Ролевая модель доступа: права дает роль, у исключения есть время окончания.
Изменение роли утверждается со списком затронутых, исключение выдаётся со сроком.
Экраны в фильме записаны в турецком интерфейсе Pulsar HRM.
Роли и права: управление ролями и правами пользователей
В разделе «Роли и права V2» (Rol Yetki V2) при удалении модуля из роли ещё до сохранения показываются по именам пользователи, связанные с этой ролью. Пользователю выдаётся исключение для обхода блокировки; если окончание не указано, появляется предупреждение «Вы собираетесь выдать бессрочное разрешение» (Süresiz izin vermek üzeresiniz), и исключение сохраняется со временем окончания. Локальная роль не видит ничего за пределами своей площадки; меню строится по правам.
Роли и права V2: матрица доступа по ролям, пользователям, площадкам
Роли, пользователи, площадки и дерево прав «модуль → вкладка → действие» редактируются на четырёх панелях рядом. Права роли меняет только Supervisor.
Затронутые пользователи видны до сохранения
При удалении модуля из роли до сохранения показывается, сколько связанных с ролью пользователей будет затронуто, с их именами. Изменение применяется после того, как окно подтверждения покажет затрагиваемых пользователей.
Временные права доступа: дополнительное право или ограничение
Пользователю выдаются дополнительные права или ограничения, которых нет в его роли. Указываются дата и время окончания и пояснение; для дополнительных прав без срока появляется предупреждение о бессрочном разрешении, просроченные права не учитываются.
Доступ по филиалам и маскирование персональных данных
В локальной роли пользователь видит только данные назначенных ему площадок. «Конфиденциальность полей» (Alan Gizliliği) на уровне роли, таблицы и поля задаёт для таких полей, как оклад, IBAN и турецкий идентификационный номер (TC), режимы «Скрыто» (Gizli), «Маскировано» (Maskelendi), «Просмотр» (Görüntüle) или «Редактирование» (Düzenle).
Безопасность: журнал аудита, политика паролей, блокировки, согласования
На вкладке «Безопасность» фильтруются действия пользователей (журнал аудита) и записи сессий, видна политика паролей, разблокируются заблокированные учетные записи. Матрица согласования задает многоэтапные шаблоны согласования по подразделению, должности, позиции и смене.
Как это работает
- В разделе «Управление пользователями › Роли и права V2» (Kullanıcı Yönetimi › Rol Yetki V2) вы видите рядом роли, пользователей, площадки и дерево прав.
- Выбираете роль и редактируете права; если снять флажок модуля, вместе с ним снимаются и вложенные вкладки и действия.
- Перед сохранением открывается окно со списком затронутых пользователей этой роли по именам; вы подтверждаете и сохраняете.
- Пользователю можно выдать действие, не входящее в его роль, как дополнительное разрешение и сохранить его с пояснением и датой и временем окончания.
- В своём сеансе пользователь видит только меню, на которые у него есть права, и площадки, охваченные его ролью.
Частые вопросы
Можно ли увидеть, каких пользователей затронет изменение прав роли?
Да. Окно подтверждения, открывающееся перед сохранением, перечисляет по именам пользователей с изменённой ролью. Права роли может изменить только пользователь с ролью Supervisor.
Можно ли выдать пользователю временное дополнительное право?
Да. Действие вне роли пользователя выдаётся как дополнительное разрешение с пояснением и датой и временем окончания. После окончания срока это разрешение не учитывается при проверке прав.
Что будет, если выдать дополнительное право без даты окончания?
Перед сохранением появляется предупреждение «Вы собираетесь выдать бессрочное разрешение» (Süresiz izin vermek üzeresiniz). Отсюда можно вернуться и ввести дату окончания.
Как составить матрицу прав доступа?
В Pulsar матрица доступа не ведётся в Excel: в «Ролях и правах V2» (Rol Yetki V2) выбирается роль, отмечаются флажки модулей, вкладок и действий, а перед сохранением видны затрагиваемые пользователи.
Как работает ролевая модель доступа?
Права выдаются роли, пользователь получает права от своей роли; в локальной роли доступ дополнительно ограничивается назначенными площадками.
Можно ли выдать пользователю временные права доступа?
Да. Индивидуальные дополнительные права выдаются пользователю с датой и временем окончания; по истечении срока они не учитываются при проверке прав, а при попытке выдать их без срока появляется предупреждение.
Можно ли скрыть зарплату от руководителей и других пользователей?
Да. В «Конфиденциальности полей» (Alan Gizliliği) такие поля, как оклад, IBAN и турецкий идентификационный номер (TC), для каждой роли делаются скрытыми или маскированными.
Как посмотреть в журнале аудита, кто что сделал?
Журнал действий на вкладке «Безопасность» (Güvenlik) показывает действия пользователей в фильтруемом постраничном списке; записи о входе в систему и выходе из неё перечисляются отдельно.
Как разблокировать заблокированную учетную запись?
Учётные записи, заблокированные после неудачных попыток входа, перечисляются в списке, и уполномоченный пользователь снимает блокировку.
Что такое матрица согласования?
Матрица согласования определяет, кто и в каком порядке утверждает заявку, то есть иерархию согласования; в Pulsar многошаговые шаблоны согласования строятся по дереву подразделений, должности, позиции и смене.
Какие заявки Pulsar отправляет на согласование, как система согласования?
Например, заявки на отпуск и планы нормативной численности утверждаются пошагово по маршруту из матрицы согласования. Шаги с включенным мобильным согласованием приходят на телефон руководителя как «Ожидающие заявки».
