Содержание

• Предисловие
  • На кого ориентировано руководство
• Введение
  • Пользователь
    • Отключение администрирования
  • Администрируемый объект
    • Отключение администрирования
    • Узел администрирования
    • Элементы администрируемого объекта
      • Выборка
    • Дискретные привилегии
    • Элементарные привилегии
      • Типы элементарных привилегий
    • Объектные привилегии
      • Авто генерируемые объектные привилегии
      • Привилегии на переход состояний
      • Ручное создание объектных привилегий
      • Приложение
    • Дискретные ограничения
      • Скрипт фильтрации
      • Скрипт проверки объектного кэша
  • Роль
  • Профиль пользователя
  • Замещение прав
  • Индексация привилегий пользователей
  • Предустановленные профили
    • Профиль «Отладчик»
    • Профиль «Разработчик»
• Приложение администратор
  • Список пользователей
  • Карточка пользователя
  • Детализация пользователя
    • Синхронизация с Active Directory
      • Настройка синхронизации
  • Список ролей
  • Карточка роли
    • Права роли
      • Расшифровка прав
      • Перевод состояний
    • Выдача прав на объектные привилегии
    • Выдача прав на тип элементарных привилегий
    • Выдача прав на элементарную привилегию
    • Выдача прав на вызов Api и Pkg методов в jexl-контексте
    • Выдача прав на использование Rest-пакетов
  • Групповая настройка привилегий ролей
    • Дерева администрируемых объектов
      • Операции дерева администрируемых объектов
    • Настройка прав
      • Операции настройки прав:
      • Пользователи
      • Профили
  • Индексация привилегий для пользователей
    • Индексация пользователя
    • Индексация всех пользователей
  • Аудит прав доступа
    • Пользователи
    • Профили
    • Роли
  • Трассировка прав доступа
    • Запуск трассировки прав пользователя
    • Отчет сессии трассировки прав
    • Очистка записей
    • Реализация трассировки
• Дискретный доступ
  • Настройка привилегии
    • Административный объект
      • Дискретное ограничение доступа
      • Тип правила
        • Примитивное правило
        • Составное правило
        • Правило без параметров
      • Параметры правила
      • Скрипт для фильтрации объектных привилегий
      • Скрипт проверки строк по объектному кешу
    • Роль
      • Ограничение доступа к объектам класса.
      • Определение объектов для проверки дискретных прав
        • Ограничение списков
        • Ограничение открытия карточек
        • Ограничение на редактирование объектов
      • Ограничение на объектные привилегии
      • Ограничение на элементарные привилегии
  • Примеры скриптов
    • Примитивное правило по атрибуту класса
    • Примитивное правило по атрибуту коллекции
    • Примитивное правило по адм. объекту, созданному не по классу (произвольная выборка)
    • Составное правило по 3 атрибутам класса
    • Составное правило по атрибуту класса и коллекции
    • Составное правило по 2 атрибутам адм. объекта, созданного не по классу (произвольная выборка)
• Приложение 1
  • Функции отображения
  • Функции проверки привилегий
• Связь выборок с администрируемыми объектами
  • основные понятия
    • Элемент администрирования
    • Элементарная привилегия
    • Тип элементарной привилегии
    • Объект администрирования
    • Бизнес объект
    • Базовая выборка
    • Произвольная выборка
    • Корневой класс
  • Принцип построения адм. объектов
    • Формирование на основе структуры odm.xml
    • Подключение произвольной выборки в структуру адм. объекта
  • Определение связи выборки и адм. объекта
    • Метод acObject
    • Метод acObjectItem
    • Базовые выборки классов
    • Произвольные выборки
      • Выборка как самостоятельный адм. объект
      • Выборка как часть другого адм. объекта

Индексы

• Алфавитный указатель