Основные принципы управления доступами

Доступ на объект может быть назначен прямо и косвенно. Под прямым понимается назначение доступа непосредственно на избранный объект, а косвенное назначение представляет собой наследование доступа от объекта, находящегося выше по иерархии. При определении доступа к объекту система сначала проверяет наличие прямого доступа. Если прямой доступ отсутствует, то для определения косвенного доступа проверяется родительский объект (для объекта линейного спискового справочника родительским объектом будет считаться сам справочник). Если отсутствует доступ на родительский объект (в структуре древовидного справочника), то будет происходить дальнейшая проверка вышестоящих по иерархии объектов, вплоть до корневого объекта. Корневые объекты системы T-FLEX DOCs, являющиеся объектами самого высокого уровня иерархии, требуют обязательного назначения доступа. Доступ на такие объекты задаётся в процессе установки доступа на справочник. Доступы могут назначаться как для конкретного пользователя, так и для группы. Операции по созданию и редактированию режимов доступа выполняются администраторами T-FLEX DOCs. Администратор имеет право изменить режим доступа любому пользователю (автору элемента включительно) на любой элемент системы. Пользователями могут устанавливаться доступы только на объекты справочников при наличии у них прав на выполнение этих операций. В свою очередь, данные права назначаются администраторами системы при установке доступов на справочники.