Skip Navigation LinksALVAO 7.0ALVAO Asset ManagementImplementace systému v organizaciNastaveníZabezpečení objektů Skip Navigation Links. Skip Navigation Links Skip Navigation Links.


Přepnout verzi ALVAO
Change language

Zabezpečení objektů

Zabezpečení objektů slouží k nadefinování přístupových oprávnění určitého uživatele k určitému objektu ve stromu, příp. k celému podstromu. Oprávnění lze povolit, zakázat, případně různě kombinovat. Toto nastavení se provádí v produktu ALVAO Admin.

Aby se projevila nastavení práv ve stromě objektů, musí být v nastaveních Admina pro Asset Management zaškrtnuta volba Použít práva ve stromě objektů.

Nastavitelná práva
Číst Právo pro zobrazení objektu
Měnit Právo měnit vlastnosti objektu a vytvářet podobjekty
Přesouvat Právo přesouvat objekty
Odstraňovat Právo mazat objekty
Práva
Poznámka:
Zabezpečení objektů lze nastavit i pro skupinu uživatelů.

Vztah práv a rolí v souvislosti se stromem objektů
Role Číst Měnit Přesouvat Odstraňovat Poznámka
Čtenář X        
Správce softwarových licencí X       Práva stejná jako Čtenář
Účetní X       Práva stejná jako Čtenář
Správce IT zařízení X X X X  
Správce detekcí hardware a software X X X X Práva stejná jako Správce IT zařízení
Administrátor systému Asset         Nelze omezit práva

Poznámka:

Prázdné pole vyjadřuje omezení ze strany role a případné vytvoření pravidla s daným právem nikterak neovlivní strom objektů pro daného uživatele.
Upozornění:


Při zapnutých právech ve stromě objektů platí:
    1. Implicitní pravidlo - Vše co není povoleno je zakázáno.
    2. Zákazové pravidlo nad objektem má přednost před povolovacím (vyjma implicitního), platí i pro dědění na podobjekty.
    3. Práva číst jsou vyhodnocována směrem od kořene stromu, tzn. objekt se uživateli nezobrazí, pokud nemá práva číst i všechny jeho nadobjekty.
    4. Pořadí v tabulce pravidel nemá žádný vliv na jejich vyhodnocení. Vždy jsou vyhodnocena všechna s omezením výše uvedenými. 
Dbejte na správné nastavení práv.

Postup nastavení práv pro správce telefonů pro divizi East

Mějme strom společnosti:

Company tree

  1. Spusťte ALVAO Admin.
  2. Vyberte uživatele John Smith, kterého chcete ustanovit správcem mobilních telefonů.
  3. Na záložce Asset role vyberte pouze Správce IT zařízení.
  4. Přejděte na záložku Zabezpečení objektů.
  5. Stiskněte Přidat.
  6. Vyberte objekt Org Ltd. a nastavte mu právo číst. Potvrďte stisknutím OK.
  7. Zopakujte body 5 a 6 pro objekty Object templates(Šablony objektů), Object templates/IT Assets.
  8. Stiskněte Přidat. 
  9. Vyberte objekt Object templates/IT Assets/Cellular phone a povolte mu práva Číst a Měnit. Potvrďte stisknutím OK.
  10. Zopakujte body 8 a 9 pro objekt Object templates/IT Assets/SIM card.
  11. Zbývá přidat divizi. Ta se oproti předchozím objektům liší v tom, že potřebujeme nastavit práva i pro všechny podobjekty.
  12. Stiskněte Přidat.
  13. Vyberte objekt Org Ltd./Division East, zvolte druh objektu Cellular phone a  povolte všechna všechna práva, navíc vyberte možnost Použít pravidlo také na podobjekty.
  14. Zopakujte bod 13 pro druh objektu SIM card.

Výsledná tabulka pravidel Zabezpečení objektů by měla odpovídat následující:

Table rules

Strom objektů v ALVAO Asset Management přístupný pro uživatele John Smith by měl odpovídat:

Phone manger tree


 

Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.