• Главная
• Используемые платформы
• Пример настройки ролей и групп в SuiteCRM

Пример настройки ролей и групп в SuiteCRM

Данная схема отделов и иерархии наиболее часто применяется в компаниях.

Схема ролевого разграничения прав доступа

Любой сотрудник должен видеть записи своего отдела и всех нижестоящих. И не должен видеть записи параллельных и вышестоящих отделов:

• Сотрудники отдела А должны видеть записи отделов А, А1, А2, А1а, А1б и не видеть записи всех остальных отделов.
• Сотрудники отдела Б должны видеть записи отделов Б, Б1 и Б2 и не видеть записи всех остальных отделов.
• Сотрудники отдела Б1 и Б2 должны видеть записи только своего отдела и не видеть записи всех остальных отделов.
• Сотрудники отдела А1 должны видеть записи отделов А1, А1а и А1б и не видеть записи всех остальных отделов.
• Сотрудники отделов А1а и А1б должны видеть записи только своего отдела и не видеть записи всех остальных отделов.
• Сотрудники Главного отдела должны видеть записи всех отделов, при этом все нижестоящие сотрудники не должны видеть записи Главного отдела.

На примере модуля «Контрагенты» для реализации описанной схемы создадим роль и группы:
Роль устанавливает права на удаление, редактирование, просмотр только записей, входящих в группы/групп:

Добавим пользователя отдела А в группы, к записям которых он должен иметь доступ, т.е., как отображено на схеме, это Группа отдела А и нижестоящие отделы А1, А2, А1а, А1б:

Соответственно, пользователя отдела А1 добавим в группы отдела А1 и нижестоящие отделы А1а, А1б.
Пользователя отдела А1а добавим только в группу отдела А1а.
При создании новой записи у пользователей, которые добавлены в две или несколько групп, будет отображаться блок для выбора групп пользователей. По умолчанию выделены все группы, т.е. запись добавится во все группы и будет доступна для всех пользователей, входящих в эти группы:

Пользователь вручную может выбрать одну или несколько групп, тем самым скрыв запись от ненужных групп пользователей и открыв доступ нужным:

Отредактировать группы, в которую добавлена ранее созданная запись, пользователь может вручную в соответствующей субпанели (но только если ролью не скрыт доступ к модулю «Управление группами пользователей»):

Пользователи, которые входят только в одну группу, не будут иметь блока «Выберите, какие группы должны иметь доступ к этой записи», т.е. единственная группа, в которую они входят, будет назначаться для записи автоматически.