Вход | Регистрация



БСП - почему нет единого управления всеми правами в одном месте?

БСП - почему нет единого управления всеми правами в одном месте?
Я
   vde69
 
17.09.16 - 13:52
БСП - почему нет единого управления всеми правами в одном месте?

задолбался лазить по 30 разным закладкам, да еще индивидуально по каждому пользователю....

почему 1с не организовало единый интерфейс для всех подсистем с единой точкой входа и универсальными двумя тремя формами???
 
 
   shuhard
 
1 - 17.09.16 - 13:56
(0) больше попиз..дить не о чем?
   vde69
 
2 - 17.09.16 - 14:20
может не я один так мучаюсь :)))

почему доступ к группам файлов, исполняемые роли, рельса и еще 5 различных видов настроек раскиданы по подсистемам а не собраны в одном месте?
   Fragster
 
3 - 17.09.16 - 14:22
(0) вроде просто все - роли в профили, из профилей - группы (по RLS), в группы - группы пользователей и самих пользователей.
   Fragster
 
4 - 17.09.16 - 14:23
где там 30 закладок - непонятно. разве что то, что в связанных командах у пользователя, так начинать надо не оттуда, если рпава больше, чем для одного юзера правишь
   vde69
 
5 - 17.09.16 - 14:40
1. права на обьекты - отдельно
2. группы пользователей активно участвуют в правах - и лежат отдельно
3. рлс - внутри пользователя и внутри профиля
4. есть отдельные виды прав подсистем, например на файлы и папки
5. группы маршрутиризации БП то-же отдельно
6. группы почтовых уведомлений - отдельно
7. доступ к отчетам - отдельно
8. доступ к внешним отчетам/обработкам - отдельно

могу продолжать :)
   rphosts
 
6 - 17.09.16 - 14:48
(0) настройка прав в типовых вообще не такая элементарная вещь - хотя бы немного временино нужно чтобы разобраться и настроить. Это проблема универсальных решений
   Fragster
 
7 - 17.09.16 - 15:20
(5) почитай ИТС, там все по полочкам (относительно), даже алгоритм выбора шаблона RLS есть
   Fragster
 
8 - 17.09.16 - 15:21
ну и смешивать программирование и пользовательскую часть несколько некорректно. в пользовательской вообще красиво все. в программной - разные требования по ограничениям - вот и разные подходы.
   vde69
 
9 - 17.09.16 - 16:19
(7)
я говорю про сложность администрирования баз

например при приеме человека нужно не в одном месте поставить 50 галочек, в в 10 местах по 5...

никакие "копирования настроек" не помогают... ну а если происходит например разделение одела на 2 (каждый со своими правами) то это работы на целый день и не факт, что не будет ошибок
   Torquader
 
10 - 17.09.16 - 16:31
(9) А что - нельзя всё автоматизировать ?
Насколько я понимаю, можно же все эти настройки тупо в таблицы писать, без необходимости всё делать вручную.
 
 Рекламное место пустует
   rphosts
 
11 - 17.09.16 - 16:33
(10) если сделать красиво - можно даже продавать за долю малую
   Torquader
 
12 - 17.09.16 - 16:36
(11) Так как данное решение нужно не конечным пользователям а админам, то большого спроса не будет - админы свои деньги платить не будут, а контора на облегчение их работы не пойдёт.
   Fragster
 
13 - 17.09.16 - 16:37
(9) при приеме на работу надо добавить пользователя в одну (или несколько) групп пользователей. В некоторых случаях (например у каждого менеджера доступ только к своим клиентам) создать группу пользователя копированием, заменить в ней данные для RLS и добавить пользователя в нее.
   Fragster
 
14 - 17.09.16 - 16:37
главное один раз настроить профили и группы правильно
   Fragster
 
15 - 17.09.16 - 16:37
* создать группу прав копированием
   shuhard
 
16 - 17.09.16 - 16:38
(9) бред
научись использовать группы пользователей и не хранить RLS в профилях
   vde69
 
17 - 17.09.16 - 16:39
(13) сразу видно ты не работал с бизнес процессами...
   Torquader
 
18 - 17.09.16 - 16:43
(17) Он, видимо, предлагает под каждого пользователя создавать группу.
   Fragster
 
19 - 17.09.16 - 17:14
(18) под уникальную область видимости
   Fragster
 
20 - 17.09.16 - 17:30
под должность
   Fragster
 
21 - 17.09.16 - 17:31
профиль - под должность, при необходимости - несколько групп на профиль. ну, или одна, если RSL нету
   vde69
 
22 - 17.09.16 - 18:10
(21) представь
100 юр лиц
50 ЦФО которые не повторяют структуру юр лиц
50 текущих проектов 
20 уникальных БП в каждом БП минимум 4 этапа, максимум 10

все это порождает от 5 000 до 10 000 различных групп пользователей

а теперь представь как среди этих групп раскидать 100 активных пользователей ???
   Torquader
 
23 - 17.09.16 - 18:24
(22) Так можно всё выстроить в отдельную многомерную таблицу (вот только как её на экране нарисовать).
   vde69
 
24 - 17.09.16 - 19:39
(23) если-бы все было завязано на один справочник - да, а сейчас все права в куче разных таблицах лежит...

в этом и есть проблемма
   craxx
 
25 - 18.09.16 - 06:16
(24) ты же программист - напиши обработку, которая делает это все одной кнопкой
   Fragster
 
26 - 18.09.16 - 14:21
(22) должностей тоже 10000 разных? сделай 10-15 профилей по должностям, из них - нужным юзерам группы с нужными rls
   Torquader
 
27 - 18.09.16 - 14:29
(24) Просто, у тебя должна быть отдельная база данных, где все данные пользователей хранятся, и где всё удобно настраивать - а по кнопке "Записать", эта база (программа) должна сохранять все данные в рабочие базы.
   vde69
 
28 - 18.09.16 - 14:58
(26) должность допустим "куратор проекта" под нее надо делать отдельную группу под каждый проект, по тому как Иванов имеет доступ к 5 проектам из 50 и только в одном является куратором, и во всех 5 проектах имеет роль "менеджер"
   vde69
 
29 - 18.09.16 - 15:33
(27) у меня давно есть такая идея (уже года 3), и такая база должна быть ЗУП, с кучей "совместителей" и там каждое кадровое решение (которое вносят в базу кадровиками) транслируется в права на всех базах...

но в одиночку такую систему не потянуть... это только кажется, что идея простая, на самом деле там все сложно...

если на текущей работе начальству будет интересен выпуск продуктов на продажу - то можно будет вписаться... но пока наверно это только фантазии...
   Torquader
 
30 - 18.09.16 - 21:06
(29) Надо поискать народ, которому данный вопрос интересен, и, вполне вероятно, что соберётся команда, которая решение сделает.


Список тем форума
Рекламное место пустует  Рекламное место пустует
ВНИМАНИЕ! Если вы потеряли окно ввода сообщения, нажмите Ctrl-F5 или Ctrl-R или кнопку "Обновить" в браузере.
Тема не обновлялась длительное время, и была помечена как архивная. Добавление сообщений невозможно.
Но вы можете создать новую ветку и вам обязательно ответят!
Каждый час на Волшебном форуме бывает более 2000 человек.
Рекламное место пустует