Изменения документа Ролевая модель

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,99 +1,115 @@
1		-Ниже представлено описание ролевой модели для ~*~*PROSTO:СКУД~*~*, подготовленное в формате, подходящем для клиентской wiki (структурированно, с четким разделением зон ответственности и прав).
	1	+= =
2	2
3		-~-~--
4		-
5		-# Ролевая модель PROSTO:СКУД
6		-
7		-~#~# Введение
8	8	PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Ролевая модель построена так, чтобы каждый сотрудник организации работал только в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.
9	9
10		-~#~# Цель ролевой модели
11		-~1. ~*~*Разделение ответственности~*~* за кадровые данные, табель, права доступа и техническую инфраструктуру.
12		-2. ~*~*Обеспечение понятной схемы настройки прав~*~* в 1С (профили групп доступа) для быстрого назначения ролей новым пользователям.
13		-3. ~*~*Снижение рисков~*~* случайного изменения данных или нарушения логики учета рабочего времени.
	5	+== ==
14	14
15		-~-~--
	7	+----
16	16
17		-~#~# 1. Кадровик / Табельщик
18		-~*~*Зона ответственности:~*~*
	9	+== 1. Кадровик / Табельщик ==
	10	+
	11	+**Зона ответственности:**
19	19	Кадровый учет, учет рабочего времени, корректность табеля и графиков.
20	20
21		-~*~*Разделы и функции (доступ на изменение/создание):~*~*
22		-- Ведение справочника «Сотрудники» (прием, перевод, увольнение, будущие периоды).
23		-- Настройка политики учета рабочего времени и графиков работы (в т.ч. индивидуальные графики).
24		-- Заполнение и корректировка табеля (на основе данных СКУД или вручную).
25		-- Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
26		-- Работа с отсутствиями (отпуска, больничные) в части влияния на табель.
	14	+**Разделы и функции (доступ на изменение/создание):**
27	27
28		-~*~*Ограничения:~*~*
29		-Не имеет прав на настройку оборудования СКУД, выдачу карт доступа и изменение интеграционных обменов.
	16	+* Настройка рабочего времени и графиков работы (в т.ч. индивидуальные графики).
	17	+* Заполнение и корректировка табеля (на основе данных СКУД или вручную).
	18	+* Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
	19	+* Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
	20	+* Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.
30	30
31		-~-~--
	22	+**Ограничения:**
	23	+Не имеет прав менять политику учета рабочего времени. Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.
32	32
33		-~#~# 2. Линейный руководитель
34		-~*~*Зона ответственности:~*~*
	25	+----
	26	+
	27	+== 2. Старший Кадровик / Табельщик ==
	28	+
	29	+**Зона ответственности:**
	30	+Настройка политики учета рабочего времени, кадровый учет, учет рабочего времени, корректность табеля и графиков.
	31	+
	32	+**Разделы и функции (доступ на изменение/создание):**
	33	+
	34	+* Настройка политики учета рабочего времени
	35	+* Настройка графиков работы (в т.ч. индивидуальные графики).
	36	+* Заполнение и корректировка табеля (на основе данных СКУД или вручную).
	37	+* Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
	38	+* Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
	39	+* Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.
	40	+
	41	+**Ограничения:**
	42	+Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.
	43	+
	44	+----
	45	+
	46	+== 3. Линейный руководитель ==
	47	+
	48	+**Зона ответственности:**
35	35	Контроль дисциплины и посещаемости своего подразделения (аналитика без права изменений).
36	36
37		-~*~*Разделы и функции (только чтение):~*~*
38		-- Отчеты по присутствию сотрудников на рабочих территориях.
39		-- Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
40		-- Анализ переработок и недоработок по подчиненным сотрудникам.
41		-- Витрины данных по трудовой дисциплине.
	51	+**Разделы и функции (только чтение):**
42	42
43		-~*~*Ограничения:~*~*
44		-Не имеет доступа к редактированию табеля, графиков, карт доступа и настроек интеграции. Видит только данные своих подразделений (фильтрация по оргструктуре).
	53	+* Отчеты по присутствию сотрудников на рабочих территориях и контролю трудовой дисциплины.
	54	+* Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
	55	+* Анализ переработок и недоработок по подчиненным сотрудникам.
45	45
46		-~-~--
	57	+**Ограничения:**
	58	+Не имеет доступа к редактированию табеля, графиков, карт и прав доступа и настроек интеграции.
47	47
48		-~#~# 3. Администратор СКУД (Интеграция 1С–СКУД)
49		-~*~*Зона ответственности:~*~*
	60	+----
	61	+
	62	+== 3. Администратор СКУД (Интеграция 1С–СКУД) ==
	63	+
	64	+**Зона ответственности:**
50	50	Техническое сопровождение обмена данными между 1С и физическими контроллерами/сервером СКУД.
