Изменения документа Ролевая модель

Сводка

• Свойства страницы (1 изменено, 0 добавлено, 0 удалено)
• Вложения (0 изменено, 0 добавлено, 10 удалено)
  • 1776323905860-899.png
  • 1776323936323-146.png
  • 1776324233161-607.png
  • 1776324276991-596.png
  • 1776324646206-363.png
  • 1776324677438-527.png
  • 1776324942094-923.png
  • 1776331526706-224.png
  • 1776331570633-361.png
  • 1776332577108-401.png

Подробности

Свойства страницы

Содержимое

...	...	@@ -1,158 +1,99 @@
1		-PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Начиная с релиза 1.2.8, в системе реализована новая ролевая модель. Она построена так, чтобы каждый сотрудник организации работал исключительно в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.
	1	+Ниже представлено описание ролевой модели для ~*~*PROSTO:СКУД~*~*, подготовленное в формате, подходящем для клиентской wiki (структурированно, с четким разделением зон ответственности и прав).
2	2
3		-== Общий порядок настройки прав в 1с. ==
	3	+~-~--
4	4
5		-Назначение прав выполняется типовыми средствами платформы 1С через создание Профилей групп доступа.
	5	+# Ролевая модель PROSTO:СКУД
6	6
7		-Для того, чтобы создать профиль для сотрудника зайдите в раздел Администрирование - Настройки пользователей и прав - Профили групп доступа.
	7	+~#~# Введение
	8	+PROSTO:СКУД объединяет управление физическим доступом (СКУД), контроль трудовой дисциплины и табельный учет в едином интерфейсе 1С. Ролевая модель построена так, чтобы каждый сотрудник организации работал только в своей зоне ответственности, не влияя на смежные процессы, но имея доступ к необходимым данным для выполнения функций.
8	8
9		-[[image:1776323905860-899.png]]
	10	+~#~# Цель ролевой модели
	11	+~1. ~*~*Разделение ответственности~*~* за кадровые данные, табель, права доступа и техническую инфраструктуру.
	12	+2. ~*~*Обеспечение понятной схемы настройки прав~*~* в 1С (профили групп доступа) для быстрого назначения ролей новым пользователям.
	13	+3. ~*~*Снижение рисков~*~* случайного изменения данных или нарушения логики учета рабочего времени.
10	10
11		-[[image:1776323936323-146.png||height="562" width="819"]]
	15	+~-~--
12	12
13		-После этого необходимо создать Профиль групп доступа и на вкладке Разрешенные действия (роли) отметить флажками необходимые роли (см. Матрицу ролей ниже).
14		-
15		-[[image:1776324233161-607.png]]
16		-
17		-Далее необходимо вернуться в настройки и создать «Группу доступа»
18		-
19		-[[image:1776324276991-596.png||height="487" width="792"]]
20		-
21		-В создаваемой группе необходимо выбрать созданный ранее профиль и добавить пользователей
22		-
23		-[[image:1776324677438-527.png]]
24		-
25		-После входа в программу 1С у пользователя появится подсистема «PROSTO:СКУД». Набор доступных команд, документов и отчетов внутри этого раздела будет строго соответствовать назначенной ему ролевой модели.
26		-
27		-[[image:1776324942094-923.png]]
28		-
29		-
30		-== Матрица профилей PROSTO:СКУД ==
31		-
32		-Ниже описаны шесть готовых профилей, которые покрывают все бизнес-процессы компании:
33		-
34		-----
35		-
36		-=== 1. Кадровик / Табельщик ===
37		-
38		-**Зона ответственности:**
	17	+~#~# 1. Кадровик / Табельщик
	18	+~*~*Зона ответственности:~*~*
39	39	Кадровый учет, учет рабочего времени, корректность табеля и графиков.
40	40
41		-**Разделы и функции (доступ на изменение/создание):**
	21	+~*~*Разделы и функции (доступ на изменение/создание):~*~*
	22	+- Ведение справочника «Сотрудники» (прием, перевод, увольнение, будущие периоды).
	23	+- Настройка политики учета рабочего времени и графиков работы (в т.ч. индивидуальные графики).
	24	+- Заполнение и корректировка табеля (на основе данных СКУД или вручную).
	25	+- Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
	26	+- Работа с отсутствиями (отпуска, больничные) в части влияния на табель.
42	42
43		-* Настройка рабочего времени и графиков работы (в т.ч. индивидуальные графики).
44		-* Заполнение и корректировка табеля (на основе данных СКУД или вручную).
45		-* Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
46		-* Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
47		-* Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.
	28	+~*~*Ограничения:~*~*
	29	+Не имеет прав на настройку оборудования СКУД, выдачу карт доступа и изменение интеграционных обменов.
48	48
49		-**Ограничения:**
