Дополнительные возможности

Поиск в разделах администрирования

В некоторых разделах администрирования, где представлены списки созданных в системе сущностей, вам доступен функционал поиска по содержимому этих списков. Например, в разделе «Пользователи» на вкладке «Пользователи» вы можете осуществлять поиск по имени среди подразделений и пользователей. Для этого нажмите кнопку поиска на верхней панели и начните вводить имя нужного подразделения или пользователя. При вводе имени на странице будут отображаться только те подразделения и пользователи, в имени которых есть введенные вами символы.

Таким же образом поиск по разделу работает в следующих местах: «Роли и Права», «Политики» (для политик поиск работает только в разделе «Пользователи», а не в настройках политик в профиле пользователя), «Списки доступа», «Системные группы», «Уровни доступа», «Области доступа», а также в разделе «Контрагенты».

Области и уровни доступа

Инструменты области доступа и уровни доступа позволяют реализовать мандатное управление доступом к данным, хранимым пользователем в системе. Мандатное управление доступом это способ разграничения доступа с фиксированным набором полномочий. В VALO Cloud мандатное управление доступом позволяет ввести ограничения доступа к данным в дополнение к применяемому в системе дискреционному управлению доступом, когда пользователь выдает доступ к данным с определенными правами выбранным им пользователям.

Суть механизма мандатного управления доступом заключается в следующем: каждому субъекту (например, лицу, работающему с документами) и объекту (например, документам) присваивается метка конфиденциальности, начиная от самой высокой («особой важности»), заканчивая самой низкой («несекретный» или «общедоступный»). Субъект, которому разрешён доступ только к объектам с более низкой меткой конфиденциальности, не может получить доступ к объекту с более высокой меткой конфиденциальности. Также субъекту запрещается запись информации в объекты с более низким уровнем безопасности. Для определения, имеет ли субъект права на получение определенного вида доступа к объекту, уровень секретности субъекта сравнивается с уровнем секретности объекта, и на основе этого сравнения решается вопрос, предоставить или нет запрашиваемый доступ.

Примеры использования мандатного управления доступом:

• В организациях, имеющих военную или правоохранительную организационную структуру, возможна ситуация, когда рабочие группы состоят из сотрудников, имеющих различное звание или различный порядок доступа к тем или иным документам. В этом случае файл, к которому предоставлен доступ группе, будет доступен только тем сотрудникам, кому позволяет его видеть звание или допуск к сведениям данного типа. Кроме того, файл, загруженный сотрудником с определенным званием и допуском к информационным ресурсам, будет доступен только сотрудникам с таким же уровнем допуска или выше.
• Организации, в которых часть сотрудников имеет допуск не только к производственным, но и к финансовым или управленческим процессам (например: в группе могут находиться как наемные сотрудники, так и партнеры).

В VALO Cloud инструментом реализации мандатного управления доступом (метками) являются уровни доступа и области доступа. Уровень и область доступа назначаются для конкретных пользователей и распространяются на все файлы, которые они загружают или создают в системе.

Область и уровень доступа рекомендовано устанавливать только в случае необходимости, так как неправильно настроенные ограничения могут помешать совместной работе над файлами и корректному предоставлению доступа.

Создать уровни и области доступа вы можете в разделе «Пользователи» на вкладках «Уровни доступа» и «Области доступа»: нажмите кнопку «Добавить», в открывшемся модальном окне задайте наименование области/уровня доступа и описание и нажмите «Сохранить».

Созданные уровни и области доступа можно назначать пользователям при создании или редактировании их профиля на вкладке «Профиль». Обратите внимание, что уровень и область доступа являются взаимосвязанными метками, поэтому необходимо назначать их в связке друг с другом.