Технологам системы ДЕЛО ограничили доступ к модулю «Пользователи»

Как было раньше?

Все системные технологи имели одинаковый доступ к справочнику «Пользователи»: могли редактировать учетные записи и права в системе ДЕЛО для всех пользователей без ограничений.

Что изменилось?

Теперь, если в системе ДЕЛО работают несколько технологов, их доступ к учетным записям пользователей можно разграничить по подразделениям: каждый технолог будет отвечать за «свои» подразделения. Редактировать учетные записи других подразделений будет запрещено.

Условия:

1. Ограничение можно задать только по картотекообразующим подразделениям

2. «Подразделение» пользователя должно быть «назначено» из справочника подразделений, а не набрано с клавиатуры. Это новая возможность версии 16.2

Как работает ограничение?

Системному технологу назначают список подразделений для администрирования. В этот список можно включить любое картотекообразующее подразделение.

Технолог «с ограничением» не сможет управлять пользователями других подразделений, кроме функции «Права в системе ДЕЛО».

При этом функция «Права в системе ДЕЛО» тоже будет доступна с ограничением: редактировать можно только те права, которые относятся к картотеке «своего» подразделения для администрирования. Остальные права пользователя будут закрыты для редактирования.

Как назначить подразделение для учетной записи пользователя?

До версии 16.2 поле «Подразделение» заполняли вручную:

Теперь по этому полю система разграничивает права технологам. Чтобы избежать ошибок ручного набора, стало возможным выбирать из справочника:

Условия для назначения подразделения:

1. Первичное назначение подразделения из справочника могут выполнить только главные технологи «без ограничений». Переназначить же подразделение (изменить, выбрать из справочника другое) может любой технолог, но только в рамках доступных ему подразделений для администрирования.

2. Назначаемое подразделение не должно противоречить ассоциации пользователя с должностным лицом: система выдаст предупреждение.

Как назначить подразделение для нескольких учетных записей? (групповое назначение)

Технолог может назначить подразделение сразу нескольким учетным записям с помощью групповой операции «Назначить подразделение».

Для групповой операции действуют те же условия, что и для обычной операции:

1. Первичное назначение подразделения из справочника могут выполнить только главные технологи «без ограничений». Переназначить же подразделение (изменить, выбрать из справочника другое) может любой технолог, но только в рамках доступных ему подразделений для администрирования.

2. Назначаемое подразделение не должно противоречить ассоциации пользователя с должностным лицом.

Если какие-то учетные записи попадут под эти условия, то система эти записи проигнорирует: подразделение на них назначено не будет. И ещё система покажет сообщение с количеством проигнорированных учетных записей, но какие конкретно записи проигнорированы – не покажет.