Ролялка

Возможности сервиса

Что умеет обработка сейчас, преимущества, возможности.

• Работает в любой конфигурации, поддерживаются управляемый и обычный интерфейсы.
• Вывод полной карты полномочий по всем объектам метаданных для любой роли, списка ролей или пользователя
• Выгрузка отчета в файл XML
• Учет использования расширений конфигураций
• Определение актуальных прав доступа, доступных в текущей версии платформы(поддерживаются версии от 8.3.10 по 8.3.2)
• Отражение наличия ограничений прав на уровне записей (RLS)
• Отбор данных отчета по правам на чтение/запись объектов, программно и/или интерактивно
• Сохранение отчета в файл XML. Спойлер: можно сохранить два разных отчета, потом сравнить их в сторонней программе. Позже будет реализована штатная возможность.

Что будет доработано в ближайшее время?

Общая функциональность:

• Сравнение двух произвольных наборов ролей
• Учет групп и профилей доступа для стандартной подсистемы "Управление доступом"
• Выбор конкретных метаданных для фильтра отчета
• Добавить права на команды всех объектов
• Подобрать профиль "только чтение" на объекты

Решение более узких задач:

• Расчет необходимого набора ролей для доступа к определенным полномочиям на метаданные, каких ролей для этого не достает пользователю
• Каким пользователям установлены выбранные роли (все или хотя бы одна)
• Общие роли для выбранных пользователей
• Какие роли пользователя (-ей) дают доступ к определенным полномочиям

Сервисные функции:

• Установить/удалить всем (выбранным) пользователям определенные роли; вариант: расширяющие доступ к определенным объектам
• Создать новую группу доступа копированием/объединением выбранных
• Копирование ролей между пользователями