Корпоративная информационная среда ВГУЭС для руководителей Занятие 1. Базовые понятия КИС ВГУЭС, регистрация и управления правами

Корпоративна информационная среда (КИС) ВГУЭС

Схема работы с серверной группой пользователей КИС ВГУЭС

Домены КИС

Новый пользователь ВГУЭС (сотрудник, студент) Для регистрации необходимо зайти на сайт по адресу: щелкнуть мышкой на слове «регистрация» в правом верхнем углу, там выбрать пункт «Регистрация нового пользователя ВГУЭС» и действовать согласно инструкциям. Автоматически, через 1 сутки сгенерируются права согласно должностным инструкциям пользователя. Результат регистрации 1. Учетная запись пользователя домена (empl/stud/artem/nakhdoka) 2. Учетная запись пользователя внешнего портала 3. Личная папка на файловом сервере сотрудников/студентов 4. Папки подразделений на файловом сервере сотрудников 5. Права на доступ к ресурсам вуза (информационным и материальным)

Домен EMPL.VVSU.RU

Домен STUD.VVSU.RU

Файловый сервер сотрудников

Файловый сервер студентов

Получение прав Права назначаются автоматически и вручную. Права могут давать в зависимости от ситуации – либо администраторы (для этого руководители пишут заявки) Форма заявки на регистрацию в КПО находится на «Портале», в разделе «Справочные и нормативные документы» – либо сами пользователи. На «Портале» в разделе «Система назначения прав»

Получение прав – базовые понятия Проект – информационная система КИС (СИТО, Успеваемость, Сервис рассылок и т.п.) Роль – описывает группу действий пользователя в проекте (декан, преподаватель, студент, комендант и т.п.) Область видимости – ограничение данных, доступных для пользователя, имеющего роль (институт, кафедра, подразделение, здание, учебный план и т.п.) Фильтр – способ выделение группы пользователей по некоторому признаку (должность, подразделение, тип должности, тип подразделения, категория и т.п.)

Назначение прав – выбор проекта для управления доступом Пользователю, вошедшему под своим логином и паролем на «Портал», в раздел: «Система назначения прав», откроются доступные проекты для администрирования. Роли проекта

Назначение прав – выбор роли Назначить роль может тот, кто имеет права Администрирование роли. Пользователь может выбрать роль, которую он хочет назначить. Он может дать права на саму роль или на администрирование роли (т.е. на то, чтобы права назначал кто-то еще) Права пользования Права администрирования Объекты роли (область видимости) Права по умолчанию

Назначение прав – назначение роли Права администрирования ролью – дать кому-то права назначать эту роль пользователям Права пользования ролью – работает для ролей, у которых нет ограничений на область видимости, назначает роль пользователям Объекты роли – выбор области видимости и назначение роли с ограничением по области видимости Права по умолчанию – назначение роли с ограничениями по области видимости на основании связи между пользователем и областью видимости

Назначение прав – выбор области видимости Если роль имеет ограничение по области видимости, то перед назначением роли нужно выбрать область видимости

Назначение прав – выбор фильтра По Фамилии (для всех) По принадлежности к подразделению или группе подразделений По должности или группе должностей По учебной группе, кафедре для студентов По категории (студент/сотрудник/внешний пользователь и т.п.) По наличию записи в сети (AD) По проживанию в общежитии

Назначение роли – правила назначения Выбрав того, кому будет назначена роль, необходимо определить Период действия назначения Разрешить назначение или запретить

Назначение по должностям Назначить роль всем пользователям, которые работает на выбранной должности

Наложение фильтров Дать права начальникам ИТ-подразделений. В строке «Добавить фильтр на выборку», выбираем «Сотрудники: Роли профессий». Выбираем «Начальники» далее…

В строке «Добавить фильтр на выборку», выбираем «Роли Подразделений». Из предложенного списка выбираем нужное подразделение (в данном случае Подразделение ИТ). Далее – «Добавить доступ к ресурсу данной выборке» - наложение фильтров Все Начальники AND Все, кто работает в ИТ-подразделениях

Результирующее назначение Результирующее назначение может быть дано произвольному числу групп пользователей, полученных при наложении фильтров. Т.е. результат равен (U11 AND U12 AND U13 …) OR (U21 AND U22 AND U23..) OR ….