Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

--- cs:permissions:permissions_system [2026/08/20 08:57] – michael
+++ cs:permissions:permissions_system [2026/09/25 09:18] (aktuální) – michael
@@ Řádek 1: / Řádek 1: @@
+{{indexmenu_n>1}}
 ====== Kompetenční systém ======
@@ Řádek 50: / Řádek 52: @@
 Stejný uživatel může na různých projektech zastávat odlišné role. Na jednom projektu může působit například jako **Stavbyvedoucí**, zatímco na jiném může plnit roli **Přípraváře**. V odůvodněných případech může být uživatel do jednoho projektového týmu zařazen i vícekrát s různými rolemi. Výsledná oprávnění jsou potom dána součtem všech projektových rolí přiřazených na daném projektu.
+<WRAP important center round 75%>
+**Projektové kompetence mohou globální oprávnění pouze rozšiřovat, nikoli omezovat.**
+Pokud uživatel získá určitou funkcionalitu prostřednictvím globální role, nelze mu ji na konkrétním projektu odebrat přiřazením projektové role s nižším rozsahem oprávnění.
+</WRAP>
 ===== Spojení globálních a projektových kompetencí =====
-Globální a projektové kompetence nejsou oddělené systémy. Naopak se vzájemně doplňují a jejich oprávnění se slučují.
+Globální a projektové kompetence nejsou oddělené systémy. Naopak se vzájemně doplňují a jejich oprávnění se slučují. Výsledná oprávnění uživatele jsou proto vždy tvořena kombinací:
-Výsledná oprávnění uživatele jsou proto vždy tvořena kombinací:
   * oprávnění získaných prostřednictvím globálních rolí,
@@ Řádek 63: / Řádek 69: @@
 Uživatel tak může mít na některých projektech pouze právo nahlížet na data a na jiných projektech současně provádět všechny operace vyplývající z jeho role v projektovém týmu.
-<WRAP tip round>
+<WRAP tip center round 80%>
-**Příklad 1**
+**Příklad 1** \\
+Uživatel má v globálních kompetencích přiřazenu roli **Manažer** a současně je organizačně zařazen tak, že má přístup ke všem střediskům společnosti. Díky tomu může zobrazovat data všech projektů v systému. Na vybraných projektech je navíc zařazen do projektového týmu v roli **Stavbyvedoucí**. Na těchto projektech proto může kromě prohlížení dat provádět také všechny operace, které jsou pro roli Stavbyvedoucí definovány.
-Uživatel má v globálních kompetencích přiřazenu roli **Manažer** a současně je organizačně zařazen tak, že má přístup ke všem střediskům společnosti.
-Díky tomu může zobrazovat data všech projektů v systému.
-Na vybraných projektech je navíc zařazen do projektového týmu v roli **Stavbyvedoucí**. Na těchto projektech proto může kromě prohlížení dat provádět také všechny operace, které jsou pro roli Stavbyvedoucí definovány.
-Výsledkem je, že uživatel vidí všechny projekty, ale rozšířené možnosti práce má pouze na těch projektech, kde je členem projektového týmu.
 </WRAP>
-<WRAP tip round>
+<WRAP tip center round 80%>
-**Příklad 2**
+**Příklad 2** \\
+Uživatel není zařazen do žádné organizační jednotky a nemá tedy přístup k projektům prostřednictvím globálních kompetencí. Je však členem dvou projektových týmů. Na prvním projektu má roli **Stavbyvedoucí** a na druhém projektu roli **Přípravář**. V systému proto uvidí pouze tyto dva projekty. Na každém z nich bude moci využívat pouze takovou funkcionalitu, která odpovídá jeho projektové roli. Na prvním projektu bude pracovat jako Stavbyvedoucí, zatímco na druhém projektu jako Přípravář.
-Uživatel není zařazen do žádné organizační jednotky a nemá tedy přístup k projektům prostřednictvím globálních kompetencí.
-Je však členem dvou projektových týmů.
-Na prvním projektu má roli **Stavbyvedoucí** a na druhém projektu roli **Přípravář**.
-V systému proto uvidí pouze tyto dva projekty. Na každém z nich bude moci využívat pouze takovou funkcionalitu, která odpovídá jeho projektové roli. Na prvním projektu bude pracovat jako Stavbyvedoucí, zatímco na druhém projektu jako Přípravář.
 </WRAP>
-===== Shrnutí =====
-Kompetenční systém RSV kombinuje **organizační přístupová práva** a **funkční oprávnění**. Organizační struktura určuje, ke kterým projektům může uživatel přistupovat, zatímco role určují, jaké činnosti může v systému vykonávat. Oprávnění lze přidělovat jak na globální úrovni, tak na úrovni jednotlivých projektů. Výsledná oprávnění uživatele jsou vždy součtem všech jeho globálních a projektových kompetencí.