Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:permissions:permissions_system [2026/08/20 08:39] – michael
+++ cs:permissions:permissions_system [2026/09/25 09:18] (aktuální) – michael
@@ Řádek 1: / Řádek 1: @@
+{{indexmenu_n>1}}
 ====== Kompetenční systém ======
-Kompetence (uživatelská práva) v systému RSV jsou řízeny prostřednictvím kompetenčního systému.
+Kompetence (uživatelská práva) v systému RSV představují základní mechanismus pro řízení přístupů uživatelů k jednotlivým funkcím systému i k datům evidovaným na projektech. Kompetenční systém zajišťuje, aby každý uživatel měl k dispozici pouze takové informace a funkcionality, které odpovídají jeho pracovnímu zařazení a odpovědnostem v rámci společnosti.
-Uživatelská oprávnění jsou v systému rozdělena na organizační a funkční práva. Z hlediska rozsahu platnosti se dále dělí na globální práva, která jsou platná pro celý systém, a práva projektového týmu, která se vztahují pouze ke konkrétnímu projektu v rámci dané zakázky.
-Globální práva
+Oprávnění v systému jsou rozdělena do dvou základních oblastí. První oblastí jsou **funkční práva**, která určují, jaké činnosti může uživatel v systému vykonávat. Druhou oblastí jsou **organizační práva**, která určují, k jakým projektům a datům má uživatel přístup.
-Uživatelé jsou do systému RSV zakládáni prostřednictvím modulu „Uživatelská práva“. V této části systému jsou uživatelům zároveň přiřazována globální oprávnění.
+Z pohledu rozsahu platnosti se kompetence dále dělí na **globální kompetence**, které platí napříč celým systémem, a **projektové kompetence**, které jsou vázány pouze na konkrétní projekt.
-Organizační práva
+Kompetenční systém tedy vždy řeší dvě základní otázky:
-Organizační práva vyplývají z přiřazení uživatele do organizační struktury společnosti. Každého uživatele je možné přiřadit právě k jedné organizační jednotce, například firmě nebo středisku, evidovanému v číselníku interních středisek.
+  * **Jakou funkcionalitu může uživatel využívat?**
-Na základě tohoto přiřazení získává uživatel přístup k datům všech středisek spadajících pod jemu přidělenou organizační jednotku. Tento princip vychází z dodavatelsko-odběratelských vztahů evidovaných na jednotlivých zakázkách a funguje automaticky bez nutnosti další konfigurace.
+  * **Na jaké projekty a data může uživatel přistupovat?**
-Přiřazení uživatele do organizační struktury není povinné. Vhodné je zejména pro uživatele, kteří dlouhodobě pracují pro konkrétní organizační jednotku a potřebují přístup ke kompletním datům daného střediska.
-Funkční práva a role uživatelů
+Na výsledná oprávnění uživatele má vliv kombinace jeho organizačního zařazení, přidělených rolí a případného členství v projektových týmech.
-Funkční práva vyplývají z role, kterou má uživatel v systému přiřazenou. Jednotlivé role je možné vzájemně kombinovat, takže uživatel může mít současně přiřazeno více rolí podle rozsahu vykonávaných činností.
+===== Globální kompetence =====
-Funkcionality systému RSV jsou rozděleny do několika kompetenčních okruhů pokrývajících jednotlivé procesy a oblasti systému, například evidenci podzhotovitelských smluv, správu zakázek nebo ekonomické procesy.
-Konkrétní oprávnění uživatelů jsou následně určena prostřednictvím přiřazených kompetenčních rolí.
-V RSV se rozlišují dva režimy, jak může získat uživatel kompetence pro práci v systému. Jedná se o tzv. **Globální** a **Projektové** kompetence.
+Globální kompetence jsou spravovány administrátorem systému a představují základní nastavení oprávnění uživatele. Definují, jaké činnosti může uživatel v systému vykonávat a ke kterým projektům může přistupovat na základě svého organizačního zařazení.
-== Kompetenční systém řeší vždy dvě oblasti: ==
+Globální kompetence se skládají ze dvou částí:
-    * **Jakou funkcionalitu může uživatel využívat** – to vyplývá z role, kterou má uživatel přidělenu.
+  * **Organizační zařazení uživatele**
-    * **Na jaké projekty může uživatel přistupovat** – to závisí, zda má přiděleno právo přístupu na celou firmu nebo je přiřazen pouze do konkrétních projektových týmů.
+  * **Role uživatele**
+Obě části se navzájem doplňují. Samotná role neurčuje, ke kterým projektům má uživatel přístup, stejně jako samotné organizační zařazení neurčuje, jaké operace může uživatel provádět. Teprve jejich kombinací vznikají výsledná globální oprávnění.
