8 Система безопасности

8.1 Управление ролями и пользователями

Для входа в программу необходимо ввести имя пользователя и пароль. Если такой пользователь существует и пароль введен правильно, программа начнёт свою работу от имени этого пользова Пользователям назначаются роли. Роли необходимы для разграничения прав пользователей. Существуют два типа ролей: привилегированные и обычные.

Пользователь с привилегированной ролью, помимо работы с программой, может добавлять учётные записи для других пользователей и назначать им пароли. Пользователь с обычной ролью может только работать с программой и менять себе пароль. Привилегированные пользователи – это пользователи с привилегированной ролью ADM.

Для управления ролями, необходимо зайти в программу от имени привилегированного пользователя, выбрать в меню «Справочники» пункт «Роли». Появится форма со списком существующих ролей в программе.

Для того чтобы удалить роль, нужно выбрать роль в таблице и нажать кнопку «Удалить». Программа удалит роль, если она не назначена ни одному из пользователей, в ином случаем на экран будет выведено сообщение об ошибке. В этом случае следует выйти из формы управления ролями и войти в форму управления пользователями, удалить тех пользователей, которым назначена эта роль, после чего удалить эту роль из формы управления ролями. Можно не удалять пользователей с этой ролью, можно изменить им роль на другую, а после этого удалить эту роль в форме управления ролями.

Для того, чтобы добавить новую роль, нужно нажать на кнопку «Добавить», при этом будет предложено ввести имя новой роли, ввести имя роли английскими буквами, нажать «ОК». Новая роль будет добавлена и появится в списке. Если при создании роли указать признак «администратор», то данная роль будет привилегированной, то есть пользователь с такой ролью сможет создавать новых пользователей и менять им пароли.

Для управления пользователями, необходимо в меню «Справочники» выбрать пункт «Пользователи» - будет открыта форма со списком пользователей. Привилегированные пользователи могут добавлять, удалять, назначать пароли и менять информацию о других пользователях. Обыкновенные пользователи могут изменять только свой пароль.

Для удаления пользователя, нужно выбрать пользователя из списка и нажать кнопку «Удалить». Нельзя удалять пользователя SYSDBA и пользователя, от чьего имени осуществлён вход в программу. Также невозможно удалить пользователя, если в базе данных существует зависящая от него информация, например заказы. Для добавления нового пользователя нужно нажать кнопку «Добавить».

8.2 Разграничение прав

Система безопасности программного комплекса Экспедитор+ является полностью настраиваемой. После того, как созданы роли, администратор системы должен каждой роли задать права на выполнение функций программы. Например, для менеджеров можно разрешить работу с заказами, но запретить работу с почтовыми рассылками.

Разграничение прав доступа осуществляется из формы «Задание прав для ролей». Чтобы вызвать данную форму, необходимо выбрать пункт меню Справочники -> Права.

8.3 Логирование

Действия всех пользователей программы логируются и могут быть проанализированы администратором системы. Для того, чтобы просмотреть журнал работы пользователей, необходимо выбрать пункт меню Справочники -> Журнал работы пользователей.