12.1 Меню "Параметры"

Действия из меню Параметры дают возможность действовать как доверенное лицо другого пользователя. Кроме того, они позволяют Вам просматривать свои назначения доверенных лиц и делегирования. Если Вы являетесь администратором обеспечения правами доступа или менеджером обеспечения правами доступа в домене обеспечения правами доступа, у Вас должно быть также разрешение на назначение доверенных лиц и делегирование, а также на установку параметров доступности групп.

12.1.1 О доверенных лицах и делегатах

Делегат — это пользователь, уполномоченный выполнять работу другого пользователя. Назначение делегатов применяется к конкретному типу запросов.

Доверенное лицо — это пользователь, уполномоченный выполнять в полном объеме любую работу (а также определять параметры обеспечения) одного или нескольких пользователей, групп или контейнеров. В отличие от назначения делегатов, назначение доверенных лиц не зависит от запросов о процессах, поэтому применяется ко всей работе и действиям по настройке.

Для назначений делегирования и доверенных лиц действуют ограничения по времени. Назначения и доверенных лиц, и делегирования связаны с периодами времени. Период времени может иметь любую нужную Вам продолжительность. Период времени может и не иметь даты окончания срока действия.

Действия доверенных лиц и делегатов регистрируются в журнале. Если регистрация в журнале включена, любые действия доверенных лиц и делегатов регистрируются в журнале вместе с действиями других пользователей. Если действие предпринимается доверенным лицом или делегатом, в записи журнала ясно указывается, что действие выполнено доверенным лицом или делегатом другого пользователя. Кроме того, в журнале регистрируются и все события, связанные с назначением нового доверенного лица или делегирования.

Назначение делегатов для роли подтвердителя. User Application не позволяет использовать делегатов для роли подтвердителя рабочего процесса. Поскольку назначенные для данной роли подтверждения может давать любой пользователь, делегирование не требуется.

Назначение доверенных лиц для роли подтвердителя. Когда Вы делаете назначения доверенных лиц, User Application не проводит никаких проверок ролей, уже выполняемых назначаемыми пользователями. Возможно, пользователь уже был назначен на те же роли, что и тот, чьим доверенным лицом он назначается. Возможно также возникновение конфликтов с ролями пользователя, от имени которого данный пользователь должен действовать как доверенное лицо.

12.1.2 Примерные сценарии использования

В этом разделе описаны два бизнес-сценария возможного использования доверенных лиц и делегатов:

Сценарий использования доверенного лица

Предположим, Вы менеджер, ответственный за подтверждение (или запрет) множества ежедневных задач рабочего потока. Кроме того, Вы также отвечаете за изменение параметров обеспечения для множества пользователей Вашего предприятия. В этой ситуации у Вас может возникнуть желание назначить доверенное лицо, чтобы передать часть работы доверенному члену Вашей группы.

Сценарий использования делегирования

Предположим, Вы менеджер, ответственный за подтверждение или запрет запросов на ресурсы обеспечения, которые относятся к десяти различным типам. Все десять типов запросов требуют постоянного внимания, но для Вас было бы желательно, чтобы за шесть из них отвечал другой сотрудник Вашего предприятия. В этом случае Вы можете определить делегата для этих шести типов запросов о процессах. При необходимости Вы можете ограничить продолжительность отношений с этим делегатом часами, днями или неделями. Как вариант, Вы можете указать отсутствие срока действия для отношения и тем самым установить его на более постоянной основе.

12.1.3 Доступ пользователя к меню "Параметры"

Для всех пользователей, входящих в систему User Application, в меню Параметры на рабочей панели инструментов доступны следующие опции:

Таблица 12-1 Пункты меню "Параметры", доступные всем аутентифицированным пользователям

Пункт меню "Параметры"

Описание

Изменить режим доверенного лица (Edit Proxy Mode)

Позволяет Вам выполнять роль доверенного лица другого пользователя.

Дополнительные сведения см.: Раздел 12.2, Работа в качестве доверенного лица.

Редактировать доступность

Позволяет просматривать и изменять запросы, к которым у Вас и назначенных Вами делегатов есть соответствующий доступ. Чтобы менять доступность, Вы должны иметь разрешение "Настроить доступность".

Дополнительные сведения см.: Раздел 12.3, Указание доступности.

Мои назначения доверенных лиц

Позволяет просмотреть или изменить Ваши назначения доверенных лиц. Чтобы менять назначения доверенных лиц, Вы должны иметь разрешение "Настроить доверенное лицо".

