Správa uživatelů a jejich monitoring
Definování práv uživatele
 Tisk

Klasické definování práv uživatele

V tomto případě musí systémový administrátor vytvořit uživatele a uživateli nadefinovat práva. Pokud bude mít firma např. 3 skladníky, kde každý bude mít vlastní přístup do IS, bude muset systémový administrátor každému skladníkovi definovat práva zvlášť, i když je budou mít všichni skladníci stejná . Nevýhodou této možnosti je, že systémový administrátor musí pro každého uživatele zvlášť definovat práva i v případě, kdy několik uživatelů je má stejná. Výhodou naopak je, že pokud se u nějakého uživatele objeví požadavek (resp. potřeba) na přidání, nebo odebrání práv, najde si systémový administrátor daného uživatele a změnu u něj snadno provede. V případě potřeby je tedy snadné přidat nové právo pouze jednomu uživateli (v našem případě skladníkovi).

Práva definuje systémový administrátor uživateli jen pro tu databázi, do které je právě přihlášený (v tomto případě databáze Západočeská univerzita v Plzni (Helios001). Do rozhraní pro definování práv uživatele se systémový administrátor dostane tak, že v přehledu uživatelů označí uživatele, kterému chce definovat práva a klikne na ikonku Definice…, nebo nad uživatelem vyvolá místní nabídku, kde vybere Definice práv .

Po potvrzení se zobrazí rozhraní pro definování práv vybraného uživatele .

V rozhraní pro definování práv uživatele nastavuje systémový administrátor práva uživateli podle potřeb jeho pozice ve společnosti.

Vlevo je zobrazena stromová struktura všech modulů a přehledů, ukázka rozbalené stromové struktury .

U každého modulu a přehledu je zaškrtávací políčko, kterým systémový administrátor definuje přístup uživatele do vybrané části systému Helios Orange. Práva je nutné editovat u každého modulu a přehledu zvlášť. U přehledů lze navíc definovat práva pro příslušné akce ve vybraném přehledu.


V pravé části rozhraní pro definování práv uživatele je seznam obecných akcí, které lze v přehledech provádět. U každé akce je zaškrtávací políčko, kterým příslušnou akci v přehledu administrátor zakáže, nebo povolí. Definici je nutné provést postupně pro každý přehled zvlášť.


Význam akcí v přehledu:


Nový                - vytvoření nového záznamu v přehledu

Oprava                - oprava pořízeného záznamu

Mazání                - smazání záznamu z přehledu

Tisk formulářem      - tisk záznamů definovaným formulářem

Nastav                - nastavení zobrazení, třídění a filtrování v přehledu

Sestavy           - použití uložených filtrů a pohledů

MS Office           - právo na použití volby MS Office z místní nabídky

Kontingenční tabulky      - použití kontingenčních tabulek

Grafy                - použití grafů

Master x Detail           - použití Master x detail pohledů


Vyjmenované akce jsou obecné a platí pro všechny přehledy. V některých přehledech je možné upravit práva ještě k dalším akcím, vycházejícím z povahy daného přehledu. Jsou to např.:


Realizace - realizace dokladů (např. přehled snížení, zvýšení stavu skladu …)

Účtování - zaúčtování dokladů (např. přehled faktur, pokladních dokladů …)

Aktualizace stavu účtu - aktualizace obratů a zůstatků účtů (číselník účtů)


Další akce jsou přístupné v místní nabídce konkrétních přehledů.


V horní části okna pro definování práv uživatele jsou možnosti:


Všechna práva zakázat     - Tlačítkem administrátor zruší kompletní přístupová práva do všech modulů a přehledů najednou.


Všechna práva povolit     - Tímto tlačítkem administrátor přiřadí kompletní práva do všech modulů a přehledů najednou.


Jen pro čtení     - Tímto tlačítkem administrátor hromadně zruší ve všech přehledech práva na Akce v přehledu. Znamená to pouze, že v přehledech jsou zakázány volby Místní nabídky Nový, Oprava, Mazání, Tisk formulářem, Nastav, Sestavy a dále vybrané specifické akce podle konkrétního přehledu (např. Hromadné změny v Účetním deníku, Realizace v Dokladech zboží, Vyřazení v Kartách majetku apod.). Ostatní volby Místní nabídky zůstanou v přehledech povoleny.


Definování práv uživatele pomocí rolí

V tomto případě musí systémový administrátor vytvořit roli a té nadefinovat práva . Pokud bude mít firma např. 3 skladníky, kde každý bude mít vlastní přístup do IS, může systémový administrátor vytvořit roli Skladník, kterou poté přiřadí všem lidem na této pozici. Nevýhodou této možnosti je, že systémový administrátor nadefinuje roli - a tu nelze pro jednotlivé lidi modifikovat (např. v případě, že jeden skladník bude mít někde právo např. jen číst a ne zapisovat). V případě potřeby rozlišit takto práva u uživatelů, musí systémový administrátor vytvořit roli např. Skladník2, kterou přiřadí danému uživateli. Výhodou této možnosti je, že společnost si pro každou pozici nadefinuje roli v informačním systému, a pokud se změní zaměstnanec, nebo přijde do společnosti nový, společnost mu jen v systému přiřadí roli podle pozice, na kterou nastupuje. Další výhodou je, že je-li potřeba změnit práva uživatelům na pozici např. skladník, stačí je změnit jen jednou v roli, není potřeba je měnit u každého zvlášť.

