Uživatelské nástroje

Nástroje pro tento web


cs:permissions:permissions_system

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze
Předchozí verze
cs:permissions:permissions_system [2026/08/20 08:53] – michaelcs:permissions:permissions_system [2026/09/25 09:18] (aktuální) – michael
Řádek 1: Řádek 1:
 +{{indexmenu_n>1}}
 +
 ====== Kompetenční systém ====== ====== Kompetenční systém ======
  
Řádek 41: Řádek 43:
 Globální role určují funkcionalitu, kterou může uživatel využívat na všech projektech, k nimž získal přístup prostřednictvím organizační struktury. Pokud je uživatel přiřazen k více organizačním jednotkám, vystupuje ve všech z nich se stejnou sadou globálních rolí.  Globální role určují funkcionalitu, kterou může uživatel využívat na všech projektech, k nimž získal přístup prostřednictvím organizační struktury. Pokud je uživatel přiřazen k více organizačním jednotkám, vystupuje ve všech z nich se stejnou sadou globálních rolí. 
  
-<WRAP important center round 50%>+<WRAP important center round 45%>
 Globální role se nezobrazují v projektových týmech, protože platí obecně pro celý systém. Globální role se nezobrazují v projektových týmech, protože platí obecně pro celý systém.
 </WRAP> </WRAP>
Řádek 47: Řádek 49:
 ===== Projektové kompetence ===== ===== Projektové kompetence =====
  
-Vedle globálních kompetencí umožňuje systém RSV definovat oprávnění také na úrovni jednotlivých projektů prostřednictvím projektových kompetencí.+Vedle globálních kompetencí umožňuje systém RSV definovat oprávnění také na úrovni jednotlivých projektů prostřednictvím projektových kompetencí. Projektové kompetence jsou založeny na členství uživatele v **projektovém týmu**. Uživatel je do projektového týmu přidán oprávněnou osobou a při zařazení mu je současně přidělena konkrétní **projektová role**. Ta určuje, jaké funkce může uživatel využívat na daném projektu bez ohledu na své případné globální zařazení. Díky tomu je možné velmi přesně nastavit oprávnění pouze pro konkrétní projekt, aniž by bylo nutné měnit globální nastavení uživatele. 
  
-Projektové kompetence jsou založeny na členství uživatele v **projektovém týmu**. Uživatel je do projektového týmu přidán oprávněnou osobou a při zařazení mu je současně přidělena konkrétní **projektová role**.+Stejný uživatel může na různých projektech zastávat odlišné role. Na jednom projektu může působit například jako **Stavbyvedoucí**, zatímco na jiném může plnit roli **Přípraváře**. V odůvodněných případech může být uživatel do jednoho projektového týmu zařazen i vícekrát s různými rolemi. Výsledná oprávnění jsou potom dána součtem všech projektových rolí přiřazených na daném projektu.
  
-Projektová role určuje, jaké funkce může uživatel využívat na daném projektu bez ohledu na své případné globální zařazení. Díky tomu je možné velmi přesně nastavit oprávnění pouze pro konkrétní projekt, aniž by bylo nutné měnit globální nastavení uživatele.+<WRAP important center round 75%> 
 +**Projektové kompetence mohou globální oprávnění pouze rozšiřovat, nikoli omezovat.**
  
-Stejný uživatel může na různých projektech zastávat odlišné role. Na jednom projektu může působit například jako **Stavbyvedoucí**, zatímco na jiném může plnit roli **Přípraváře** nebo jinou specializovanou funkci. +Pokud uživatel získá určitou funkcionalitu prostřednictvím globální role, nelze mu ji na konkrétním projektu odebrat přiřazením projektové role s nižším rozsahem oprávnění.  
- +</WRAP>
-V odůvodněných případech může být uživatel do jednoho projektového týmu zařazen i vícekrát s různými rolemi. Výsledná oprávnění jsou potom dána součtem všech projektových rolí přiřazených na daném projektu.+
  
 ===== Spojení globálních a projektových kompetencí ===== ===== Spojení globálních a projektových kompetencí =====
  