Дополнительные сведения см.: Раздел 12.4, Просмотр и изменение назначений доверенным лицом.

Мои назначения делегирования

Позволяет просмотреть или изменить Ваши назначения делегирования. Чтобы менять назначения делегатов, Вы должны иметь разрешение "Настроить делегата".

Дополнительные сведения см.: Раздел 12.5, Просмотр и изменение назначений делегирования.

Когда администратор обеспечения правами доступа или менеджер обеспечения правами доступа входит в систему User Application, в меню Параметры доступны следующие дополнительные команды:

Таблица 12-2 Пункты меню "Параметры", доступные администраторам и менеджерам групп

Пункт меню "Параметры"

Описание

Параметры группы > Доступность группы

Позволяет указать, какие из запросов будут обработаны членами Вашей группы, а какие — делегатами членов Вашей группы.

В настройках группы должно быть включено разрешение "Настроить доступность". Если это разрешение отключено, данное действие недоступно.

Дополнительные сведения см.: Раздел 12.8, Указание доступности Вашей группы.

Параметры группы > Назначение доверенных лиц для группы

Позволяет сделать назначения доверенных лиц для членов Вашей группы.

В настройках группы должно быть включено разрешение "Настроить доверенное лицо". Если данная возможность отключена, действие недоступно.

Дополнительные сведения см.: Раздел 12.6, Просмотр и изменение назначений доверенных лиц для Вашей группы.

Параметры группы > Назначение делегирования для группы

Позволяет сделать назначения делегирования для членов Вашей группы.

В настройках группы должно быть включено разрешение "Настроить делегата". Если права группы позволяют ее менеджерам назначать одного из членов группы делегатом для запросов от других членов группы на обеспечение правами доступа, данное действие разрешено для таких запросов. Если в настройках группы это разрешение отключено, данное действие не разрешено.

Дополнительные сведения см.: Раздел 12.7, Просмотр и изменение назначений делегирования для Вашей группы.

Параметры группы > Формирование запросов о процессе группы

Позволяет сделать запрос о процессе для члена своей группы.

В настройках группы должно быть включено разрешение "Инициировать PRD". Если в настройках группы это разрешение отключено, данное действие не разрешено.

Если для процесса требуется цифровая подпись, действие "Формирование запросов о процессе группы" позволяет связать с запросом цифровую подпись.

Дополнительные сведения см.: Раздел 12.9, Формирование запроса о процессе для группы.

Поведение команд меню "Параметры группы" меняется в зависимости от того, является ли текущий пользователь администратором или менеджером группы и какие разрешения ему даны, как описано ниже:

Таблица 12-3 Доступ пользователя к меню "Параметры группы"

Пользователь

Возможности

Администратор обеспечения правами доступа (или администратор безопасности домена)

Может выбирать пользователей без выбора группы.

Имеет все разрешения, связанные с доменом обеспечения правами доступа, и поэтому видит пункты меню "Назначение доверенных лиц для группы", "Назначение делегирования для группы" и "Доступность группы".

Может получать доступ к кнопке Создать на страницах "Назначение доверенных лиц для группы", "Назначение делегирования для группы" и "Доступность группы".

Менеджер обеспечения правами доступа

Может выбирать пользователей без выбора группы.

Нуждается в предоставлении прав безопасности, чтобы видеть пункты меню "Назначение доверенных лиц для группы", "Назначение делегирования для группы" и "Доступность группы".

Может получать доступ к кнопке Создать на страницах "Назначение доверенных лиц для группы", "Назначение делегирования для группы" и "Доступность группы", если ему были даны соответствующие права безопасности.

С помощью интерфейса пользователя "Назначения делегирования для группы" менеджер обеспечения правами доступа может только выбирать запросы на обеспечение правами доступа, которые они имеют право назначать. Когда менеджер обеспечения правами доступа передает запрос о назначении делегирования, успешно выполняются только назначения, которые им разрешено выполнять.

Менеджер группы

Перед тем как выбрать пользователя, должен выбрать группу.

Нуждается в предоставлении прав безопасности, чтобы видеть пункты меню "Назначение доверенных лиц для группы", "Назначение делегирования для группы" и "Доступность группы".

Может получать доступ к кнопке Создать на страницах "Назначение доверенных лиц для группы", "Назначение делегирования для группы" и "Доступность группы", если ему были даны соответствующие права безопасности.