Разделение функции "Может создавать обьекты" на 2 категории в Wialon

Да, полезная фича

Дорогие Девелоперы, так будет реализовано разделение "Может создавать обьекты" на "Может создавать обьекты" и на "Может создавать других пользователей", а так же НЕВОЗМОЖНОСТЬ удаления обьекта через систему мониторинга?

Сегодня уже случился прецендент. Клиент создал нового пользователя и делегировал ему все права. Новый пользователь случайно грохнул обьект с сервера...

На данный момент восстановить получилось без GHS. Что скажите касательно разделения полномочий и удаления обьектов?

Помоему проще один раз сделать и вопрос закрыть...100% не только у меня такие вопросы возникают...

shal
1. Согласно руководству пользователя, вы рекомнедуете создавать обьект от имени пользователя. При создании от имени пользователя автоматически присваивается права на управление этим обьектом этому пользователю.

2. Если у пользователя 1 есть права создавать другие обьекты/пользователей, но нет права на управление своими обьектами, тогда при создании пользователем 1 пользователя 2, он не сможет присвоить какие обьекты будут доступны для просмотра пользователю 2. В "Доступ к обьектам" просто будет отсутствовать ветка "Обьекты"

поправьте меня пожалуйста, если я не прав в п.2...

На днях столкнулся с проблемой данной темы, решал вопрос через GHS.
Еще уточню один момент - создание групп объектов. Пользователь так же не может создавать новые группы, если ему не разрешено создавать объекты.

shal
по пункту 1 все понятно, остается только не забыть изменить права. Опять же, почему вообще не убрать возможность удалять обьекты через мониторинг, либо добавить еще после "Управление", например красным цветом "Удаление". что будет по правам выше чем "Управление"

по пункут 2 совершенно ответ непонятен. Обьясню еще раз, поподробнее.
Есть некий пользователь номер 1, у которого есть некое-кол-во ТС. У этого пользователя установлена галка "Может создавать обьекты". Пользователь номер 1, создает еще несколько пользователей и дает им возможность видеть обьекты на карте... !!НО!! Пользователь номер 1 может дать возможность видеть другим созданным им пользователям обьекты на карте, только если у самого Пользователя номер 1 уровень доступа к этим обьектам НЕ ниже чем "Управление". А уровень "Управление" дает возможность Пользователю номер 1 случайно/не случайно удалить обьект с системы...

Надеюсь на более конструктивный разговор после CEBIT

shal
Можем ли вернуться к обсуждению этой темы?

ASorokin
Я вот читал-читал, и ничего не понял. Но тема мне важна и интересна.

Ну сорри, не представляю как еще обьяснить что я имею ввиду, но попробую еще раз...

Предположим:
Есть админ системы, которому доступны ВСЕ обьекты
Есть пользователь "А", которому доступны 5 обьектов. Пользователю "А" разрешено создавать обьекты, что подразумевает так же что разрешено создавать других пользователей.
Админ системы НЕ дал пользователю "А" уровень доступа "Управление" на его  обьекты, что бы пользователь "А" случайно не стер обьекты с системы.
Пользователь "А" создает другого пользователя "Б" и хочет дать ему права на просмотр обьектов доступных пользователю "А", но он это сделать не может, так как у самого пользователя "А" уровень доступа к его обьектам ниже чем "Управление".

Только в том случае если Админ системы даст пользователю "А" уровень доступа к обьектам !УПРАВЛЕНИЕ!, даст возможность пользователю "А" создать пользователя "Б" и ДАЕТ ВОЗМОЖНОСТЬ НАЗНАЧИТЬ ДЛЯ ПОЛЬЗОВАТЕЛЯ "Б" КАКИЕ ОБЬЕКТЫ ЕМУ ДОСТУПНЫ.

Но в таком случае к пользователю "А" возвращается возможность случайно/не случайно удалить обьект(ы) с системы...

shal

Как пользователю "A" создать другого пользователя "Б" и дать возможность пользователю "Б" видеть обьекты доступные для пользователя "А", если у пользователя "А" уровень доступа к своим обьектам ниже чем "Управление"?

А если дать пользователю "А" уровень доступа "Управление" это подразумевает и возможность удаления пользователем "А" обьектов с системы.

Продумайте как сделать грамотно и не навредить

yurius
Спасибо! Вы озвучили наконец то нормальным русским языком то, что я пытался безуспешно донести уже несколько недель

Я сдаюсь))) Я не понимаю)))
1. Есть продуманная система подчинений: Учетка - Пользователь - Объект (или группа объектов)
2. Есть система уровней доступа: нет-просмотр-редактирование-управление.

Вы хотите сломать правила п.1 или добавить новый уровень в п.2 ?
Пусть ваш админ сам создает пользователей и дает им нужные права.

ASorokin, Вы правы, с одной стороны, конечно, проще создать и не тратить время. Но с другой стороны, существуют клиенты, которые хотят получить МАКСИМАЛЬНЫЙ эффект от внедрения системы, хотят во всем разобраться и построить отлаженную систему, которая будет отражать процессы внутри компании. Таких клиентов к сожалению минимум, но они есть.
Во-вторых, наличие более гибких полномочий пользователей добавляет лишний плюс в копилку достоинств Виалона,

Поэтому я полностью поддерживаю GoGPS

Присоединяюсь.
С утра пытаюсь настроить в принципе простую вещь - Есть Учетная запись А, в ней Юзер 1,  который управляет другими юзерами. Еще не пробовал, так как даже в случае успеха такой вариант неприемлимый,  - это если создать Юзера 1 аналогом админа (полные права). Тогда теоретически он сможет изменять права других юзеров.

Плюс ранее озвученная мною в GHS проблема - это возможность создания уведомлений, пользователей, заданий только тем пользователем, у которого стоит разрешение "Может создавать объекты". Тоже крайне неудобно. Или лишаем пользователей возможности создавать "Уведомления" или разрешаем им тоннами создавать объекты а потом разбиратся где нормальные, а где просто насоздавали копий.

daemon
+1

отлично, осталось подождать обновления и ориентировочно через пол года будет доступна в Pro (или раньше?)
в любом случае спасибо.

дежавю, кажется я уже раньше нечто подобное слышал, раз этак 10
Благодарю за предложение, подумаю.