Изменения документа Ролевая модель

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
• Вложения (0 изменено, 0 добавлено, 7 удалено)
  • 1776323905860-899.png
  • 1776323936323-146.png
  • 1776324233161-607.png
  • 1776324276991-596.png
  • 1776324646206-363.png
  • 1776324677438-527.png
  • 1776324942094-923.png

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,138 +1,99 @@
1		-PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Начиная с релиза 1.2.8, в системе реализована новая ролевая модель. Она построена так, чтобы каждый сотрудник организации работал исключительно в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.
	1	+Ниже представлено описание ролевой модели для ~*~*PROSTO:СКУД~*~*, подготовленное в формате, подходящем для клиентской wiki (структурированно, с четким разделением зон ответственности и прав).
2	2
3		-== Общий порядок настройки прав в 1с. ==
	3	+~-~--
4	4
5		-Назначение прав выполняется типовыми средствами платформы 1С через создание Профилей групп доступа.
	5	+# Ролевая модель PROSTO:СКУД
6	6
7		-Для того, чтобы создать профиль для сотрудника зайдите в раздел Администрирование - Настройки пользователей и прав - Профили групп доступа.
	7	+~#~# Введение
	8	+PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Ролевая модель построена так, чтобы каждый сотрудник организации работал только в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.
8	8
9		-[[image:1776323905860-899.png]]
	10	+~#~# Цель ролевой модели
	11	+~1. ~*~*Разделение ответственности~*~* за кадровые данные, табель, права доступа и техническую инфраструктуру.
	12	+2. ~*~*Обеспечение понятной схемы настройки прав~*~* в 1С (профили групп доступа) для быстрого назначения ролей новым пользователям.
	13	+3. ~*~*Снижение рисков~*~* случайного изменения данных или нарушения логики учета рабочего времени.
10	10
11		-[[image:1776323936323-146.png||height="562" width="819"]]
	15	+~-~--
12	12
13		-После этого необходимо создать Профиль групп доступа и на вкладке Разрешенные действия (роли) отметить флажками необходимые роли (см. Матрицу ролей ниже).
14		-
15		-[[image:1776324233161-607.png]]
16		-
17		-Далее необходимо вернуться в настройки и создать «Группу доступа»
18		-
19		-[[image:1776324276991-596.png||height="487" width="792"]]
20		-
21		-В создаваемой группе необходимо выбрать созданный ранее профиль и добавить пользователей
22		-
23		-[[image:1776324677438-527.png]]
24		-
25		-После входа в программу 1С у пользователя появится подсистема «PROSTO:СКУД». Набор доступных команд, документов и отчетов внутри этого раздела будет строго соответствовать назначенной ему ролевой модели.
26		-
27		-[[image:1776324942094-923.png]]
28		-
29		-
30		-== Матрица профилей PROSTO:СКУД ==
31		-
32		-Ниже описаны шесть готовых профилей, которые покрывают все бизнес-процессы компании:
33		-
34		-----
35		-
36		-=== 1. Кадровик / Табельщик ===
37		-
38		-**Зона ответственности:**
	17	+~#~# 1. Кадровик / Табельщик
	18	+~*~*Зона ответственности:~*~*
39	39	Кадровый учет, учет рабочего времени, корректность табеля и графиков.
40	40
41		-**Разделы и функции (доступ на изменение/создание):**
	21	+~*~*Разделы и функции (доступ на изменение/создание):~*~*
	22	+- Ведение справочника «Сотрудники» (прием, перевод, увольнение, будущие периоды).
	23	+- Настройка политики учета рабочего времени и графиков работы (в т.ч. индивидуальные графики).
	24	+- Заполнение и корректировка табеля (на основе данных СКУД или вручную).
	25	+- Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
	26	+- Работа с отсутствиями (отпуска, больничные) в части влияния на табель.
42	42
43		-* Настройка рабочего времени и графиков работы (в т.ч. индивидуальные графики).
44		-* Заполнение и корректировка табеля (на основе данных СКУД или вручную).
45		-* Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
46		-* Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
47		-* Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.
	28	+~*~*Ограничения:~*~*
	29	+Не имеет прав на настройку оборудования СКУД, выдачу карт доступа и изменение интеграционных обменов.
48	48
49		-**Ограничения:**
50		-Не имеет прав менять политику учета рабочего времени. Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.
	31	+~-~--
51	51
52		-----
53		-
54		-== 2. Старший Кадровик / Табельщик ==
55		-
56		-**Зона ответственности:**
57		-Настройка политики учета рабочего времени, кадровый учет, учет рабочего времени, корректность табеля и графиков.
58		-
59		-**Разделы и функции (доступ на изменение/создание):**
60		-
61		-* Настройка политики учета рабочего времени
62		-* Настройка графиков работы (в т.ч. индивидуальные графики).
63		-* Заполнение и корректировка табеля (на основе данных СКУД или вручную).
64		-* Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
65		-* Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
66		-* Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.
67		-
68		-**Ограничения:**
69		-Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.
70		-
71		-----
72		-
73		-== 3. Линейный руководитель ==
74		-
75		-**Зона ответственности:**
	33	+~#~# 2. Линейный руководитель
	34	+~*~*Зона ответственности:~*~*
76	76	Контроль дисциплины и посещаемости своего подразделения (аналитика без права изменений).
77	77
78		-**Разделы и функции (только чтение):**
	37	+~*~*Разделы и функции (только чтение):~*~*
	38	+- Отчеты по присутствию сотрудников на рабочих территориях.
	39	+- Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
