Платформа 3V/Права доступа

Права доступа - настройки доступности объектов.

1. Как настроить права доступа на все объекты репозитория

2. Что такое матрица ролей и полномочий (пользователи, группы и роли)?

3. Как создать нового пользователя с помощью Keycloak?

4. Как создать новые роли и группы пользователей с помощью Keycloak?

5. Как задать роль и группу пользователю с помощью Keycloak?

6. Как настроить права доступа на отдельные объекты репозитория по матрице ролей и полномочий

1. Настроить права на выполнение действий со всеми элементами справочника
   1. Настроить права доступа на отдельные элементы справочника
      1. Настроить атрибутивный доступ
      2. Настроить поэлементный доступ
2. Как настроить права доступа на данные показателя
3. Как настроить права доступа на элементы формы

Пользователи

Пользователи - это сущности, которые могут войти в систему. У пользователей есть определенный набор атрибутов, например, адрес электронной почты, имя и фамилия пользователя, адрес, номер телефона и день рождения. Пользователей можно добавлять в различные группы и назначать им определенные роли.

Роли

Роли определяют тип или категорию пользователя. Admin, user, manager - все это типичные роли, которые могут быть в организации. В приложениях чаще назначают доступ конкретным ролям, а не отдельным пользователям, поскольку работа с пользователями может быть сложной для управления.

Группы

Объединяют пользователей в отдельные группы. Атрибуты могут быть определены для группы. Вы также можете сопоставить роли с группой. Пользователи, которые становятся членами группы, наследуют атрибуты и сопоставления ролей, определенные группой.

Понятия группы и роли часто размыты и взаимозаменяемы. В Keycloak группы - это просто набор пользователей, к которым можно применять роли и атрибуты. Роли определяют тип пользователя, а приложения назначают права доступа к ролям.

С точки зрения логики они обеспечивают те же точные функции, но разница концептуальная. Чтобы права для работы с приложением следует использовать роли. Группы больше подойдут для создания коллекции пользователей, их следует использовать для управления пользователями. Роли же используются для управления службами и доступом.