-Globální a projektové kompetence nejsou oddělené systémy. Naopak se vzájemně doplňují a jejich oprávnění se slučují. +Globální a projektové kompetence nejsou oddělené systémy. Naopak se vzájemně doplňují a jejich oprávnění se slučují. Výsledná oprávnění uživatele jsou proto vždy tvořena kombinací:
- +
-Výsledná oprávnění uživatele jsou proto vždy tvořena kombinací:+
  
   * oprávnění získaných prostřednictvím globálních rolí,   * oprávnění získaných prostřednictvím globálních rolí,
Řádek 69: Řádek 69:
 Uživatel tak může mít na některých projektech pouze právo nahlížet na data a na jiných projektech současně provádět všechny operace vyplývající z jeho role v projektovém týmu. Uživatel tak může mít na některých projektech pouze právo nahlížet na data a na jiných projektech současně provádět všechny operace vyplývající z jeho role v projektovém týmu.
  
-<WRAP tip round> +<WRAP tip center round 80%> 
-**Příklad 1** +**Příklad 1** \\ 
- +Uživatel má v globálních kompetencích přiřazenu roli **Manažer** a současně je organizačně zařazen tak, že má přístup ke všem střediskům společnosti. Díky tomu může zobrazovat data všech projektů v systému. Na vybraných projektech je navíc zařazen do projektového týmu v roli **Stavbyvedoucí**. Na těchto projektech proto může kromě prohlížení dat provádět také všechny operace, které jsou pro roli Stavbyvedoucí definovány.
-Uživatel má v globálních kompetencích přiřazenu roli **Manažer** a současně je organizačně zařazen tak, že má přístup ke všem střediskům společnosti. +
- +
-Díky tomu může zobrazovat data všech projektů v systému. +
- +
-Na vybraných projektech je navíc zařazen do projektového týmu v roli **Stavbyvedoucí**. Na těchto projektech proto může kromě prohlížení dat provádět také všechny operace, které jsou pro roli Stavbyvedoucí definovány. +
- +
-Výsledkem je, že uživatel vidí všechny projekty, ale rozšířené možnosti práce má pouze na těch projektech, kde je členem projektového týmu.+
 </WRAP> </WRAP>
  
-<WRAP tip round> +<WRAP tip center round 80%> 
-**Příklad 2** +**Příklad 2** \\ 
- +Uživatel není zařazen do žádné organizační jednotky a nemá tedy přístup k projektům prostřednictvím globálních kompetencí. Je však členem dvou projektových týmů. Na prvním projektu má roli **Stavbyvedoucí** a na druhém projektu roli **Přípravář**. V systému proto uvidí pouze tyto dva projekty. Na každém z nich bude moci využívat pouze takovou funkcionalitu, která odpovídá jeho projektové roli. Na prvním projektu bude pracovat jako Stavbyvedoucí, zatímco na druhém projektu jako Přípravář.
-Uživatel není zařazen do žádné organizační jednotky a nemá tedy přístup k projektům prostřednictvím globálních kompetencí. +
- +
-Je však členem dvou projektových týmů. +
- +
-Na prvním projektu má roli **Stavbyvedoucí** a na druhém projektu roli **Přípravář**. +
- +
-V systému proto uvidí pouze tyto dva projekty. Na každém z nich bude moci využívat pouze takovou funkcionalitu, která odpovídá jeho projektové roli. Na prvním projektu bude pracovat jako Stavbyvedoucí, zatímco na druhém projektu jako Přípravář.+
 </WRAP> </WRAP>
  
-===== Shrnutí ===== 
  
-Kompetenční systém RSV kombinuje **organizační přístupová práva** a **funkční oprávnění**. Organizační struktura určuje, ke kterým projektům může uživatel přistupovat, zatímco role určují, jaké činnosti může v systému vykonávat. Oprávnění lze přidělovat jak na globální úrovni, tak na úrovni jednotlivých projektů. Výsledná oprávnění uživatele jsou vždy součtem všech jeho globálních a projektových kompetencí. 
cs/permissions/permissions_system.1787216027.txt.gz · Poslední úprava: autor: michael

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki