Skip Navigation LinksALVAO 8.0ALVAO Asset ManagementObjekty a vlastnostiZabezpečení objektů Skip Navigation Links. Skip Navigation Links Skip Navigation Links.


Přepnout verzi ALVAO
Change language

Zabezpečení objektů

Pomocí zabezpečení objektů můžete řídit přístup jednotlivých uživatelů do konkrétních částí stromu. Oprávnění doporučujeme nastavovat v ALVAO Admin, ale je možné jej měnit i v ALVAO Asset Management Console takto:

  1. Ve stromu klepněte pravým tlačítkem myši na objekt resp. na kořenový objekt podstromu, k němuž chcete nastavit přístup.
  2. Z místní nabídky vyberte příkaz Upravit.
  3. Na obrazovce se otevře okno pro úpravu objektu. Na záložce Záložka Zabezpečení objektů můžete nastavit přístupová oprávnění k objektu resp. k celému podstromu.
Poznámka:
Aby byla záložka Záložka Zabezpečení objektů viditelná, musíte být přihlášen jako uživatel s rolí Administrátor pro ALVAO Asset Management.
Poznámka:
K tomu, aby se použila nastavená přístupová oprávnění k objektům ve stromu, musíte zapnout volbu Používat práva ve stromu objektů viz. Globální nastavení

Principy zabezpečení objektů

Zabezpečení objektů slouží k definování přístupových oprávnění uživatelů k objektům ve stromu. Oprávnění lze povolit, zakázat, případně různě kombinovat. Toto nastavení se provádí v ALVAO Admin ve správě uživatelů na záložce Zabezpečení objektů, případně na jednotlivých objektech v AM Console (zde je může měnit pouze Administrátor systému Asset).

Aby se projevila nastavení práv ve stromu objektů, musí být v nastaveních Admina pro Asset Management zaškrtnuta volba Používat práva ve stromu objektů. Zapnutí této volby způsobí, že se uživatelům, kteří nemají definovány žádné oprávnění ve stromu objektů, nezobrazí žádné objekty. Objekty se  zobrazí, až po povolení oprávnění "Číst". Výjimkou je uživatel s rolí Administrátor pro ALVAO Asset Management), na kterého se oprávnění ve stromu neaplikují (vždy se mu zobrazují všechny objekty ve stromu).

Poznámka:
Zabezpečení objektů lze nastavit i pro skupinu uživatelů.

Pokud jsou práva ve stromu objektů vypnuta, systémové role mají ve stromu následující oprávnění:
Role Číst Měnit Přesouvat Odstraňovat Vkládat objekty Poznámka
Administrátor systému Asset x x x x x Nelze omezit práva ve stromu
Čtenář x          
Správce majetku x x x x x  
Správce softwarových licencí x         Práva stejná jako Čtenář
Správce detekcí hardware a software x         Práva stejnájako Čtenář
Účetní x x1       Může měnit hodnoty některých vlastností
1Role účetní může měnit hodnoty vlastností, které mají nastaven atribut "Role "účetní" má právo upravovat hodnotu vlastnosti" v okně Definice vlastnosti.
Upozornění:
Při zapnutých právech ve stromu objektů platí:
  1. Implicitní pravidlo - vše co není povoleno je zakázáno.
  2. Zákazové pravidlo nad objektem má přednost před povolovacím (vyjma implicitního), platí i pro dědění na podobjekty.
  3. Práva číst jsou vyhodnocována směrem od kořene stromu, tzn. objekt se uživateli nezobrazí, pokud nemá práva číst i všechny jeho nadobjekty.
  4. Pořadí v tabulce pravidel nemá žádný vliv na jejich vyhodnocení. Vždy jsou vyhodnocena všechna s omezením výše uvedenými.

Scénář: Postup nastavení práv pro správce telefonů pro Obchodní oddělení

Chceme, aby se uživatel Mirek Veselý staral o mobilní telefony v "Obchodním oddělení". Má mít právo upravovat mobilní telefony a SIM karty a také právo přesouvat je ze skladu pod uživatele (případně zpět).

  1. Mějme strom společnosti:
    Company tree
  2. Jděte do programu Admin a ujistěte se, zda jsou zapnuta práva ve stromu objektů - použijte příkaz Spravovat - Asset Management - Nastavení... a na záložce Obecné povolte volbu Používat práva ve stromu objektů.
  3. Nastavte uživateli Mirek Veselý roli Čtenář a Správce majetku - upravte uživatele a na záložce Asset role nastavte patřičné role.
  4. Jděte na záložku Zabezpečení objektů a nastavte oprávnění podle následující tabulky:
    Table rules
  5. Pokud se do AM Console přihlásí uživatel Mirek Veselý, bude strom objektů vypadat takto:
    Phone manger tree

    • Mirek vidí objekty pouze v Obchodním oddělení.
    • Může přesouvat Mobilní telefony a SIM karty mezi uživateli a do Skladu.
    • Může upravovat Mobilní telefony a SIM karty a měnit hodnoty jejich vlastností.
    • Může vytvářet nové Mobilní telefony a SIM karty pod objekty typu Uživatel, Mobilní telefon a ve Skladu.

 

Nenašli jste co jste hledali? Zeptejte se našeho týmu technické podpory.