Копировать ссылку на страницу

Доступ к веб-модулю в секции Authorization можно настраивать только для групп пользователей. Если пользователь не имеет прав на веб-модуль, то он не видит его в списке веб-модулей на боковой панели проводника. Карточки объектов, определенные в веб-модуле, доступны всем пользователям. По умолчанию все пользователи имеют права на веб-модуль.

Структура секции:

 

<Authorization>
<!-- Группы, которые имеют права на веб-модуль -->
<Allow groups="{Список групп}"/>

<!-- Группы, которые не имеют права на веб-модуль -->
<Deny groups="{Список групп}"/>
</Authorization>

Может быть указан только один из тегов Allow, Deny или оба тега вместе.

Если указан один из тегов:

•Deny, то все группы пользователей, не указанные в теге, будут иметь права на веб-модуль;
•Allow, то права на веб-модуль будут иметь только те группы пользователей, которые явно указаны в теге.

Если указаны оба тега вместе, то права на веб-модуль назначаются по следующим правилам:

•если группа, указанная в теге Allow, входит в группу, указанную в теге Deny, то права на веб-модуль будет иметь группа пользователей, указанная в теге Allow;
•если группа, указанная в теге Deny, входит в группу, указанную в теге Allow, то права на веб-модуль будут иметь пользователи группы, указанной в теге Allow, но не входящие в группу, указанную в теге Deny;
•если пользователи не принадлежат ни к одной из указанных групп, то права на веб-модуль будет иметь группа пользователей, указанная в теге Allow. Если пользователь входит в обе группы, то у него не будет прав на веб-модуль;

groups. Список групп, которым назначаются права на веб-модуль. Имена групп указываются через точку с запятой вне зависимости от регистра, в котором они указаны в справочнике Группы пользователей.

Примечание

Если группе пользователей запретить доступ ко всем веб-модулям, то при попытке входа на сайт веб-доступа пользователь, входящий в группу, увидит сообщение о том, что прав на работу с веб-доступом нет.

Пример:

 

<Authorization>
  <Allow groups="Руководители;Секретари" />
</Authorization>

В результате доступ к веб-модулю будет только у групп «Руководители» и «Секретари».

© 2016 Компания DIRECTUM Сообщество пользователей DIRECTUM