Systémové skupiny

Pomocí systémových skupin definujeme, kam mají uživatelé povolen přístup v rámci aplikace. Každý uživatel musí mít přiřazenu skupinu, která odpovídá jeho pravomocem. Můžeme mít vytvořenu skupinu, která bude povolovat veškerý přístup pro čtení i zápis (tedy i mazání) nebo můžeme mít skupinu, která bude povolovat přístup pro čtení a zápis pouze ke konkrétním částem aplikace, jiné části mohou být pouze pro čtení nebo bez přístupu. Využít můžeme také možnost úplné restrikce, kdy uživatel nemá žádné přístupy v aplikaci (například, pokud máme ve skupině z LDAP serveru uživatele, který nemá mít přístup). Platí pravidlo, že jeden uživatel může mít přiřazenu jednu systémovou skupinu.

Přehled systémové skupiny zobrazuje pouze základní údaje: jméno systémové skupiny (jméno skupiny), popis systémové skupiny (popis) a druh použitých oprávnění.

Skupina admin nelze editovat ani smazat, všechny ostatní záznamy můžeme přidávat, editovat nebo smazat.

Kliknutím na ikonku přidání se dostaneme do formuláře, pomocí kterého vytvoříme novou systémovou skupinu.

Nejprve musíme zadat základní údaje:

• Jméno skupiny: stručný název systémové skupiny.
• Popis: stručný popis určení systémové skupiny.

V další části formuláře zadáváme rozsah oprávnění na jednotlivé části aplikace. Každý řádek obsahuje jednu část aplikace a u každé části můžeme nastavit rozsah oprávnění – bez přístupu, jen ke čtení nebo úplné oprávnění čtení/zápis.

Po dokončení zadávání kliknutím na tlačítko vytvořit provedeme uložení údajů a aktivaci skupiny. Kliknutím na tlačítko zrušit se údaje neuloží a vrátíme se zpět do přehledu systémových skupin.

Pro editaci systémové skupiny klikneme u vybrané skupiny na ikonku tužky, tím spustíme úpravu záznamu.

Při úpravě máme možnost změnit všechna pole jako v případě přidávání nové skupiny, kromě jména skupiny. Po provedení úprav klikneme pro uložení na tlačítko uložit, pro zachování původního stavu klikneme na tlačítko zrušit.

Pokud u uživatele pro kategorii Vyhledávání nastavíte oprávnění pouze na „Jen ke čtení“, bude schopen procházet pouze otevřené indexy. Toto omezení je z důvodů ochrany, aby uživatel s tímto oprávněním nepřetížil Logmanager nežádoucími dotazy. Pokud mu i tak chcete umožnit otevírat indexy starší, nastavte oprávnění na „Čtení/Zápis“.

Vybereme si skupinu, kterou požadujeme odebrat a klikneme na ikonku křížku.

Tím spustíme dialog pro smazání. Pro potvrzení je zobrazeno jméno skupiny, kterou chceme odebrat. Pokud s odebráním souhlasíme, klikneme na tlačítko ano, tím provedeme smazání, pokud nesouhlasíme, klikneme na tlačítko ne, tím se smazání skupiny zruší.

Pokud je skupina použita u některého uživatele, zobrazí se chybové hlášení, že je skupina přiřazena. V tom případě se musí nejprve provést odebrání skupiny u uživatelů, kteří ji používají a pak lze skupinu smazat.