Платформа 3V/Показатель/Права доступа на данные показателей: различия между версиями
м (A.saydakova переименовал страницу Содержание/Показатель/Права доступа на данные показателей в Платформа 3V/Показатель/Права доступа на данные показателей поверх перенаправления) |
|||
| (не показаны 4 промежуточные версии 4 участников) | |||
| Строка 8: | Строка 8: | ||
* На сегменты можно раздать стандартные права: роли или пользователю на чтение/изменение/удаление. | * На сегменты можно раздать стандартные права: роли или пользователю на чтение/изменение/удаление. | ||
| − | Для того, чтобы включить проверку прав по сегментам, в показателе нужно выставить настройку | + | '''ВАЖНО!''' Для того, чтобы включить проверку прав по сегментам, в показателе нужно выставить настройку |
<syntaxhighlight lang="JSON" line> | <syntaxhighlight lang="JSON" line> | ||
{ | { | ||
| Строка 38: | Строка 38: | ||
'''''/engine/swagger/index.html#/Segment/Segment_SetPermissions'''''<br> | '''''/engine/swagger/index.html#/Segment/Segment_SetPermissions'''''<br> | ||
После того как сегменты созданы, можно назначать на них права: нужно указать ид. показателя, ид. сегмента, субъекта и тип права. | После того как сегменты созданы, можно назначать на них права: нужно указать ид. показателя, ид. сегмента, субъекта и тип права. | ||
| + | |||
| + | Возможные Значения прав на сегмены: | ||
| + | {| class="wikitable" | ||
| + | |- | ||
| + | ! Значение !! Название !! Определение | ||
| + | |- | ||
| + | | 0 || None || Отсутствие прав | ||
| + | |- | ||
| + | | 1 || Read || Право на чтение | ||
| + | |- | ||
| + | | 2 || Delete || Право на удаление (в сегментах равнозначно праву на редактирование) | ||
| + | |- | ||
| + | | 3 || Edit || Право на редактирование | ||
| + | |- | ||
| + | | 4 || All || Полные права | ||
| + | |} | ||
Текущая версия на 14:00, 21 апреля 2021
Содержание
Описание
Права доступа на данные можно разграничивать за счет сегментов.
Сегмент - это часть данных показателя, ограниченная фильтрами на элементы справочников. Фильтры по справочникам независимы, из чего следует, что кол-во ячеек в сегменте - это декартово произведение элементов всех справочников показателя.
- Показатель может иметь неограниченное кол-во сегментов
- Сегменты могут пересекаться
- Сегменты вычисляются на лету при открытии показателя. Это означает, что фильтры на элементы справочника сегмента могут быть динамическими, в т. ч. содержать формулы, использующие значения токена.
- На сегменты можно раздать стандартные права: роли или пользователю на чтение/изменение/удаление.
ВАЖНО! Для того, чтобы включить проверку прав по сегментам, в показателе нужно выставить настройку
1 {
2 ...
3 "isAccessRightsEnabled": true,
4 ...
5 }
API по работе с сегментами
Сваггер по адресу /engine/swagger/index.html#/Segment
Создание сегмента
/engine/swagger/index.html#/Segment/Segment_CreateSegment
Для создания нужно указать идентификатор показателя и коллекцию описания справочников (ид. справочника и фильтры).
В ответ приходит этот же набор фильтров, а также ид. сегмента.
Просмотр сегментов показателя
/engine/swagger/index.html#/Segment/Segment_GetSegments
Чтобы посмотреть все сегменты по показателю, нужно воспользоваться этим методом, указав ид. показателя.
Просмотр и изменение сегментов
Если известен ид. сегмента, то можно его посмотреть, удалить или модифицировать.
- /engine/swagger/index.html#/Segment/Segment_GetSegment
- /engine/swagger/index.html#/Segment/Segment_EditSegment
- /engine/swagger/index.html#/Segment/Segment_DeleteSegment
Раздача прав на сегменты
/engine/swagger/index.html#/Segment/Segment_SetPermissions
После того как сегменты созданы, можно назначать на них права: нужно указать ид. показателя, ид. сегмента, субъекта и тип права.
Возможные Значения прав на сегмены:
| Значение | Название | Определение |
|---|---|---|
| 0 | None | Отсутствие прав |
| 1 | Read | Право на чтение |
| 2 | Delete | Право на удаление (в сегментах равнозначно праву на редактирование) |
| 3 | Edit | Право на редактирование |
| 4 | All | Полные права |