50		-Не имеет прав менять политику учета рабочего времени. Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.
	31	+~-~--
51	51
52		-После создания профиля группы доступа "Кадровик/Табельщик" вам необходимо добавить следующие роли:
53		-
54		-📍Добавление и изменение календарных графиков
55		-📍Кадровик / Табельщик (СКУД)
56		-📍Настройка рабочего времени
57		-
58		-Обратите внимание, что роли, назначенные для профиля групп доступа "Кадровик/Табельщик (СКУД)" не заменяют основной функционал программы. Поэтому пользователя, назначенного на роль "Кадровик/Табельщик (СКУД)", необходимо дополнительно  включить в типовые группы доступа 1С "Кадровик" и "Табельщик".  Только в этой связке пользователь получит полноценный доступ к всем функциям, возложенным на него.
59		-
60		-[[image:1776331570633-361.png]]
61		-
62		-----
63		-
64		-== 2. Старший Кадровик / Табельщик ==
65		-
66		-**Зона ответственности:**
67		-Настройка политики учета рабочего времени, кадровый учет, учет рабочего времени, корректность табеля и графиков.
68		-
69		-**Разделы и функции (доступ на изменение/создание):**
70		-
71		-* Настройка политики учета рабочего времени
72		-* Настройка графиков работы (в т.ч. индивидуальные графики).
73		-* Заполнение и корректировка табеля (на основе данных СКУД или вручную).
74		-* Формирование отчетов по трудовой дисциплине, переработкам, опозданиям.
75		-* Работа с отсутствиями (отпуска, больничные и т.д.) в части влияния на табель.
76		-* Работа с переработками (сверхурочные, работа в выходные и праздничные дни) в части влияния на табель.
77		-
78		-**Ограничения:**
79		-Не имеет прав на настройку оборудования СКУД, выдачу карт и настройку прав доступа и изменение интеграционных обменов.
80		-
81		-После создания профиля группы доступа "Старший Кадровик/Табельщик" вам необходимо добавить следующие роли:
82		-
83		-📍Добавление и изменение календарных графиков
84		-📍Добавление и изменение рабочего времени
85		-📍Старший Кадровик / Табельщик (СКУД)
86		-
87		-Обратите внимание, что роли, назначенные для профиля групп доступа "Старший Кадровик/Табельщик (СКУД)" не заменяют основной функционал программы. Поэтому пользователя, назначенного на роль "Старший Кадровик/Табельщик (СКУД)", необходимо дополнительно  включить в типовые группы доступа 1С "Старшие кадровики" и "Табельщик".  Только в этой связке пользователь получит полноценный доступ к всем функциям, возложенным на него.
88		-
89		-[[image:1776332577108-401.png]]
90		-
91		-----
92		-
93		-== 3. Линейный руководитель ==
94		-
95		-**Зона ответственности:**
	33	+~#~# 2. Линейный руководитель
	34	+~*~*Зона ответственности:~*~*
96	96	Контроль дисциплины и посещаемости своего подразделения (аналитика без права изменений).
97	97
98		-**Разделы и функции (только чтение):**
	37	+~*~*Разделы и функции (только чтение):~*~*
	38	+- Отчеты по присутствию сотрудников на рабочих территориях.
	39	+- Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
	40	+- Анализ переработок и недоработок по подчиненным сотрудникам.
	41	+- Витрины данных по трудовой дисциплине.
99	99
100		-* Отчеты по присутствию сотрудников на рабочих территориях и контролю трудовой дисциплины.
101		-* Просмотр детализации проходов (опоздания, ранние уходы, отсутствия).
102		-* Анализ переработок и недоработок по подчиненным сотрудникам.
	43	+~*~*Ограничения:~*~*
	44	+Не имеет доступа к редактированию табеля, графиков, карт доступа и настроек интеграции. Видит только данные своих подразделений (фильтрация по оргструктуре).
103	103
104		-**Ограничения:**
105		-Не имеет доступа к редактированию табеля, графиков, карт и прав доступа и настроек интеграции.
	46	+~-~--
106	106
107		-----
108		-
109		-== 4. Администратор СКУД (Интеграция 1С–СКУД) ==
110		-
111		-**Зона ответственности:**
	48	+~#~# 3. Администратор СКУД (Интеграция 1С–СКУД)
	49	+~*~*Зона ответственности:~*~*
112	112	Техническое сопровождение обмена данными между 1С и физическими контроллерами/сервером СКУД.
113	113
114		-**Разделы и функции (расширенные административные права):**
	52	+~*~*Разделы и функции (расширенные административные права):~*~*
	53	+- Настройка и мониторинг регламентных заданий (обмен сотрудниками, загрузка событий проходов).
	54	+- Запуск/повтор обменов, просмотр очередей и логов ошибок.
	55	+- Сопоставление справочников 1С с идентификаторами в СКУД.
	56	+- Контроль корректности загрузки событий доступа.
