Важно
Далее представлена базовая матрица разрешений.
Права доступа строятся на двух уровнях:
- Уровень Пользователя (ClientUser)
- Уровень Сотрудника (Employee)
В базе данных Клиента может быть создана Роль с необходимым набором прав, т.е. матрица изложенная далее по тексту, может быть переопределена
В данном описании Администратору предоставлено максимально широкое представление прав, для реализации возможности Использования токена Администратора при интеграции только кадровых процессов (см. Построение плана интеграции)
| Группа | Право | Описание | UR-01 Администратор | UR-02 Кадровик | UR-04 Руководитель Уровень сотрудника пользователя | UR-05 Делопроизводитель Уровень сотрудника пользователя | Командируемый Уровень сотрудника пользователя |
|---|---|---|---|---|---|---|---|
| APPLICATION_GROUPS | APPLICATION_GROUPS | Право для группировки прав по группам заявлений сотрудника. | ДА | ДА | |||
| APPLICATION_GROUPS | APPLICATION_GROUPS_CREATE_FOR_SOMEONE_ELSE | Право для создания группы заявлений сотрудника для других пользователей. | ДА | ДА | |||
| APPLICATION_GROUPS | APPLICATION_GROUPS_DELETE | Право для удаления группы заявлений. | ДА | ДА | |||
| APPLICATION_TYPES | APPLICATION_TYPES | Право для группировки прав по типам заявлений. | ДА | ДА | |||
| APPLICATION_TYPES | APPLICATION_TYPES_CHANGE_ORDER | Право для изменения порядка типов заявлений. | ДА | ||||
| APPLICATION_TYPES | APPLICATION_TYPES_CREATE | Право для создания типов документов. | ДА | ||||
| APPLICATION_TYPES | APPLICATION_TYPES_GET_TEMPLATE | Право для получения файла шаблона типа заявления сотрудника. | ДА | ДА | |||
| APPLICATION_TYPES | APPLICATION_TYPES_UPDATE | Право для обновления типов заявлений. | ДА | ДА | |||
| APPLICATIONS | APPLICATIONS | Право для группировки прав по заявлениям сотрудника. | ДА | ДА | |||
| APPLICATIONS | APPLICATIONS_PROCESSING | Право для обработки заявлений сотрудника. | ДА | ||||
| ATTORNEYS | ATTORNEYS | Право для группировки прав по МЧД. | ДА | ||||
| ATTORNEYS | ATTORNEYS_CREATE | Право на создание МЧД. | ДА | ||||
| ATTORNEYS | ATTORNEYS_DELETE_OR_RESTORE | Право на удаление и восстановление МЧД. | ДА | ||||
| ATTORNEYS | ATTORNEYS_IMPORT | Право на импорт МЧД. | ДА | ДА | |||
| ATTORNEYS | ATTORNEYS_SEND_TO_SIGNING | Право для отправки МЧД на подписание. | ДА | ||||
| ATTORNEYS | ATTORNEYS_UPDATE | Право на редактирование МЧД. | ДА | ||||
| BULK_DATA_SYNC_TASKS | BULK_DATA_SYNC_TASKS | Право для группировки прав по задачам массовой синхронизации данных. | ДА | ДА | |||
| BULK_DATA_SYNC_TASKS | BULK_DATA_SYNC_TASKS_CREATE | Право на создание задач массовой синхронизации данных. | ДА | ДА | |||
| CALENDAR | CALENDAR_CREATE | Право на создание календарей клиента. | ДА | ||||
| CALENDAR | CALENDAR_YEARS_EDIT | Право на редактирование годов календаря. | ДА | ||||
| CLIENT_USERS | CLIENT_USER_EMPLOYEE_ROLES | Право для группировки прав по ролям сотрудника пользователя клиента. | ДА | ||||
| CLIENT_USERS | CLIENT_USER_EMPLOYEE_ROLES_UPDATE | Право на редактирование ролей пользователя клиента. | ДА | ||||
| CLIENT_USERS | CLIENT_USERS | Право для группировки прав по пользователям клиента. | ДА | ДА | |||
| CLIENT_USERS | CLIENT_USERS_CREATE | Право для создания пользователя клиента. | ДА | ДА | |||
| CLIENT_USERS | CLIENT_USERS_INVITE | Право для приглашения пользователя клиента. | ДА | ДА | |||
| CLIENT_USERS | CLIENT_USERS_UPDATE | Право для обновления пользователя клиента. | ДА | ДА | |||
| DEPARTMENTS | DEPARTMENTS | Право для группировки прав по справочнику отделов клиента. | ДА | ДА | ДА | ||
| DEPARTMENTS | DEPARTMENTS_CREATE | Право для создания элементов в справочнике отделов клиента. | ДА | ДА | |||
| DEPARTMENTS | DEPARTMENTS_DELETE | Право для удаления элементов в справочнике отделов клиента. | ДА | ДА | |||
| DEPARTMENTS | DEPARTMENTS_UPDATE | Право для обновления элементов в справочнике отделов клиента. | ДА | ДА | |||
| DOCUMENTS | DOCUMENT_FILE | Право на файл документа. | ДА | ДА | ДА | ||
