Настраиваемые роли администрирования

Настраиваемые роли позволяют ограничить права учётной записи администратора. Принцип здесь вычитающий: сначала берётся объём администрирования, а затем из него убираются модули и операции, которыми пользователь не должен пользоваться.

Эту опцию нужно включить, чтобы передать часть администрирования другому человеку, не выдавая ему все глобальные права.

Почему не дать все права администратора?

Стандартная роль администратора даёт все права на учётную запись школы. Для многих координирующих функций это слишком много:

• координатор отсутствий должен видеть отсутствия и управлять ими, но не изменять расписания или глобальные параметры;
• планировщик должен строить расписания, не обязательно имея доступ к импорту и экспорту;
• кадровой службе может понадобиться редактировать карточки преподавателей, не затрагивая курсы;
• техническая служба может просматривать кабинеты, информационные панели и ресурсы, не управляя пользователями.

Что позволяет форма

Экран Настраиваемые роли предлагает:

• название роли;
• разрешения по модулям;
• разрешения по операциям, в зависимости от того, что предоставляет каждый модуль.

Разрешения относятся к модулям и их операциям, а не к самим данным: настраиваемая роль не ограничивает доступ к конкретному классу, площадке, дисциплине или периоду. Она определяет, что человек может делать, но не то, с какими данными он может это делать.

Настраиваемая роль и область планирования

За данные отвечает область планирования. Эти два понятия отвечают на разные вопросы и назначаются вместе:

• настраиваемая роль определяет, какие операции выполняет администратор;
• область определяет, с какими данными он их выполняет — какие классы, площадки, кабинеты, дисциплины, расписания.

Как только координатор должен управлять своим подразделением, своим направлением или своим учебным заведением, не затрагивая данные коллег, ограничение задаёт область. См. Области.

Назначение настраиваемой роли

После создания роль появляется в списках выбора ролей в карточках пользователей. Вы назначаете её учётной записи администратора так же, как любую другую роль.

Пользователь может совмещать несколько стандартных и настраиваемых ролей. Тогда он получает объединение оставшихся разрешений.

Типичные сценарии использования

• Учебная часть и дежурные сотрудники — права на отсутствия, Управление персоналом и просмотр расписаний, без доступа к настройке.
• Методические координаторы — права на нужные экраны расписания, без глобальных параметров.
• Техническая служба — доступ к кабинетам, информационным панелям или ресурсам в зависимости от разрешённых операций.
• Административные помощники — управление учениками или преподавателями без доступа к чувствительным настройкам.

Аудит действий

Действия, выполненные с настраиваемой ролью, появляются в журналах, если опция журналов включена и соответствующий маршрут фиксируется в журнале. См. Журналы активности (логи).