#Объединение ролей

Управление доступомCommunity Edition+

Объединение ролей — это режим управления разрешениями. В зависимости от настроек системы, разработчики могут выбрать использование независимых ролей, разрешить объединение ролей или использовать только объединение ролей, чтобы удовлетворить различные требования к правам доступа.

#Независимые роли

По умолчанию система использует независимые роли: объединение ролей не применяется, и пользователям необходимо переключаться между имеющимися у них ролями по отдельности.

#Разрешить объединение ролей

Разработчики системы могут разрешить использование объединения ролей. Это позволяет пользователям одновременно обладать всеми правами доступа, предоставленными им всеми назначенными ролями, при этом сохраняется возможность переключаться между ролями по отдельности.

#Только объединение ролей

Пользователи обязаны использовать только объединение ролей и не могут переключаться между ролями по отдельности.

#Правила объединения ролей

Объединение ролей предоставляет максимальные права доступа, присущие всем ролям. Ниже объясняется, как разрешаются конфликты прав доступа, когда роли имеют различные настройки для одного и того же разрешения.

#Объединение операционных разрешений

Пример: Роль 1 (role1) настроена на разрешение конфигурации интерфейса, а Роль 2 (role2) — на разрешение установки, активации и деактивации плагинов.

При входе в систему с ролью Полные права доступа пользователь будет обладать обеими этими разрешениями одновременно.

#Объединение области данных

#Строки данных

Сценарий 1: Несколько ролей устанавливают условия для одного и того же поля

Фильтр Роли A: Age < 30

Фильтр Роли B: Age > 25

После объединения:

Сценарий 2: Разные роли устанавливают условия для разных полей

Фильтр Роли A: Age < 30

Фильтр Роли B: Name содержит "Ja"

После объединения:

#Столбцы данных

Видимые столбцы Роли A: Name, Age

Видимые столбцы Роли B: Name, Sex

После объединения:

#Смешанные строки и столбцы

Фильтр Роли A: Age < 30, видимые столбцы: Name, Age

Фильтр Роли B: Name содержит "Ja", видимые столбцы: Name, Sex

После объединения:

Примечание: Ячейки с выделенными данными невидимы в отдельных ролях, но становятся видимыми в объединенной роли.

#Итог

Правила объединения ролей для области данных:

1. Между строками: если выполняется хотя бы одно условие, строка имеет разрешения.
2. Между столбцами: поля объединяются.
3. При одновременной настройке строк и столбцов: строки и столбцы объединяются по отдельности, а не путем объединения комбинаций строк и столбцов.