51	51
52		-~*~*Разделы и функции (расширенные административные права):~*~*
53		-- Настройка и мониторинг регламентных заданий (обмен сотрудниками, загрузка событий проходов).
54		-- Запуск/повтор обменов, просмотр очередей и логов ошибок.
55		-- Сопоставление справочников 1С с идентификаторами в СКУД.
56		-- Контроль корректности загрузки событий доступа.
57		-- Диагностика синхронизации оргструктуры.
	67	+**Разделы и функции (расширенные административные права):**
58	58
59		-~*~*Ограничения:~*~*
60		-Не изменяет кадровую методологию (прием/увольнение) и не редактирует табель. Не назначает права доступа (кроме технической проверки).
	69	+* Настройка обменов СКУД-1С
	70	+* Настройка и мониторинг регламентных заданий (выгрузка данных в СКУД, загрузка событий проходов).
	71	+* Запуск/повтор обменов, просмотр очередей и логов ошибок.
	72	+* Сопоставление справочников 1С с идентификаторами в СКУД.
	73	+* Контроль корректности загрузки событий доступа.
	74	+* Настройка временных блокировок на периоды отсутствия (командировки, отпуска).
61	61
62		-~-~--
	76	+**Ограничения:**
	77	+Не изменяет политику учета рабочего времени и не редактирует табель.
63	63
64		-~#~# 4. Сотрудник бюро пропусков
65		-~*~*Зона ответственности:~*~*
	79	+----
	80	+
	81	+== 4. Сотрудник бюро пропусков ==
	82	+
	83	+**Зона ответственности:**
66	66	Оперативное управление физическим доступом: карты, группы доступа, территории.
67	67
68		-~*~*Разделы и функции (доступ на изменение/создание):~*~*
69		-- Выдача, замена, блокировка пропусков (карт) сотрудникам.
70		-- Назначение прав доступа по территориям, помещениям, группам доступа.
71		-- Загрузка фотографий и биометрии (при наличии).
72		-- Настройка временных блокировок на периоды отсутствия (командировки, отпуска).
73		-- Печать пропусков.
	86	+**Разделы и функции (доступ на изменение/создание):**
74	74
75		-~*~*Ограничения:~*~*
	88	+* Выдача, замена, блокировка пропусков (карт) сотрудникам.
	89	+* Назначение прав доступа для групп доступа и сотрудников.
	90	+* Загрузка/выгрузка фотографий и биометрии (при наличии).
	91	+* Печать пропусков.
	92	+
	93	+**Ограничения:**
76	76	Не имеет прав на редактирование графиков работы, табеля, кадровых приказов и настроек интеграции.
77	77
78		-~-~--
	96	+----
79	79
80		-~#~# 5. Сотрудник первой линии поддержки
81		-~*~*Зона ответственности:~*~*
	98	+== 5. Сотрудник первой линии поддержки ==
	99	+
	100	+**Зона ответственности:**
82	82	Консультирование пользователей системы, диагностика проблем без риска нарушения данных.
83	83
84		-~*~*Разделы и функции (режим «Только чтение» по всем объектам):~*~*
85		-- Просмотр карточек сотрудников (включая историю карт и доступов).
86		-- Просмотр настроек интеграции и статусов обменов.
87		-- Просмотр табеля, графиков и отчетов.
88		-- Просмотр групп доступа и назначенных прав.
	103	+**Разделы и функции (режим «Только чтение» по всем объектам):**
89	89
90		-~*~*Ограничения:~*~*
	105	+* Просмотр карточек сотрудников (включая историю карт и доступов).
	106	+* Просмотр настроек интеграции и статусов обменов.
	107	+* Просмотр табеля, графиков и отчетов.
	108	+* Просмотр групп доступа и назначенных прав.
	109	+
	110	+**Ограничения:**
91	91	Запрещены любые операции записи, проведения документов, пересчета табеля, изменения прав доступа и перезапуска обменов.
92	92
93		-~-~--
	113	+== ==
94	94
95		-~#~# Рекомендации по внедрению в 1С
96		-Для реализации описанной модели в 1С (на базе PROSTO:СКУД) рекомендуется создать соответствующие ~*~*профили групп доступа~*~*, настроив в них:
97		-- Права на объекты метаданных (документы, справочники, отчеты, обработки).
98		-- Ограничения доступа на уровне записей (RLS) для линейных руководителей (только свои подразделения).
99		-- Разделение интерфейсов (интерфейсы ролей) для упрощения навигации.
	115	+== ==