Управление правами

Права INFRAX настраиваются в Identyx. Открыть его можно через Настройки → Авторизация → Открыть Identyx. Для повседневного назначения используйте группы; прямые правила пользователя оставляйте для исключений.

Содержание раздела

Назначить права через группу

  1. Откройте в Identyx раздел локальных пользователей и карточку нужного человека.
  2. На вкладке Группы выберите группу, соответствующую его обязанностям.
  3. На вкладке Проекты отметьте проекты, с данными которых он должен работать.
  4. Нажмите Сохранить.
  5. Откройте Итоговые разрешения и убедитесь, что появились права выбранной группы.

Групповой способ проще проверять и сопровождать: при смене обязанностей достаточно изменить членство, не разыскивая множество личных правил.

Создать личное правило

  1. Откройте карточку пользователя и вкладку Правила доступа.
  2. Нажмите Добавить правило.
  3. В левом дереве Объекты выберите нужный раздел, папку или узел:
    • галочка — только выбранный объект;
    • звездочка — объект и все, что находится внутри него.
  4. В правом дереве Действия нажмите отметку:
    • зеленая галочка — действие разрешено;
    • красный крест — действие запрещено.
  5. Нажмите Сохранить в окне правила, затем сохраните карточку пользователя.

В одном правиле должен быть выбран хотя бы один объект и одно действие. Если список действий пуст, сначала выберите объект слева.

Изменить или удалить правило

На вкладке Правила доступа нажмите строку правила. В открывшемся окне измените состояния объектов и действий, затем нажмите Сохранить. Чтобы полностью убрать правило, нажмите Удалить.

Не оставляйте правило с удаленным объектом или действием. Такая строка помечается соответствующим сообщением и не дает понятного, проверяемого доступа.

Проверить результат

  1. Сохраните карточку пользователя: итоговые права пересчитываются после сохранения.
  2. На вкладке Итоговые разрешения найдите нужное действие и объект.
  3. Проверьте источник права: личное правило или конкретная группа.
  4. Обновите INFRAX. При необходимости выполните повторный вход.
  5. Проверьте ровно тот сценарий, ради которого менялись права.

Разобрать неожиданное ограничение

  • Раздел не виден: проверьте отдельное разрешение на открытие этого раздела меню.
  • Узел виден, но действие недоступно: проверьте разрешение на редактирование, выполнение команды или нужный способ подключения.
  • Разрешение есть, но не действует: найдите в итоговых разрешениях запрет на тот же объект и действие.
  • Папки нет в дереве объектов: сохраните ее в INFRAX, подождите до минуты и обновите Identyx. Если папка не появилась, передайте сведения администратору и не назначайте право на похожую ветвь.