Модель прав доступа
Редактор правила в Identyx состоит из двух деревьев: слева выбираются объекты, справа — действия с ними. Список действий появляется после выбора хотя бы одного объекта и содержит только подходящие для него варианты.
Состояния объектов
Нажатие на отметку рядом с объектом последовательно переключает три состояния:
| Вид отметки | Значение | Когда использовать |
|---|---|---|
| Пусто | Объект не входит в это правило. | Правило не должно влиять на объект. |
| Галочка | Только этот объект. | Нужно настроить именно выбранный узел или раздел, но не его содержимое. |
| Звездочка | Этот и все дочерние объекты. | Право должно распространяться на всю папку, включая новые вложенные узлы. |
Если право унаследовано от выбранной выше папки, возле дочернего объекта отображается отметка наследования. Ее нельзя изменить отдельно в том же выборе: измените родительский объект или создайте отдельное правило для исключения.
Состояния действий
Отметка рядом с действием также переключается по кругу:
| Вид отметки | Значение |
|---|---|
| Пусто | Действие не входит в правило. |
| Зеленая галочка | Разрешено: пользователь или группа могут выполнить действие с выбранными объектами. |
| Красный крест | Запрещено: действие запрещено, даже если другое подходящее правило его разрешает. |
Чтобы заменить разрешение запретом, нажимайте отметку действия, пока не появится красный крест. Для общей группы Все запреты недоступны: в ней можно задавать только базовые разрешения.
Вложенные объекты и запреты
- Звездочка у папки дает выбранное действие для этой папки и всех уровней ниже.
- Галочка у папки относится только к самой папке и не открывает вложенные узлы.
- Более узкий запрет можно использовать как исключение из широкого разрешения.
- Если разрешение и запрет подходят одновременно, действует запрет.
Запрет, назначенный группе, может лишить доступа пользователя, которому действие разрешено напрямую или через другую группу. Всегда проверяйте вкладку Итоговые разрешения.
Понятные примеры
Доступ ко всей рабочей папке
В дереве объектов выберите папку со звездочкой, а в дереве действий установите зеленые галочки у Просмотр и нужного способа подключения. Новые узлы внутри папки получат те же права автоматически.
Все узлы, кроме закрытой папки
Первым правилом разрешите действие для корня узлов со звездочкой. Вторым правилом выберите закрытую папку со звездочкой и установите красный крест у того же действия.
Только один узел
Выберите конкретный узел с галочкой и разрешите только необходимые действия. Не выбирайте родительскую папку со звездочкой.