| | Пример Авторизации сеанса и Авторизации данныхДанная таблица использует сеанс Заказ на закупку как пример объяснения двух систем авторизации: - AMS или DEM: Авторизация применяется на уровне сеанса.
- Авторизация и безопасность: Авторизация применяется на уровне бизнес-объекта (например, Проект и ЗКП).
Примечание Приложение использует наиболее безопасную систему авторизации. Данный пример применим к сеансу Проекта или ЗКП: | Авторизация сеанса (AMS или DEM) | Авторизация данных (SEC) | Результат |
|---|
| Нет разрешений | Все уровни авторизации | Пользователь не может получить доступ к сеансу. | | Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | | Просмотр / Использование / Изменение | Пользователь может получить доступ к сеансу и может только просматривать данные. | | Печать/Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются и не печатаются. | | Просмотр / Использование / Изменение | Пользователь может получить доступ к сеансу и авторизованные данные могут быть только просмотрены и напечатаны. | | Изменение/Печать/Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | | Просмотр / Использование | Пользователь может получить доступ к сеансу и все авторизованные данные могут быть только просмотрены и/или напечатаны. | | Изменение | Пользователь может получить доступ к сеансу и авторизованные данные могут быть просмотрены, напечатаны или изменены. | | Вставка/Изменение/Печать/Показ | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | | Просмотр / Использование | Пользователь может получить доступ к сеансу и все авторизованные данные могут быть только просмотрены и/или напечатаны. | | Изменение | Пользователь может получить доступ к сеансу и действие, кроме удаления, может быть выполнено над авторизованными данными. | | Полная авторизация | Нет разрешений | Пользователь может получить доступ к сеансу, но данные не показываются. | | Просмотр / Использование | Пользователь может получить доступ к сеансу и все авторизованные данные могут быть только просмотрены и напечатаны. | | Изменение | Пользователь может получить доступ к сеансу и любое действие, кроме удаления, может быть выполнено над авторизованными данными. |
В случае, когда требуются изменения или более высокие разрешения в AMS или DEM (для сеанса, использующего объект данных), например, Проекты в Учете часов, применимо следующее: | Авторизация сеанса (AMS или DEM) | Авторизация данных (SEC) | Результат | | Изменение/Печать/Показ | Нет разрешений | Пользователь может смотреть и изменять все зарегистрированные часы, но не может использовать проект или перейти к соответствующим данным проекта. | | Смотреть | Пользователь может смотреть и изменять соответствующие зарегистрированные часы, но не может использовать проект, но может перейти к соответствующим данным проекта. | | Использование / Изменение | Пользователь может смотреть и изменять соответствующие зарегистрированные часы, и может использовать проект. | | Вставка/Изменение/Печать/Показ | Нет разрешений | Пользователь может создавать, смотреть и изменять все зарегистрированные часы, но не может использовать проект или перейти к соответствующим данным проекта. | | Смотреть | Пользователь может создавать, смотреть и изменять соответствующие зарегистрированные часы, но не может использовать проект, но может перейти к соответствующим данным проекта. | | Использование / Изменение | Пользователь может создавать, смотреть и изменять соответствующие зарегистрированные часы, и может использовать проект. | | Полная авторизация | Нет разрешений | Пользователь может удалять, создавать, смотреть и изменять все зарегистрированные часы, но не может использовать проект или перейти к соответствующим данным проекта. | | Смотреть | Пользователь может удалять, создавать, смотреть и изменять соответствующие зарегистрированные часы, но не может использовать проект, но может перейти к соответствующим данным проекта. | | Использование / Изменение | Пользователь может удалять, создавать, смотреть и изменять соответствующие зарегистрированные часы, и может использовать проект. |
| |