| DOCUMENTS | DOCUMENT_TYPES | Право для группировки прав по типам документов. | ДА | ||||
| DOCUMENTS | DOCUMENT_TYPES_CREATE | Право для создания типов документов. | ДА | ||||
| DOCUMENTS | DOCUMENT_TYPES_UPDATE | Право для обновления типов документов. | ДА | ||||
| DOCUMENTS | DOCUMENTS | Право для группировки прав по документам. | ДА | ДА | ДА | ||
| DOCUMENTS | DOCUMENTS_ANNUL | Право для аннулирования документов. | ДА | ДА | ДА | ||
| DOCUMENTS | DOCUMENTS_CREATE | Право для создания документов. | ДА | ДА | ДА | ||
| DOCUMENTS | DOCUMENTS_CREATE_FOR_SOMEONE_ELSE | Право для создания документов за других пользователей. | ДА | ДА | |||
| DOCUMENTS | DOCUMENTS_DELETE | Право для удаления документов. | ДА | ДА | ДА | ||
| DOCUMENTS | DOCUMENTS_MULTIPLE_SEND_AND_SIGN | Право для массового подписания документов с одновременной отправкой документов на подпись, если это необходимо. | ДА | ДА | ДА | ДА | |
| DOCUMENTS | DOCUMENTS_SEND_TO_SIGNING | Право для отправки документов на подписание. | ДА | ДА | ДА | ||
| DOCUMENTS | DOCUMENTS_SIGN_AS_HEAD_MANAGER | Право подписывать документы за руководителя. | ДА | ДА | |||
| DOCUMENTS | DOCUMENTS_UPDATE | Право для обновления документов. | ДА | ДА | ДА | ||
| EMPLOYEES | EMPLOYEE_PLANNED_VACATIONS | Право на получение данных о планируемых отпусках сотрудников. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEE_POSITIONS | Право для группировки прав по справочнику должностей сотрудника. | ДА | ДА | ДА | ||
| EMPLOYEES | EMPLOYEE_POSITIONS_CREATE | Право для создания элементов в справочнике должностей сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEE_POSITIONS_DELETE | Право для удаления элементов в справочнике должностей сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEE_POSITIONS_UPDATE | Право для обновления элементов в справочнике должностей сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES | Право для группировки прав по сотрудникам. | ДА | ДА | ДА | ||
| EMPLOYEES | EMPLOYEES_CREATE | Право для создания сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES_CREATE_NQES_ISSUE | Право для создания заявки на выпуск УНЭП сотруднику. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES_CREATE_QES_ISSUE | Право для создания заявки на выпуск УКЭП сотруднику. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES_DISMISS | Право для увольнения сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES_RESTORE | Право для восстановления сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES_UPDATE | Право для обновления сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES_UPLOAD_CERTIFICATE | Право загружать сертификат сотрудника. | ДА | ДА | |||
| EMPLOYEES | EMPLOYEES_WITH_FUNCTIONAL_MANAGER_EXPORT | Право на выгрузку данных сотрудников с управленческими руководителями. | ДА | ||||
| EMPLOYEES | EMPLOYEES_WITH_FUNCTIONAL_MANAGER_IMPORT | Право на загрузку из файла данных управленческих руководителей для сотрудников. | ДА | ||||
| ENTITY_RELATION | ENTITY_RELATION | Право для группировки прав по связям между сущностями КЭДО. | ДА | ДА | ДА | ||
| ENTITY_RELATION | ENTITY_RELATION_CREATE | Право на создание связей между сущностями КЭДО. | ДА | ДА | ДА | ||
| ENTITY_RELATION | ENTITY_RELATION_DELETE | Право на удаление связей сущностей КЭДО. | ДА | ДА | ДА | ||
| HR | HR | Право идентифицироваться кадровиком юрлица. | ДА | ДА | |||
| SETTINGS | HR_CONTACTS | Право на получение контактов. | ДА | ||||
| SETTINGS | HR_CONTACTS_CREATE | Право на создание контакта. | ДА | ||||
| SETTINGS | HR_CONTACTS_DELETE | Право на удаление контакта. | ДА | ||||
| SETTINGS | HR_CONTACTS_UPDATE | Право на редактирование контакта. | ДА | ||||
| LEGAL_ENTITIES | LEGAL_ENTITIES | Право для группировки прав по юрлицам. | ДА | ДА | ДА | ||
| LEGAL_ENTITIES | LEGAL_ENTITIES_CREATE | Право для создания юрлица. | ДА | ||||
| LEGAL_ENTITIES | LEGAL_ENTITIES_UPDATE | Право для обновления юрлица. | ДА | ДА | |||
| NORMATIVE_ACTS | NORMATIVE_ACTS | Право для группировки прав по нормативным актам. | ДА | ДА | ДА | ||
