С помощью назначения ролей производится разграничение доступа пользователей к информации и функциям сервиса.
Роль - это совокупность привилегий.
Привилегия – это право доступа к определенному функционалу системы. В роли должна быть хотя бы одна привилегия. Количество привилегий в роли не ограничено.
Все привилегии в системе объединены в группы по предназначению:
· Работа с документами;
· Моя компания;
· Бизнес-процессы;
· API;
· Авторизация.
Наполнение ролей привилегиями позволяет осуществлять гибкую настройку прав пользователей компании.
Полный список привилегий приведен в Таблице 1.
Таблица 1. Привилегии
Группа
Привилегии
Работа с документами
Обработка документов:
· Создание документа
· Обработка документов без маршрута
· Редактирование маршрутов
· Уточнение принятых СФ и КСФ
· Подписание после уточнения УПД и УКД
· Аннулирование документов
· Доступ ко всем документам организации
Редактирование маршрута любого документа компании
Моя компания
Администрирование компании:
· Управление пользователями
· Управление ролями
· Управление группами пользователей
· Настройки типов документов, атрибутов
· Настройка шаблонов маршрутов
· Настройка доступа к документооборотам филиалов
Просмотр взаимосвязи:
· Настройка
Бизнес-процессы
Автоматическая оплата СФ
Кредитные сделки
API
Подписка на события
Имперсонализация API
Авторизация
Доступ к веб-интерфейсу
В системе предусмотрены базовые роли, редактирование и настройка которых запрещена. См. Таблицу 2.
Таблица 2. Базовые (нереактируемые) роли
Роль
Права (привилегии)
Описание
Автоматическая оплата счетов-фактур
Работа с документами:
·Обработка документов
Бизнес-процессы:
·Автоматическая оплата СФ
дает право на доступ к разделу «Автоматическая оплата» модуля Бизнес-процессы
Авторизация
Доступ к веб-интерфейсу
дает право авторизации пользователя через веб-интерфейс
Администратор компании
Моя компания:
·Управление пользователями;
·Управление ролями пользователя;
·Управление группами пользователей;
·Настройки типов документов, атрибутов;
·Настройка шаблонов маршрутов;
·Настройка доступа к документам филиалов;
·Просмотр взаимосвязи:
Настройка
API:
·Имперсонализация API;
·Подписка на события API
осуществляет внутренние настройки компании, связанные с реализацией процесса электронного документооборота
Аннулирование документов
Работа с документами:
·Аннулирование документов
дает право аннулирования документов
Документооборот
Работа с документами:
·Обработка документов
позволяет совершать действия над документами
Имперсонализация API
API:
·Имперсонализация API
дает возможность авторизоваться в Системе, используя логин и отпечаток сертификата (не используя при этом пароль). Эта роль актуальна для тех компаний, которые используют API Системы и не используют web-интерфейс.
Кредитные сделки
Работа с документами:
·Обработка документов
Бизнес-процессы:
·Кредитные сделки
дает право на доступ к разделу «Кредитные сделки» модуля Бизнес-процессы
Обработчик документов без маршрута
Работа с документами:
·Обработка документов без маршрута
дает право на просмотр документов в разделе «Без маршрута» модуля Документы и возможность назначить себе в обработку документы без маршрута, а также создать маршрут документа из карточки документа
Ответный титул после уточнения УПД и УКД
Работа с документами:
·Подписание после уточнения УПД и УКД
дает право формирования и отправки ответного титула в случае уточнения УПД и УКД
Редактор маршрутов
Работа с документами:
·Редактирование маршрутов
дает возможность редактировать маршрут документа
Создание документа
Работа с документами:
·Создание документа
дает право создания новых документов
Уточнение принятых СФ и КСФ
Работа с документами:
·Уточнение принятых СФ и КСФ
дает право формирования и отправки уведомления об уточнении доступных ему входящих счетов-фактур и корректировочных счетов-фактур с завершенными этапами согласования на стороне получателя.
При необходимости в организации может быть создано неограниченное количество собственных ролей в соответствии с решаемыми бизнес-задачами.
