Прецедент обращения разработчика для отладки на рабочей базе#

Цель прецедента — предоставить разработчику временный доступ к инструментам разработки и операциям с таблицами через SQL-запросы на рабочей базе или базе с продуктивными данными.

Для этого необходимо:

  1. создать персональный профиль;

  2. создать персональную роль;

  3. предоставить доступ к приложению;

  4. предоставить доступ к необходимым бизнес-объектам;

  5. создать персонального пользователя;

  6. назначить временный пароль;

  7. после завершения работ снять права доступа и заблокировать пользователя.

Создание персонального профиля#

Создайте персональный профиль.

Для этого в справочнике профилей выберите группу, в которой нужно создать профиль, и выполните операцию создания.

В открывшейся карточке укажите код и наименование профиля.

Создание персональной роли#

Создайте персональную роль.

Для этого в справочнике ролей выберите группу, в которой нужно создать роль, и выполните операцию создания.

В открывшейся карточке укажите код и наименование роли.

На закладке «Профили роли» добавьте ранее созданный профиль.

Предоставление доступа к приложению#

В карточке роли на закладке «Приложения, доступные для роли» отметьте приложение «Инструменты разработчика. PROD» как доступное.

Предоставление доступа к необходимым бизнес-объектам#

Чтобы предоставить права на приложение, на закладке «Права роли» найдите нужное приложение по коду. Код приложения можно посмотреть на закладке «Приложения, доступные для роли».

Снимите признак «Не распространяются настройки администрирования» и установите признак «Полный доступ».

Затем настройте доступ к форме выполнения SQL-запросов.

Для этого найдите объект Btk_SqlExecAvi с помощью фильтра и в его детализации предоставьте доступ к операции execScript.

Сохраните изменения.

Создание персонального пользователя#

Создание персонального пользователя описано в разделе «Прецедент создания пользователей».

При создании укажите тип пользователя «Пользователь со строгой парольной политикой».

На закладке «Профили доступа» добавьте ранее созданный профиль.

Временный пароль#

Временный пароль создается автоматически при создании пользователя и по умолчанию совпадает с его логином.

Снятие прав доступа и блокировка пользователя#

После завершения работ необходимо снять выданные права доступа и заблокировать созданного пользователя.