| NORMATIVE_ACTS | NORMATIVE_ACTS_CREATE | Право для создания нормативных актов. | ДА | ДА | ДА | ||
| NORMATIVE_ACTS | NORMATIVE_ACTS_DELETE | Право для удаления нормативных актов. | ДА | ДА | ДА | ||
| NORMATIVE_ACTS | NORMATIVE_ACTS_SEND_FOR_APPROVAL | Право для отправки нормативных актов на утверждение. | ДА | ДА | ДА | ||
| NORMATIVE_ACTS | NORMATIVE_ACTS_SEND_TO_SIGNING | Право для отправки нормативных актов на подписание сотрудникам. | ДА | ДА | ДА | ||
| NORMATIVE_ACTS | NORMATIVE_ACTS_UPDATE | Право для обновления нормативных актов. | ДА | ДА | ДА | ||
| OTHER | DISABLE_SIGNING_THROUGH_PRR | Право выключать сотруднику возможность подписания документа с помощью ПРР. | ДА | ДА | |||
| OTHER | DISABLE_VTB_SIGNING | Право отключать сотруднику возможность подписания с помощью ВТБ Онлайн. | ДА | ДА | |||
| OTHER | ENABLE_SIGNING_THROUGH_GOV_KEY | Право включать сотруднику возможность подписания документа с помощью Госключа. | ДА | ДА | |||
| OTHER | ENABLE_SIGNING_THROUGH_PRR | Право включать сотруднику возможность подписания документа с помощью ПРР. | ДА | ДА | |||
| OTHER | ENABLE_VTB_SIGNING | Право включать сотруднику возможность подписания с помощью ВТБ Онлайн. | ДА | ДА | |||
| OTHER | HEAD_MANAGER | Право идентифицироваться руководителем юрлица. | ДА | ||||
| OTHER | NQES_CHANNEL_CHANGE | Право для создания запроса на запуск процесса смены канала подписания УНЭП. | ДА | ДА | |||
| OTHER | OWNER | Право идентифицироваться владельцем. | ДА | ||||
| OTHER | PERSONAL_DATA | Право на получение персональных данных. | ДА | ДА | |||
| OTHER | READ_PERMITTED_APPLICATION_TYPES | Право получать список доступных типов заявлений для сотрудника. | ДА | ||||
| OTHER | READ_PERMITTED_CLIENT_DEPARTMENTS | Право получать список доступных для сотрудника отделов клиента. | ДА | ||||
| OTHER | READ_PERMITTED_DOCUMENT_TYPES | Право получать список доступных для сотрудника типов документов. | ДА | ||||
| OTHER | VIEW_EMPLOYEE_NUMBER | Право на просмотр табельного номера сотрудника. | ДА | ДА | ДА | ||
| SETTINGS | REPEAT_NOTIFICATION_SETTINGS | Право для группировки прав по настройкам повторных уведомлений. | ДА | ||||
| SETTINGS | REPEAT_NOTIFICATION_SETTINGS_UPDATE | Право для редактирования настроек повторных уведомлений. | ДА | ||||
| SETTINGS | SETTINGS_GENERAL | Право видеть раздел "Настройки". | ДА | ДА | |||
| SETTINGS | SETTINGS_LICENSE_VIEW | Право просмотра информации о лицензиях. | ДА | ДА | |||
| SETTINGS | SHOWCASE_EDIT | Право на редактирование витрины сервисов. | ДА | ||||
| SETTINGS | UPDATE_PERMITTED_APPLICATION_TYPES | Право редактировать список типов заявлений для сотрудника. | ДА | ||||
| SETTINGS | UPDATE_PERMITTED_CLIENT_DEPARTMENTS | Право обновлять список доступных для сотрудника типов документов. | ДА | ||||
| SETTINGS | UPDATE_PERMITTED_DOCUMENT_TYPES | Право обновлять список доступных для сотрудника типов документов. | ДА | ||||
| SETTINGS | USER_PROFILE_MODULES | Право на чтение модулей профиля пользователя. | ДА | ||||
| SETTINGS | USER_PROFILE_MODULES_UPDATE | Право на обновление модулей профиля пользователя. | ДА | ||||
| SUBSTITUTIONS | SUBSTITUTIONS_CREATE | Право создания замещения. | ДА | ДА | |||
| SUBSTITUTIONS | SUBSTITUTIONS_DELETE | Право удаления замещения. | ДА | ДА | |||
| TENANTS | TENANTS | Право для группировки прав, связанных с тенантами. | ДА | ||||
| TENANTS | TENANTS_INFO | Право на получение данных о тенантах. | ДА | ||||
| UI | UI_GO_TO_BUSINESS_JOURNEYS | Право перехода в сервисы командировок. | ДА | ||||
| UI | UI_VIEW_CATALOGS | Право на просмотр справочников. | ДА | ДА | |||
| UI | UI_VIEW_EMPLOYEES_REGISTRY | Право на просмотр реестра сотрудников. | ДА | ДА | |||
| VACATIONS | VACATIONS | Право для группировки прав по отпускам. | ДА | ДА | |||
| VACATIONS | VACATIONS_CHANGE_PLANNING_STATE | Право изменения настройки возможности планирования отпусков. | ДА | ||||
| VACATIONS | VACATIONS_CREATE_AND_UPDATE | Право создания и редактирования отпусков. | ДА | ДА |