Содержание

• Общие сведения
  • На кого ориентировано руководство
  • Концепция управления доступом
  • Внутреннее управление полномочиями
  • Основные сущности системы администрирования
  • Схема предоставления прав
  • Где выполняется администрирование
  • Связь с дискретным доступом
• Пользователи
  • Интерфейс пользователей
  • Карточка пользователя
  • Процедура генерации пароля
  • Вкладки пользователя
  • Замещение прав
    • Настройка замещений
    • Параметры замещения
    • Правило передачи прав
    • Передача прав на задачи
    • Передача прав подписи
    • Актуализация прав доступа
  • Синхронизация с Active Directory
• Роли
  • Общее описание
  • Интерфейс ролей
  • Карточка роли
    • Права роли
      • Выдача прав на объектные привилегии
      • Выдача прав на тип элементарных привилегий
      • Выдача прав на элементарную привилегию
      • Перевод состояний
      • Администрирование универсальных характеристик
    • Приложения, доступные для роли
    • Пункты динамического меню, доступные для роли
    • Профили роли
    • Пользователи роли
    • Дискретный доступ
    • Серверные полномочия
      • Доступ к API
      • Доступ к пакетам
      • Разрешения JEXL
    • Доступ к таблицам в SQL-запросах
    • Право подписи
    • Доступ к складам
    • Доступ к операциям по заказам
    • Доступ к проводкам по счетам
  • Групповая настройка привилегий ролей
    • Дерево администрируемых объектов
    • Настройка прав
    • Пользователи и профили
  • Технические сведения
• Профили пользователей
  • Общее описание
  • Особенности подчинённых профилей
  • Интерфейс профилей
  • Карточка профиля
    • Роли доступа
    • Пользователи
  • Замещение прав
  • Предустановленные профили
    • Профиль «Отладчик»
    • Профиль «Разработчик»
• Администрируемые объекты и привилегии
  • Общее описание
  • Интерфейс администрируемых объектов
  • Карточка администрируемого объекта
    • Узлы администрирования
    • Объектные привилегии
    • Дискретные ограничения доступа
  • Привилегии администрируемого объекта
    • Элементарные привилегии
    • Типы элементарных привилегий
    • Дискретные привилегии
  • Администрирование приложений
• Аудит и трассировка прав доступа
  • Аудит прав доступа
    • Пользователи
    • Профили
    • Роли
  • Трассировка прав доступа
    • Запуск трассировки
    • Отчёт сессии трассировки
    • Очистка записей
    • Реализация трассировки
• Дискретный доступ
  • Настройка дискретного доступа
    • Включение в администрируемом объекте
    • Типы правил
    • Параметры правила
    • Настройка в роли
    • Деривация профилей
    • Подправила
    • Проверка прав после редактирования
  • Реализация дискретного доступа
    • Скрипты фильтрации
    • Бинды дискретного доступа
    • Скрипт проверки по объектному кешу
    • Проверка прав в коде
    • Принудительное управление проверкой
    • Пример проверки подправила
  • Дискретный доступ в отчётах и примеры скриптов
    • Настройка в отчётах
    • Макросы для Jasper-отчётов
    • Макросы для отчётов «Текстовый», «Excel», «Word»
    • Примеры скриптов
      • Примитивное правило по атрибуту класса
      • Примитивное правило по атрибуту коллекции
      • Примитивное правило по администрируемому объекту (произвольная выборка)
      • Составное правило по трём атрибутам класса
      • Составное правило по атрибуту класса и коллекции
      • Составное правило по двум атрибутам (произвольная выборка)
• Связь выборок с администрируемыми объектами
  • Основные понятия
  • Принцип построения администрируемых объектов
    • Формирование на основе структуры odm.xml
    • Подключение произвольной выборки
  • Определение связи выборки и администрируемого объекта
    • Метод acObject
    • Метод acObjectItem
  • Базовые выборки классов
  • Произвольные выборки
  • Часто задаваемые вопросы
    • При заходе не под суперпользователем выборка не отображается или не применяются права
    • Новый атрибут или колонка не отображается у обычного пользователя
    • SQL-ошибка из-за дискретного доступа
    • Отключение администрирования в отображении
• Телеметрия
  • Основные понятия
    • Типы телеметрических данных
  • Настройка телеметрии
    • Раздел «Адм. объекты»
    • Раздел «Пользователи»
    • Раздел «Объектные метрики»
    • Раздел «Объектная трассировка»
    • Раздел «Серверная телеметрия»
  • Объектные метрики и трассировка
    • Регистрация метрик и трассировок
      • Регистрация метрики
      • Использование метрики в коде
      • Регистрация трассировки
    • Справочник имён и атрибутов
      • Пользовательские метрики
      • Пользовательские трассировки
      • Серверные метрики
      • Объектные метрики
• Политика паролей
  • Реализация в системе
    • Валидация политики
  • Рекомендации по парольной политике
• Администрирование JEXL
  • Варианты вызова JEXL
  • Принципы администрирования и управление привилегиями
  • Журнал доступа к объектам системы
  • Безопасный диалект JEXL
  • Доступ к API и пакетам из JEXL
  • Разрешения JEXL на классы и пакеты Java/Scala
  • Настройка прав на таблицы в SQL-запросах
• Администрирование REST-сервисов
  • Выдача прав на вызов REST-пакетов
• Администрирование SOAP-вызовов