	57	+- Диагностика синхронизации оргструктуры.
115	115
116		-* Настройка обменов СКУД-1С
117		-* Настройка и мониторинг регламентных заданий (выгрузка данных в СКУД, загрузка событий проходов).
118		-* Запуск/повтор обменов, просмотр очередей и логов ошибок.
119		-* Сопоставление справочников 1С с идентификаторами в СКУД.
120		-* Контроль корректности загрузки событий доступа.
121		-* Настройка временных блокировок на периоды отсутствия (командировки, отпуска).
	59	+~*~*Ограничения:~*~*
	60	+Не изменяет кадровую методологию (прием/увольнение) и не редактирует табель. Не назначает права доступа (кроме технической проверки).
122	122
123		-**Ограничения:**
124		-Не изменяет политику учета рабочего времени и не редактирует табель.
	62	+~-~--
125	125
126		-----
127		-
128		-== 5. Сотрудник бюро пропусков ==
129		-
130		-**Зона ответственности:**
	64	+~#~# 4. Сотрудник бюро пропусков
	65	+~*~*Зона ответственности:~*~*
131	131	Оперативное управление физическим доступом: карты, группы доступа, территории.
132	132
133		-**Разделы и функции (доступ на изменение/создание):**
	68	+~*~*Разделы и функции (доступ на изменение/создание):~*~*
	69	+- Выдача, замена, блокировка пропусков (карт) сотрудникам.
	70	+- Назначение прав доступа по территориям, помещениям, группам доступа.
	71	+- Загрузка фотографий и биометрии (при наличии).
	72	+- Настройка временных блокировок на периоды отсутствия (командировки, отпуска).
	73	+- Печать пропусков.
134	134
135		-* Выдача, замена, блокировка пропусков (карт) сотрудникам.
136		-* Назначение прав доступа для групп доступа и сотрудников.
137		-* Загрузка/выгрузка фотографий и биометрии (при наличии).
138		-* Печать пропусков.
139		-
140		-**Ограничения:**
	75	+~*~*Ограничения:~*~*
141	141	Не имеет прав на редактирование графиков работы, табеля, кадровых приказов и настроек интеграции.
142	142
143		-----
	78	+~-~--
144	144
145		-== 6. Сотрудник первой линии поддержки ==
146		-
147		-**Зона ответственности:**
	80	+~#~# 5. Сотрудник первой линии поддержки
	81	+~*~*Зона ответственности:~*~*
148	148	Консультирование пользователей системы, диагностика проблем без риска нарушения данных.
149	149
150		-**Разделы и функции (режим «Только чтение» по всем объектам):**
	84	+~*~*Разделы и функции (режим «Только чтение» по всем объектам):~*~*
	85	+- Просмотр карточек сотрудников (включая историю карт и доступов).
	86	+- Просмотр настроек интеграции и статусов обменов.
	87	+- Просмотр табеля, графиков и отчетов.
	88	+- Просмотр групп доступа и назначенных прав.
151	151
152		-* Просмотр карточек сотрудников (включая историю карт и доступов).
153		-* Просмотр настроек интеграции и статусов обменов.
154		-* Просмотр табеля, графиков и отчетов.
155		-* Просмотр групп доступа и назначенных прав.
156		-
157		-**Ограничения:**
	90	+~*~*Ограничения:~*~*
158	158	Запрещены любые операции записи, проведения документов, пересчета табеля, изменения прав доступа и перезапуска обменов.
	92	+
	93	+~-~--
	94	+
	95	+~#~# Рекомендации по внедрению в 1С
	96	+Для реализации описанной модели в 1С (на базе PROSTO:СКУД) рекомендуется создать соответствующие ~*~*профили групп доступа~*~*, настроив в них:
	97	+- Права на объекты метаданных (документы, справочники, отчеты, обработки).
	98	+- Ограничения доступа на уровне записей (RLS) для линейных руководителей (только свои подразделения).
	99	+- Разделение интерфейсов (интерфейсы ролей) для упрощения навигации.

1776323905860-899.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-134.7 KB

Содержимое

1776323936323-146.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-286.3 KB

Содержимое

1776324233161-607.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-35.4 KB

Содержимое

1776324276991-596.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-266.3 KB

Содержимое

1776324646206-363.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-29.8 KB

Содержимое

1776324677438-527.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-30.0 KB

Содержимое

1776324942094-923.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-85.0 KB

Содержимое

1776331526706-224.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-32.4 KB

Содержимое

1776331570633-361.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-27.9 KB

Содержимое

1776332577108-401.png

Author

...	...	@@ -1,1 +1,0 @@
1		-XWiki.wiki_adm

Размер

...	...	@@ -1,1 +1,0 @@
1		-29.9 KB

Содержимое