| Przykład sesji i autoryzacji danychW tabeli tej wykorzystano sesję Zlecenie zakupu jako przykład do objasnienia dwóch systemów uprawnień: - AMS lub DEM: Uprawnienia są nadawane na poziomie sesji.
- Autoryzacja i bezpieczeństwo: Uprawnienia są nadawane na poziomie obszaru funkcjonalnego (np. Projekt i RFQ).
Uwaga Aplikacja korzysta z najbezpieczniejszego systemu uprawnień. Uprawnienia do sesji (AMS lub DEM) | Uprawnienia do danych (SEC) | Wynik |
---|
Brak uprawnień | Wszystkie poziomy uprawnień | Użytkownik nie ma dostępu do tej sesji. | Podgląd | Brak uprawnień | Użytkownik ma dostęp do tej sesji, ale dane nie są wyświetlane. | Podgląd/użycie/zmiana | Użytkownik ma dostęp do tej sesji, ale może jedynie przeglądać dane. | Wydruk/podgląd | Brak uprawnień | Użytkownik ma dostęp do tej sesji, ale dane nie są wyświetlane ani drukowane. | Podgląd/użycie/zmiana | Użytkownik ma dostęp do tej sesji, ale dane uprawnień mogą być tylko przeglądane lub drukowane. | Zmiana/wydruk/podgląd | Brak uprawnień | Użytkownik ma dostęp do tej sesji, ale żadne dane nie są wyświetlane. | Podgląd/użycie | Użytkownik ma dostęp do sesji, a wszystkie autoryzowane dane mogą być przeglądane, drukowane lub modyfikowane. | Zmiana | Użytkownik ma dostęp do sesji, a wszystkie autoryzowane dane mogą być przeglądane, drukowane lub modyfikowane. | Wstawianie/zmiana/wydruk/podgląd | Brak uprawnień | Użytkownik ma dostęp do tej sesji, ale żadne dane nie są wyświetlane. | Podgląd/użycie | Użytkownik ma dostęp do sesji, a wszystkie autoryzowane dane mogą być przeglądane, drukowane lub modyfikowane. | Zmiana | Użytkownik ma dostęp do sesji i może przeprowadzać czynności z wyjątkiem usuwania autoryzowanych danych. | Pełna autoryzacja | Brak uprawnień | Użytkownik ma dostęp do tej sesji, ale żadne dane nie są wyświetlane. | Podgląd/użycie | Użytkownik ma dostęp do sesji i może tylko przeglądać i drukować dane, do których ma uprawnienia. | Zmiana | Użytkownik ma dostęp do sesji i może przeprowadzać wszystkie czynności na danych, z wyjątkiem ich usuwania. |
W przypadku gdy wymagane są modyfikacje lub wyższe uprawnienia w AMS lub DEM (do sesji, która używa obiekt danych), np. przy projekcie w ewidencji czasu pracy, stosuje się: Uprawnienia do sesji (AMS lub DEM) | Uprawnienia danych (SEC) | Wynik | Zmiana/wydruk/podgląd | Brak uprawnień | Użytkownik może przeglądać i zmieniać cały zarejestrowany czas pracy, ale nie może używać projektu ani wywoływać podglądu powiązanych danych projektu. | Podgląd | Użytkownik może przeglądać i zmieniać cały zarejestrowany czas pracy, nie może używać projektu, ale może wywoływać podgląd powiązanych danych projektu. | Użycie/zmiana | Użytkownik może przeglądać oraz modyfikować powiązany, zarejestrowany czas pracy, a także korzystać z projektu. | Wstawianie/zmiana/wydruk/podgląd | Brak uprawnień | Użytkownik może tworzyć przeglądać i modyfikować cały zarejestrowany czas pracy, ale nie może używać projektu lub wywoływać podglądu powiązanych danych projektu. | Podgląd | Użytkownik może tworzyć przeglądać i modyfikować powiązany, zarejestrowany czas pracy, może wywoływać podgląd powiązanych danych projektu, ale nie może używać projektu. | Użycie/zmiana | Użytkownik może tworzyć, przeglądać, modyfikować powiązany, zarejestrowany czas pracy, a także używać projektu. | Pełna autoryzacja | Brak uprawnień | Użytkownik może usuwać, tworzyć przeglądać i modyfikować cały zarejestrowany czas pracy, ale nie może używać projektu lub wywoływać podglądu powiązanych danych projektu. | | Podgląd | Użytkownik może usuwać, tworzyć, przeglądać oraz modyfikować powiązany, zarejestrowany czas pracy, przeglądać powiązane dane projektu, ale nie może korzystać z projektu. | | Użycie/zmiana | Użytkownik może usuwać, tworzyć, przeglądać oraz modyfikować powiązany, zarejestrowany czas pracy i może korzystać z projektu. |
| |