Вход | Регистрация
 

БСП - почему нет единого управления всеми правами в одном месте?

БСП - почему нет единого управления всеми правами в одном месте?
Я
   vde69
 
17.09.16 - 13:52
БСП - почему нет единого управления всеми правами в одном месте?

задолбался лазить по 30 разным закладкам, да еще индивидуально по каждому пользователю....

почему 1с не организовало единый интерфейс для всех подсистем с единой точкой входа и универсальными двумя тремя формами???
 
 
   shuhard
 
1 - 17.09.16 - 13:56
(0) больше попиз..дить не о чем?
   vde69
 
2 - 17.09.16 - 14:20
может не я один так мучаюсь :)))

почему доступ к группам файлов, исполняемые роли, рельса и еще 5 различных видов настроек раскиданы по подсистемам а не собраны в одном месте?
   Fragster
 
3 - 17.09.16 - 14:22
(0) вроде просто все - роли в профили, из профилей - группы (по RLS), в группы - группы пользователей и самих пользователей.
   Fragster
 
4 - 17.09.16 - 14:23
где там 30 закладок - непонятно. разве что то, что в связанных командах у пользователя, так начинать надо не оттуда, если рпава больше, чем для одного юзера правишь
   vde69
 
5 - 17.09.16 - 14:40
1. права на обьекты - отдельно
2. группы пользователей активно участвуют в правах - и лежат отдельно
3. рлс - внутри пользователя и внутри профиля
4. есть отдельные виды прав подсистем, например на файлы и папки
5. группы маршрутиризации БП то-же отдельно
6. группы почтовых уведомлений - отдельно
7. доступ к отчетам - отдельно
8. доступ к внешним отчетам/обработкам - отдельно

могу продолжать :)
   rphosts
 
6 - 17.09.16 - 14:48
(0) настройка прав в типовых вообще не такая элементарная вещь - хотя бы немного временино нужно чтобы разобраться и настроить. Это проблема универсальных решений
   Fragster
 
7 - 17.09.16 - 15:20
(5) почитай ИТС, там все по полочкам (относительно), даже алгоритм выбора шаблона RLS есть
   Fragster
 
8 - 17.09.16 - 15:21
ну и смешивать программирование и пользовательскую часть несколько некорректно. в пользовательской вообще красиво все. в программной - разные требования по ограничениям - вот и разные подходы.
   vde69
 
9 - 17.09.16 - 16:19
(7)
я говорю про сложность администрирования баз

например при приеме человека нужно не в одном месте поставить 50 галочек, в в 10 местах по 5...

никакие "копирования настроек" не помогают... ну а если происходит например разделение одела на 2 (каждый со своими правами) то это работы на целый день и не факт, что не будет ошибок
   Torquader
 
10 - 17.09.16 - 16:31
(9) А что - нельзя всё автоматизировать ?
Насколько я понимаю, можно же все эти настройки тупо в таблицы писать, без необходимости всё делать вручную.
   rphosts
 
11 - 17.09.16 - 16:33
(10) если сделать красиво - можно даже продавать за долю малую
   Torquader
 
12 - 17.09.16 - 16:36
(11) Так как данное решение нужно не конечным пользователям а админам, то большого спроса не будет - админы свои деньги платить не будут, а контора на облегчение их работы не пойдёт.
   Fragster
 
13 - 17.09.16 - 16:37
(9) при приеме на работу надо добавить пользователя в одну (или несколько) групп пользователей. В некоторых случаях (например у каждого менеджера доступ только к своим клиентам) создать группу пользователя копированием, заменить в ней данные для RLS и добавить пользователя в нее.
   Fragster
 
14 - 17.09.16 - 16:37
главное один раз настроить профили и группы правильно
   Fragster
 
15 - 17.09.16 - 16:37
* создать группу прав копированием
   shuhard
 
16 - 17.09.16 - 16:38
(9) бред
научись использовать группы пользователей и не хранить RLS в профилях
   vde69
 
17 - 17.09.16 - 16:39
(13) сразу видно ты не работал с бизнес процессами...
   Torquader
 
18 - 17.09.16 - 16:43
(17) Он, видимо, предлагает под каждого пользователя создавать группу.
   Fragster
 
19 - 17.09.16 - 17:14
(18) под уникальную область видимости
   Fragster
 
20 - 17.09.16 - 17:30
под должность
   Fragster
 
21 - 17.09.16 - 17:31
профиль - под должность, при необходимости - несколько групп на профиль. ну, или одна, если RSL нету
   vde69
 
22 - 17.09.16 - 18:10
(21) представь
100 юр лиц
50 ЦФО которые не повторяют структуру юр лиц
50 текущих проектов 
20 уникальных БП в каждом БП минимум 4 этапа, максимум 10

все это порождает от 5 000 до 10 000 различных групп пользователей

а теперь представь как среди этих групп раскидать 100 активных пользователей ???
   Torquader
 
23 - 17.09.16 - 18:24
(22) Так можно всё выстроить в отдельную многомерную таблицу (вот только как её на экране нарисовать).
   vde69
 
24 - 17.09.16 - 19:39
(23) если-бы все было завязано на один справочник - да, а сейчас все права в куче разных таблицах лежит...

в этом и есть проблемма
   craxx
 
25 - 18.09.16 - 06:16
(24) ты же программист - напиши обработку, которая делает это все одной кнопкой
   Fragster
 
26 - 18.09.16 - 14:21
(22) должностей тоже 10000 разных? сделай 10-15 профилей по должностям, из них - нужным юзерам группы с нужными rls
   Torquader
 
27 - 18.09.16 - 14:29
(24) Просто, у тебя должна быть отдельная база данных, где все данные пользователей хранятся, и где всё удобно настраивать - а по кнопке "Записать", эта база (программа) должна сохранять все данные в рабочие базы.
   vde69
 
28 - 18.09.16 - 14:58
(26) должность допустим "куратор проекта" под нее надо делать отдельную группу под каждый проект, по тому как Иванов имеет доступ к 5 проектам из 50 и только в одном является куратором, и во всех 5 проектах имеет роль "менеджер"
   vde69
 
29 - 18.09.16 - 15:33
(27) у меня давно есть такая идея (уже года 3), и такая база должна быть ЗУП, с кучей "совместителей" и там каждое кадровое решение (которое вносят в базу кадровиками) транслируется в права на всех базах...

но в одиночку такую систему не потянуть... это только кажется, что идея простая, на самом деле там все сложно...

если на текущей работе начальству будет интересен выпуск продуктов на продажу - то можно будет вписаться... но пока наверно это только фантазии...
   Torquader
 
30 - 18.09.16 - 21:06
(29) Надо поискать народ, которому данный вопрос интересен, и, вполне вероятно, что соберётся команда, которая решение сделает.
 
 


Список тем форума
Рекламное место пустует  Рекламное место пустует
Компьютеры — это как велосипед. Только для нашего сознания. Стив Джобс
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.