Роли и права пользователей

Около 5 мин

Роли и права пользователей

Основные принципы

Платформа использует систему ролей, разделенных на категории. Это позволяет эффективно управлять доступом к различным функциональным возможностям и данным в зависимости от задач и уровня ответственности каждого пользователя. Такой подход обеспечивает гибкость в распределении прав, что, в свою очередь, способствует повышению уровня безопасности и удобства работы на платформе.

Права пользователей

Права пользователей могут быть назначены на двух уровнях:

На уровне Компании определяются базовые права пользователя в рамках всей организации. Роль пользователя в компании влияет на действия с моделью (те, что отображаются во Входящих), на действия с глобальными настройками и пр.
На уровне Сервиса права распределяются по трем категориям, каждая из которых имеет свои уникальные функциональные возможности и доступы:
- Проект
- Папки
- Справочник

Подключение Сервисов к Компании позволяет интегрировать один или несколько Сервисов, в которые могут входить все или только часть пользователей организации.

У одного пользователя может быть одна роль в Компании и другая — в Сервисе.

При установлении прав важно учитывать, что права, назначенные на уровне любой категории Сервиса, имеют приоритет над правами, установленными на уровне Компании. Например, если пользователь обладает базовыми правами на Сервис, но имеет расширенные права в категории Проект, он сможет выполнять действия в рамках этой категории в соответствии со своими расширенными правами в определенном проекте.

Роли пользователей

На платформе представлены девять ролей пользователя, которые делятся на три основные категории: общие, командные и специальные.

Общие пользовательские роли. Эти роли обеспечивают базовый доступ к платформе:
- Роль "Пользователь" является базовой и предоставляет права на просмотр моделей;
- Роль "Поставщик" позволяет загружать модели, но другие возможности у нее отсутствуют.
Командные роли. Эти роли предлагают более расширенные права для управления и администрирования платформы:
- "Администратор" обладает полными правами доступа;
- "Менеджер". Роль позволяет назначать и изменять роли у других пользователей компании / сервиса, проекта/папки/справочника, у которых ниже приоритет роли. Т.е. не может менять роль у администратора и менеджера, партнера (в компании).
- "Редактор" получает возможность редактирования и управления данными;
- "Аудитор" имеет доступ только для чтения;
- "Тест-драйвер" занимается тестированием функционала платформы.
Специальные роли. Эти роли предназначены для выполнения конкретных задач:
- "Проектировщик" отвечает за прием замечаний в плагине для Revit. Роль доступна только для Сервиса Control;
- "Партнер" представляет собой роль партнеров компании Tangl с ограниченными правами. Применяется только на уровне Компании.

Особенности назначения ролей

Количество пользователей в Сервисе с командными и специальными ролями регулируется лицензиями, которые подключены к Компании. В случае исчерпания лимита на командные или специальные роли потребуется обновление лицензии. Количество пользователей с общими пользовательскими ролями "Пользователь" и "Поставщик" не ограниченно лицензией.

Один и тот же пользователь может состоять в нескольких Компаниях и выполнять разные роли в каждой из них.

Если пользователь Компании подключен к нескольким Сервисам, то для каждого сервиса можно назначить роль отдельно. Аналогично назначаются роли в Проектах и Папках — один и тот же пользователь может занимать разные роли в различных Проектах и Папках.

Наборы прав

Каждая роль имеет четко определенный набор прав, который невозможно изменить. Это создает явное разделение обязанностей и обеспечивает защиту от несанкционированного доступа к функциям и данным.

Личный кабинет.

Плагин

Авторизация в плагине доступна всем ролям на платформе.

Отправка модели доступна ролям:

Администратор;
Менеджер;
Редактор;
Поставщик;
Проектировщик;
Партнер.

Получение замечаний в Revit Сервиса Control доступно ролям:

Администратор;
Менеджер;
Тест-драйвер;
Партнер;
Проектировщик.

Роль "Партнер" задается на уровне компании, но получение замечаний ей тоже доступно.