Derechos de acceso
Lista de control de acceso o ACL.
El derecho de acceso es la capacidad de ver determinados objetos del sistema y realizar acciones autorizadas con ellos. En primer lugar, los derechos de acceso se aplican a los macroobjetos del sistema como cuentas (recursos), unidades, usuarios, grupos de unidades y retraductores. Lea más información sobre los objetos macro.
Los derechos de acceso los establece principalmente el administrador de servicios en la interfaz de CMS Manager. Sin embargo, algunas funciones pueden estar disponibles para el usuario final. Todos los usuarios del sistema, incluidos los administradores y usuarios finales de cualquier nivel, pueden ser titulares de derechos.
Cuando crea un usuario, puede otorgarle derechos de acceso en la pestaña Acceso. También puede establecer los derechos en la misma pestaña en los diálogos de propiedades de los objetos del sistema.
Tipos de derechos
El conjunto de derechos estándar que se pueden aplicar a cualquier tipo de objeto macro incluye:
- Ver elemento y sus propiedades básicas.
- Ver propiedades detalladas del artículo.
- Administrar el acceso a este artículo.
- Eliminar elemento
- Cambiar el nombre del elemento.
- Ver campos. personalizados
- Administrar campos personalizados.
- Ver campos de administración.
- Administrar campos de administración
- Editar propiedades no mencionadas.
- Cambiar el ícono.
- Consultar mensajes o informes.
- Editar elementos propagados por ACL.
- Administrar registro de artículos.
- Ver y descargar archivos.
- Cargar y eliminar archivos.
Lea el contenido sobre los derechos estándar.
Además, para cada tipo de objeto, existen derechos especiales, es decir, una lista adecuada de acciones permitidas y prohibidas que son individuales para este tipo particular de objeto. Por ejemplo, la ACL de la unidad incluye un derecho especial para crear, editar y eliminar intervalos de servicio, la ACL del usuario tiene el derecho a actuar como un usuario determinado, la ACL de recursos tiene el derecho a crear, editar y eliminar geocercas, y así sucesivamente. Consulte más información sobre derechos especiales para cada tipo de objeto en las siguientes páginas:
- Unidad ACL
- Grupo de unidades ACL
- ACL de usuario
- Recurso / CuentaACL
- Ruta ACL
En la pestaña Acceso de cada objeto, los derechos se dividen en dos secciones. La sección de la izquierda muestra los derechos estándar y es la misma para cualquier tipo de objeto. La sección derecha contiene derechos especiales, y su contenido depende del tipo de objeto al que se establece el acceso.
Jerarquía
Al asignar derechos, es importante mantener la jerarquía.
- El usuario-creador tiene todos los derechos sobre el objeto creado. Solo el usuario del nivel superior puede limitar estos derechos.
- Es imposible otorgar a un usuario más derechos sobre un objeto de los que tiene el creador de este usuario sobre el mismo objeto.
- Un usuario que tiene derechos de transferencia puede transferir los derechos a otros usuarios. Sin embargo, el usuario no puede transferir más derechos de los que tiene.