Novou roli založí systémový administrátor v rozhraní pro konfiguraci/správu systému na položce Role, kterou najde ve stromě v pravé části rozhraní . Nejdůležitější jsou zde dvě funkční ikony, a to:

Přes ikonu Nový… založí systémový administrátor novou roli. Po kliknutí na toto tlačítko se uživateli zobrazí okno pro zadání nové role .

Po zadání jména role a potvrzení tlačítkem OK se vytvoří nová role v přehledu rolí .

V tuto chvíli je role vytvořená, ale ještě jí je potřeba nastavit práva a poté roli přiřadit uživateli, nebo uživatelům.

Práva definuje systémový administrátor roli jen pro tu databázi, do které je právě přihlášený (v tomto případě databáze Západočeská univerzita v Plzni (Helios001). Do rozhraní pro definování práv role se systémový administrátor dostane tak, že v přehledu rolí označí roli, které chce definovat práva a klikne na ikonku Definice…, nebo nad rolí vyvolá místní nabídku, kde vybere Definice práv .

Po potvrzení se zobrazí rozhraní pro definování práv vybrané role .

V rozhraní pro definování práv role nastavuje systémový administrátor práva roli podle jejích potřeb.

Vlevo je zobrazena stromová struktura všech modulů a přehledů, ukázka rozbalené stromové struktury . U každého modulu a přehledu je zaškrtávací políčko, kterým systémový administrátor definuje přístup role do vybrané části systému Helios Orange. Práva je nutné editovat u každého modulu a přehledu zvlášť. U přehledů lze navíc definovat práva pro příslušné akce ve vybraném přehledu.

V pravé části rozhraní pro definování práv role je seznam obecných akcí, které lze v přehledech provádět. U každé akce je zaškrtávací políčko, kterým příslušnou akci v přehledu administrátor zakáže, nebo povolí. Definici je nutné provést postupně pro každý přehled zvlášť.


Význam akcí v přehledu:


Nový                - vytvoření nového záznamu v přehledu

Oprava                - oprava pořízeného záznamu

Mazání                - smazání záznamu z přehledu

Tisk formulářem      - tisk záznamů definovaným formulářem

Nastav                - nastavení zobrazení, třídění a filtrování v přehledu

Sestavy           - použití uložených filtrů a pohledů

MS Office           - právo na použití volby MS Office z místní nabídky

Kontingenční tabulky      - použití kontingenčních tabulek

Grafy                - použití grafů

Master x Detail           - použití Master x detail pohledů


Vyjmenované akce jsou obecné a platí pro všechny přehledy. V některých přehledech je možné upravit práva ještě k dalším akcím, vycházejícím z povahy daného přehledu. Jsou to např.:


Realizace - realizace dokladů (např. přehled snížení, zvýšení stavu skladu …)

Účtování - zaúčtování dokladů (např. přehled faktur, pokladních dokladů …)

Aktualizace stavu účtu - aktualizace obratů a zůstatků účtů (číselník účtů)


Další akce jsou přístupné v místní nabídce konkrétních přehledů.


V horní části okna pro definování práv role jsou možnosti:


Všechna práva zakázat     - Tlačítkem administrátor zruší kompletní přístupová práva do všech modulů a přehledů najednou.


Všechna práva povolit     - Tímto tlačítkem administrátor přiřadí kompletní práva do všech modulů a přehledů najednou.


Jen pro čtení     - Tímto tlačítkem administrátor hromadně zruší ve všech přehledech práva na Akce v přehledu. Znamená to pouze, že v přehledech jsou zakázány volby Místní nabídky Nový, Oprava, Mazání, Tisk formulářem, Nastav, Sestavy a dále vybrané specifické akce podle konkrétního přehledu (např. Hromadné změny v Účetním deníku, Realizace v Dokladech zboží, Vyřazení v Kartách majetku apod.). Ostatní volby Místní nabídky zůstanou v přehledech povoleny.


Po nastavení práv roli je role hotova. Nyní ji můžeme přiřadit zaměstnanci (resp. zaměstnancům) .

Přiřazení role provede systémový administrátor tak, že se přepne na přehled uživatelů, vybere uživatele, kterému chce roli přiřadit a klikne na ikonu Oprava…, nebo vyvolá místní menu a vybere možnost Oprava… Takto se dostane do rozhraní pro zadávání základních údajů o uživateli, kde ve spodní části vybere roli, kterou chce uživateli přiřadit a potvrdí to tlačítkem OK.

V tuto chvíli je uživateli Janu Malému přiřazena role Skladník . Pokud je role již založena, je ji možné přiřadit uživateli již při jeho zakládání.