Категории и типы ролей¶
Категории ролей¶
Категория представляет собой специальную метку для группировки ролей с аналогичными полномочиями. Важно отметить, что категории не влияют на функциональные возможности ролей или права доступа, а служат исключительно для удобной организации и просмотра списка ролей в системе.
Ключевые особенности¶
- Создаются отдельно для каждого ресурса
- Помогают структурировать роли по группам
- Упрощают навигацию при большом количестве ролей
- Не накладывают дополнительных ограничений или прав
Практический пример¶
В качестве примера рассмотрим внешнюю информационную систему, где существует роль “Читатель”, объединяющая несколько групп пользователей с правами только на просмотр. В IDM необходимо создать отдельные роли для каждой группы и присвоить им общую категорию для упрощения управления.
Типы ролей¶
Система поддерживает два типа ролей:
-
Локальные роли
- Создаются непосредственно для конкретного ресурса
- Действуют только в пределах одного ресурса
- Независимы от других ресурсов системы
- Идентифицируются иконкой:
-
Наследуемые роли
- Наследуются из родительских ресурсов, если активен флаг Наследуемые роли в настройках родительского ресурса.
- Обеспечивают сквозной доступ через иерархию ресурсов
- Идентифицируются иконкой:
