Базовые настройки безопасности

Работа с базовыми настройками безопасности объекта каталога включает:

  • просмотр текущих настроек безопасности объекта каталога;

  • изменение списка субъектов безопасности с разрешениями на доступ к объекту каталога;

  • изменение типа разрешения (разрешить или запретить) для стандартного набора операций, включая полный доступ (все действия), чтение, запись, создание и удаление дочерних объектов.

Просмотр настроек безопасности

Для просмотра базовых настроек безопасности объекта каталога:

  1. Откройте карточку объекта каталога.

  2. В разделе «Безопасность» нажмите Изменить безопасность.
    Текущие базовые настройки безопасности объекта отображаются в отдельной форме. Первоначально форма содержит список заголовков, представляющих собой имена субъектов безопасности, которым выданы разрешения на работу с объектом.

    basic security settings
    Рис. 1. Форма «Настройки безопасности»
  3. Для просмотра разрешений, выданных конкретному субъекту безопасности, нажмите соответствующий ему заголовок.
    Отображается список действий и тип разрешения для каждого из них (разрешено/запрещено).

    basic security settings expanded
    Рис. 2. Список действий и соответствующих им типов разрешения для субъекта безопасности
  4. Нажмите Отменить.

Добавление субъекта безопасности

Для добавления нового субъекта безопасности:

  1. Откройте карточку объекта каталога.

  2. В разделе «Безопасность» нажмите Изменить безопасность.

  3. Внизу списка субъектов безопасности нажмите + Добавить объект.

  4. В диалоговом окне при необходимости измените расположение, в поле Имя выберите субъект безопасности из списка доступных или начните вводить имя существующего субъекта безопасности для поиска по совпадению и выберите его.

    add security principal 1
    add security principal 2
    Рис. 3. Добавление субъекта безопасности
  5. Нажмите Добавить.
    По умолчанию для добавленного субъекта разрешения отсутствуют, если только он не наследует их от родительского объекта.

    add security principal empty
    Рис. 4. Добавление субъекта безопасности
  6. Нажмите Сохранить.

Задайте или измените типы разрешения для операций.

Изменение типа разрешения

При задании и изменении типа разрешения следует учитывать следующие правила совместимости:

  • типы (разрешено/запрещено) одного и того же разрешения являются взаимоисключающими;

  • элемент «Все действия» переводит все разрешения этого же типа в такое же положение, а разрешения обратного типа сбрасываются.

Для задания или изменения типа разрешения:

  1. Откройте карточку объекта каталога.

  2. В разделе «Безопасность» нажмите Изменить безопасность.

  3. Нажмите имя субъекта безопасности и установите типы разрешений для операций из стандартного набора с учетом правил совместимости.

  4. Нажмите Сохранить.

Удаление субъекта безопасности

Для удаления существующего субъекта безопасности:

  1. Откройте карточку объекта каталога.

  2. В разделе «Безопасность» нажмите Изменить безопасность.

  3. В строке с именем удаляемого субъекта безопасности нажмите button actions и выберите Удалить.

    remove security principal
    Рис. 5. Удаление субъекта безопасности
  4. Нажмите Сохранить.