-<WRAP 80% left>
+==== Organizační práva ====
-====== Globální kompetence ======
-Nastavuje uživateli Administrátor systému.
+Organizační práva vycházejí z organizační struktury společnosti evidované v systému RSV. Každého uživatele lze přiřadit k jedné nebo více organizačním jednotkám, například k firmě, divizi nebo středisku. Organizační struktura je přitom definována prostřednictvím číselníku interních středisek. Po přiřazení uživatele do organizační struktury systém automaticky určuje rozsah projektů, ke kterým bude mít přístup. Uživatel získává přístup ke všem zakázkám, jejichž **provádějící středisko** odpovídá některému z jemu přidělených středisek.
-== Jedná se vždy o dva druhy informací: ==
+Pokud je uživatel přiřazen na vyšší úroveň organizační struktury, získává automaticky přístup také ke všem podřízeným organizačním jednotkám. Takové nastavení výrazně zjednodušuje správu oprávnění, protože není nutné jednotlivá střediska přiřazovat samostatně. Přístup k datům založený na organizační struktuře je vhodný zejména pro vedoucí pracovníky nebo projektové manažery, kteří potřebují dlouhodobý přístup ke všem projektům své organizační jednotky.
-    * **Role uživatele** - vybírá se vždy jedna nebo více rolí.
+Přiřazení do organizační struktury není povinné. Někteří uživatelé mohou získávat přístup k projektům výhradně prostřednictvím členství v projektových týmech.
-    * **Organizační jednotka uživatele** – uživatel může být přiřazen na kteroukoli úroveň v organizační struktuře společnosti. Uživatel může mít přiřazeno i více jednotek organizace.
-Uživatel tak získává přístup k projektům, kde Provádějícím střediskem je některé ze středisek, ke kterým je uživatel přiřazen. Pokud je přiřazen na vyšší úrovni,pak je to jako by byl přiřazen ke všem střediskům pod touto úrovní.
+==== Funkční práva a role ====
-Globální role určuje práva (funkcionalitu), kterou může uživatel využívat na všech projektech, k nimž získal přístup přidělením do organizační struktury. Pokud má uživatel přiděleno více středisek, pak v nich vystupuje vždy se všemi globálními rolemi.
+Funkční práva určují, jakou funkcionalitu může uživatel v systému RSV využívat. Jsou definována pomocí **rolí**, které sdružují jednotlivá oprávnění do logických celků odpovídajících pracovním činnostem.
-Globální role se nezobrazují v Projektovém týmu.
+Jednotlivé moduly a procesy systému RSV jsou rozděleny do několika kompetenčních okruhů. Každému kompetenčnímu okruhu odpovídá sada oprávnění, která umožňují přístup k příslušným funkcím systému. Každé roli je přiřazena konkrétní sada oprávnění, která určuje, jaké funkce jsou uživateli dostupné. Role v systému nepředstavují nutně pracovní pozice ve společnosti. Slouží především jako technický prostředek pro správu oprávnění a sdružují uživatele se stejným rozsahem kompetencí. Každému uživateli může být přiřazena jedna nebo více rolí současně. Pokud má uživatel přiřazeno více rolí, systém mu zpřístupní funkcionalitu vyplývající ze všech těchto rolí.
-Tyto role (nebo jejich zkratky) jsou využívány v následujících kapitolách popisujících jednotlivé procesy v rámci fází životního cyklu zakázky (např. potenciální zakázky, nabídka nebo realizace). Představují skupiny uživatelů se shodnými kompetencemi v systému RSV a nemusí přímo odpovídat pracovní pozici konkrétního uživatele ve společnosti.
+Globální role určují funkcionalitu, kterou může uživatel využívat na všech projektech, k nimž získal přístup prostřednictvím organizační struktury. Pokud je uživatel přiřazen k více organizačním jednotkám, vystupuje ve všech z nich se stejnou sadou globálních rolí.
-Každé roli jsou přiřazeny konkrétní kompetenční okruhy a oprávnění definující přístup k jednotlivým procesům.
-Každému uživateli může být v systému přiřazena jedna nebo více rolí současně podle rozsahu jeho činností a odpovědností.
+<WRAP important center round 45%>
+Globální role se nezobrazují v projektových týmech, protože platí obecně pro celý systém.
