Как работают права доступа

Обновлено: 21.08.2025

Общие сведенияОбщие сведения

В Timetta в основе разграничения прав доступа пользователей лежит ролевая модель. Ниже описаны её основные принципы:

1. В Timetta предусмотрен фиксированный список системных ролей:

   • Пользователь
   • Управление командой
   • Управление проектами
   • Управление ресурсами
   • Управление финансами
   • Управление биллингом
   • Управление клиентами
   • Администратор

2. Каждая системная роль даёт доступ к одной из областей Timetta:

   Роль	Область
   Пользователь	Моя работа, Аналитика
   Управление командой	Команда
   Управление проектами	Проекты
   Управление ресурсами	Ресурсы
   Управление финансами	Финансы
   Управление биллингом	Биллинг
   Управление клиентами	Клиенты
   Администратор	Настройки

3. Для каждой системной роли может быть создан один или несколько наборов прав для работы с системой:
   

4. Каждый набор прав состоит из гранул — минимальных единиц настройки доступа. Как правило, гранулы выделяются для каждой компоненты и для разных действий. Например, «Артефакты», «Изменение типа учёта проекта».

5. Состав гранул в наборе прав зависит от системной роли, для которой он создан:
   

6. Большинство гранул разделяются на области — выборки данных, для которых применяются права доступа. Например, «Мои проекты», «Все проекты»:
   

7. В наборе прав для каждой гранулы и области задаются доступные действия — например, просмотр, редактирование, удаление:
   

8. Пользователям назначаются настроенные наборы прав, которые позволяют им осуществлять разрешённые действия в соответствующих областях и компонентах.

Назначение правНазначение прав

Наборы прав можно назначать каждому пользователю индивидуально или применять сразу к целой группе пользователей.

Итоговые права пользователя включают все назначенные ему индивидуальные и групповые наборы прав.

Наборы прав назначаются в разрезе системных ролей:

Примеры применения правПримеры применения прав

• Минимальные права для прохождения аутентификации и входа в Timetta — набор прав для роли Пользователь. Права могут быть назначены явно или через группы.
• Чтобы пользователь не видел ничего, кроме области Моя работа, ему нужно назначить набор прав для роли Пользователь и не назначать других наборов.
• Чтобы сотрудник мог редактировать свои проекты и при этом не видел чужих, ему нужно назначить набор прав для роли Управление проектами с активными правами «Редактирование» в области «Мои проекты» для гранулы «Проекты». При этом не активировать права для областей «Все проекты», «Проекты моих клиентов», «Проекты моих программ».