| Пример Авторизации сеанса и Авторизации данныхДанная таблица использует сеанс Заказ на закупку как пример объяснения двух систем авторизации: - AMS или DEM: Авторизация применяется на уровне сеанса.
- Авторизация и безопасность: Авторизация применяется на уровне бизнес-объекта (например, Проект и ЗКП).
Примечание Приложение использует наиболее безопасную систему авторизации. Данный пример применим к сеансу Проекта или ЗКП: Авторизация сеанса (AMS или DEM) | Авторизация данных (SEC) | Результат |
---|
Нет разрешений | Все уровни авторизации | Пользователь не может получить доступ к сеансу. | Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | Просмотр / Использование / Изменение | Пользователь может получить доступ к сеансу и может только просматривать данные. | Печать/Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются и не печатаются. | Просмотр / Использование / Изменение | Пользователь может получить доступ к сеансу и авторизованные данные могут быть только просмотрены и напечатаны. | Изменение/Печать/Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | Просмотр / Использование | Пользователь может получить доступ к сеансу и все авторизованные данные могут быть только просмотрены и/или напечатаны. | Изменение | Пользователь может получить доступ к сеансу и авторизованные данные могут быть просмотрены, напечатаны или изменены. | Вставка/Изменение/Печать/Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | Просмотр / Использование | Пользователь может получить доступ к сеансу и все авторизованные данные могут быть только просмотрены и/или напечатаны. | Изменение | Пользователь может получить доступ к сеансу и действие, кроме удаления, может быть выполнено над авторизованными данными. | Полная авторизация | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | Просмотр / Использование | Пользователь может получить доступ к сеансу и все авторизованные данные могут быть только просмотрены и напечатаны. | Изменение | Пользователь может получить доступ к сеансу и любое действие, кроме удаления, может быть выполнено над авторизованными данными. |
В случае, когда требуются изменения или более высокие разрешения в AMS или DEM (для сеанса, использующего объект данных), например, Проекты в Учете часов, применимо следующее: Авторизация сеанса (AMS или DEM) | Авторизация данных (SEC) | Результат | Изменение/Печать/Показ | Нет разрешений | Пользователь может смотреть и изменять все зарегистрированные часы, но не может использовать проект или перейти к соответствующим данным проекта. | Смотреть | Пользователь может смотреть и изменять соответствующие зарегистрированные часы, но не может использовать проект, но может перейти к соответствующим данным проекта. | Использование / Изменение | Пользователь может смотреть и изменять соответствующие зарегистрированные часы, и может использовать проект. | Вставка/Изменение/Печать/Показ | Нет разрешений | Пользователь может создавать, смотреть и изменять все зарегистрированные часы, но не может использовать проект или перейти к соответствующим данным проекта. | Смотреть | Пользователь может создавать, смотреть и изменять соответствующие зарегистрированные часы, но не может использовать проект, но может перейти к соответствующим данным проекта. | Использование / Изменение | Пользователь может создавать, смотреть и изменять соответствующие зарегистрированные часы, и может использовать проект. | Полная авторизация | Нет разрешений | Пользователь может удалять, создавать, смотреть и изменять все зарегистрированные часы, но не может использовать проект или перейти к соответствующим данным проекта. | | Смотреть | Пользователь может удалять, создавать, смотреть и изменять соответствующие зарегистрированные часы, но не может использовать проект, но может перейти к соответствующим данным проекта. | | Использование / Изменение | Пользователь может удалять, создавать, смотреть и изменять соответствующие зарегистрированные часы, и может использовать проект. |
| |