 </WRAP>
-<WRAP 80% left>
+===== Projektové kompetence =====
-====== Projektové kompetence ======
-Každý uživatel může být přiřazen na jednotlivý projekt stavby, jakožto člen projektového týmu. Přiřazení provádí uživatel, který k tomu má patřičné oprávnění. Při vkládání uživatele do projektového týmu, je uživateli přiřazena zároveň projektová role, definující rozsah funkcionality, kterou může uživatel využívat na daném projektu.
+Vedle globálních kompetencí umožňuje systém RSV definovat oprávnění také na úrovni jednotlivých projektů prostřednictvím projektových kompetencí. Projektové kompetence jsou založeny na členství uživatele v **projektovém týmu**. Uživatel je do projektového týmu přidán oprávněnou osobou a při zařazení mu je současně přidělena konkrétní **projektová role**. Ta určuje, jaké funkce může uživatel využívat na daném projektu bez ohledu na své případné globální zařazení. Díky tomu je možné velmi přesně nastavit oprávnění pouze pro konkrétní projekt, aniž by bylo nutné měnit globální nastavení uživatele.
-Stejný uživatel může být do jednoho projektového týmu vložen vícekrát s různými rolemi.
+Stejný uživatel může na různých projektech zastávat odlišné role. Na jednom projektu může působit například jako **Stavbyvedoucí**, zatímco na jiném může plnit roli **Přípraváře**. V odůvodněných případech může být uživatel do jednoho projektového týmu zařazen i vícekrát s různými rolemi. Výsledná oprávnění jsou potom dána součtem všech projektových rolí přiřazených na daném projektu.
+<WRAP important center round 75%>
+**Projektové kompetence mohou globální oprávnění pouze rozšiřovat, nikoli omezovat.**
+Pokud uživatel získá určitou funkcionalitu prostřednictvím globální role, nelze mu ji na konkrétním projektu odebrat přiřazením projektové role s nižším rozsahem oprávnění.
 </WRAP>
-<WRAP 80% left>
+===== Spojení globálních a projektových kompetencí =====
-====== Spojení globálních a projektových kompetencí ======
-Globální a projektové kompetence se slučují.
+Globální a projektové kompetence nejsou oddělené systémy. Naopak se vzájemně doplňují a jejich oprávnění se slučují. Výsledná oprávnění uživatele jsou proto vždy tvořena kombinací:
-<WRAP tip 90%>
+  * oprávnění získaných prostřednictvím globálních rolí,
-== Příklad1: ==
+  * přístupů získaných prostřednictvím organizační struktury,
-Pokud je v globálních rolích uživatel nastaven jako „Manažer“ s přístupem k celé společnosti a zároveň byl na několika projektech přidán do projektového týmu v roli „Stavbyvedoucí“, pak má přístup na všechny projekty pro čtení (z globálních kompetencí), ale na několika projektech může provádět operace vyplývající z role "Stavbyvedoucí" v projektovém týmu.
+  * oprávnění vyplývajících z projektových rolí.
-</WRAP>
-<WRAP tip 90%>
+Uživatel tak může mít na některých projektech pouze právo nahlížet na data a na jiných projektech současně provádět všechny operace vyplývající z jeho role v projektovém týmu.
-== Příklad2: ==
-Pokud bude uživatel v projektovém týmu prvního projektu v roli „Stavbyvedoucí“ a v projektovém týmu druhého projektu v roli „Přípravář“, pak v systému uvidí dva projekty a na každém z nich bude moci využívat pouze ty funkce, která vyplývají z role, kterou má přidělenu v projektovém týmu.
+<WRAP tip center round 80%>
+**Příklad 1** \\
+Uživatel má v globálních kompetencích přiřazenu roli **Manažer** a současně je organizačně zařazen tak, že má přístup ke všem střediskům společnosti. Díky tomu může zobrazovat data všech projektů v systému. Na vybraných projektech je navíc zařazen do projektového týmu v roli **Stavbyvedoucí**. Na těchto projektech proto může kromě prohlížení dat provádět také všechny operace, které jsou pro roli Stavbyvedoucí definovány.
 </WRAP>
+<WRAP tip center round 80%>
+**Příklad 2** \\
+Uživatel není zařazen do žádné organizační jednotky a nemá tedy přístup k projektům prostřednictvím globálních kompetencí. Je však členem dvou projektových týmů. Na prvním projektu má roli **Stavbyvedoucí** a na druhém projektu roli **Přípravář**. V systému proto uvidí pouze tyto dva projekty. Na každém z nich bude moci využívat pouze takovou funkcionalitu, která odpovídá jeho projektové roli. Na prvním projektu bude pracovat jako Stavbyvedoucí, zatímco na druhém projektu jako Přípravář.
 </WRAP>