Как работают права доступа

Обновлено: 21.08.2025

Общие сведенияОбщие сведения

В Timetta в основе разграничения прав доступа пользователей лежит ролевая модель. Ниже её основные принципы.

• В Timetta предусмотрен фиксированный список системных ролей:

  • Пользователь
  • Управление командой
  • Управление проектами
  • Управление ресурсами
  • Управление финансами
  • Управление биллингом
  • Управление клиентами
  • Администратор

• Каждая системная роль даёт доступ к одной из областей Timetta:

• Для каждой системной роли может быть создан один или несколько наборов прав для работы с системой:
  
• Каждый набор прав состоит из гранул — минимальных единиц настройки доступа. Как правило, гранулы выделяются для каждой компоненты и для разных действий. Например, «Артефакты», «Изменение типа учёта проекта».
• Состав гранул в наборе прав зависит от системной роли, для которой он создан:
  
• Большинство гранул разделяются на области — выборки данных, для которых применяются права доступа. Например, «Мои проекты», «Все проекты»:
  
• В наборе прав для каждой гранулы и области задаются доступные действия — например, просмотр, редактирование, удаление:
  
• Пользователям назначаются настроенные наборы прав, которые позволяют им осуществлять разрешённые действия в соответствующих областях и компонентах.

Назначение правНазначение прав

Наборы прав можно назначать каждому пользователю индивидуально или применять сразу к целой группе пользователей.

Итоговые права пользователя включают все назначенные ему индивидуальные и групповые наборы прав.

Наборы прав назначаются в разрезе системных ролей:

Примеры применения правПримеры применения прав

• Минимальные права для прохождения аутентификации и входа в Timetta — набор прав для роли Пользователь. Права могут быть назвачены явно или через группы.
• Чтобы пользователь не видел ничего, кроме области Моя работа, ему нужно назначить набор прав для роли Пользователь и не назначать других наборов.
• Чтобы сотрудник мог редактировать свои проекты и при этом не видел чужих, ему нужно назначить набор прав для роли Управление проектами с активными правами «Редактирование» в области «Мои проекты» для гранулы «Проекты». При этом не активировать права для областей «Все проекты», «Проекты моих клиентов», «Проекты моих программ».