	40	+- Анализ переработок и недоработок по подчиненным сотрудникам.
	41	+- Витрины данных по трудовой дисциплине.
79	79
80		-* Отчеты по присутствию сотрудников на рабочих территориях и контролю трудовой дисциплины.
81		-* Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
82		-* Анализ переработок и недоработок по подчиненным сотрудникам.
	43	+~*~*Ограничения:~*~*
	44	+Не имеет доступа к редактированию табеля, графиков, карт доступа и настроек интеграции. Видит только данные своих подразделений (фильтрация по оргструктуре).
83	83
84		-**Ограничения:**
85		-Не имеет доступа к редактированию табеля, графиков, карт и прав доступа и настроек интеграции.
	46	+~-~--
86	86
87		-----
88		-
89		-== 4. Администратор СКУД (Интеграция 1С–СКУД) ==
90		-
91		-**Зона ответственности:**
	48	+~#~# 3. Администратор СКУД (Интеграция 1С–СКУД)
	49	+~*~*Зона ответственности:~*~*
92	92	Техническое сопровождение обмена данными между 1С и физическими контроллерами/сервером СКУД.
93	93
94		-**Разделы и функции (расширенные административные права):**
	52	+~*~*Разделы и функции (расширенные административные права):~*~*
	53	+- Настройка и мониторинг регламентных заданий (обмен сотрудниками, загрузка событий проходов).
	54	+- Запуск/повтор обменов, просмотр очередей и логов ошибок.
	55	+- Сопоставление справочников 1С с идентификаторами в СКУД.
	56	+- Контроль корректности загрузки событий доступа.
	57	+- Диагностика синхронизации оргструктуры.
95	95
96		-* Настройка обменов СКУД-1С
97		-* Настройка и мониторинг регламентных заданий (выгрузка данных в СКУД, загрузка событий проходов).
98		-* Запуск/повтор обменов, просмотр очередей и логов ошибок.
99		-* Сопоставление справочников 1С с идентификаторами в СКУД.
100		-* Контроль корректности загрузки событий доступа.
101		-* Настройка временных блокировок на периоды отсутствия (командировки, отпуска).
	59	+~*~*Ограничения:~*~*
	60	+Не изменяет кадровую методологию (прием/увольнение) и не редактирует табель. Не назначает права доступа (кроме технической проверки).
102	102
103		-**Ограничения:**
104		-Не изменяет политику учета рабочего времени и не редактирует табель.
	62	+~-~--
105	105
106		-----
107		-
108		-== 5. Сотрудник бюро пропусков ==
109		-
110		-**Зона ответственности:**
	64	+~#~# 4. Сотрудник бюро пропусков
	65	+~*~*Зона ответственности:~*~*
111	111	Оперативное управление физическим доступом: карты, группы доступа, территории.
112	112
113		-**Разделы и функции (доступ на изменение/создание):**
	68	+~*~*Разделы и функции (доступ на изменение/создание):~*~*
	69	+- Выдача, замена, блокировка пропусков (карт) сотрудникам.
	70	+- Назначение прав доступа по территориям, помещениям, группам доступа.
	71	+- Загрузка фотографий и биометрии (при наличии).
	72	+- Настройка временных блокировок на периоды отсутствия (командировки, отпуска).
	73	+- Печать пропусков.
114	114
115		-* Выдача, замена, блокировка пропусков (карт) сотрудникам.
116		-* Назначение прав доступа для групп доступа и сотрудников.
117		-* Загрузка/выгрузка фотографий и биометрии (при наличии).
118		-* Печать пропусков.
119		-
120		-**Ограничения:**
	75	+~*~*Ограничения:~*~*
121	121	Не имеет прав на редактирование графиков работы, табеля, кадровых приказов и настроек интеграции.
122	122
123		-----
	78	+~-~--
124	124
125		-== 6. Сотрудник первой линии поддержки ==
126		-
127		-**Зона ответственности:**
	80	+~#~# 5. Сотрудник первой линии поддержки
	81	+~*~*Зона ответственности:~*~*
128	128	Консультирование пользователей системы, диагностика проблем без риска нарушения данных.
129	129
130		-**Разделы и функции (режим «Только чтение» по всем объектам):**
	84	+~*~*Разделы и функции (режим «Только чтение» по всем объектам):~*~*
	85	+- Просмотр карточек сотрудников (включая историю карт и доступов).
	86	+- Просмотр настроек интеграции и статусов обменов.
	87	+- Просмотр табеля, графиков и отчетов.
	88	+- Просмотр групп доступа и назначенных прав.
131	131
132		-* Просмотр карточек сотрудников (включая историю карт и доступов).
133		-* Просмотр настроек интеграции и статусов обменов.
134		-* Просмотр табеля, графиков и отчетов.
135		-* Просмотр групп доступа и назначенных прав.
136		-
137		-**Ограничения:**
	90	+~*~*Ограничения:~*~*
138	138	Запрещены любые операции записи, проведения документов, пересчета табеля, изменения прав доступа и перезапуска обменов.
	92	+
	93	+~-~--
	94	+
	95	+~#~# Рекомендации по внедрению в 1С
	96	+Для реализации описанной модели в 1С (на базе PROSTO:СКУД) рекомендуется создать соответствующие ~*~*профили групп доступа~*~*, настроив в них:
	97	+- Права на объекты метаданных (документы, справочники, отчеты, обработки).
	98	+- Ограничения доступа на уровне записей (RLS) для линейных руководителей (только свои подразделения).
	99	+- Разделение интерфейсов (интерфейсы ролей) для упрощения навигации.

1776323905860-899.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-134.7 KB

Содержимое

1776323936323-146.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-286.3 KB

Содержимое

1776324233161-607.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-35.4 KB

Содержимое

1776324276991-596.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-266.3 KB

Содержимое

1776324646206-363.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-29.8 KB

Содержимое

1776324677438-527.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-30.0 KB

Содержимое

1776324942094-923.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-85.0 KB

Содержимое