Práva k objektom všeobecne

Okrem vybraných akcií (chránených privilégiami a okrem funkcií (chránených právami k funkciám) možno v systéme prístupovými právami chrániť prístup k niektorých vybraným objektom, poprípade záznamom, ktoré ich obsahujú. Tu objasníme, čo sú chránené objekty objekty, a čo znamená význam práv Zobraziť a Použiť chránený objekt, príp. iných práv k objektom, ďalej úskalia s pridávaním a mazaním chránených objektov a vzťah práv Zobraziť/Použiť objekt k právam k funkciám agendy daného objektu.

Práva k objektom sa používateľom nastavujú prostredníctvom rolí alebo skupín rolí. Tj. práva k objektům se nastavují v záložce Práva k objektům v agendě Roly nebo Skupiny rolí, přičemž danému uživateli jsou přiřazeny jemu odpovídající role, resp. skupiny rolí, z jejichž kombinace jsou poté pro uživatele vyhodnocena tzv. efektivní práva k objektům. Spôsoby, ako konkrétne sa dajú nastavovať hodnoty jednotlivých práv k objektom pre používateľa, sú uvedené v kap. Roly - záložka Práva k objektom. Rovnaký postup platí aj pre nastavovanie hodnôt práv pre Skupiny rolí.

V prípade, že má používateľ efektívne privilégium Supervisor, prebíja toto privilégium všetky ostatné privilégia a všetky nastavenia práv k objektom a funkciám - teda taký používateľ má neobmedzené práva, tzn. má prístupné všetky existujúce objekty a funkcie a má povolené všetky akcie chránené ostatnými privilégiami.

Okrem štandardných prístupových práv popísaných v tejto kapitole a nastavovaných v agendách Roly a Skupiny rolí sa môže v systéme vyskytnúť ešte dopĺňajúca možnosť nastavenia ďalších oprávnení priamo v rámci nejakého špecializovaného modulu. Napr. oprávnenie Vidieť/Upraviť ku konkrétnym dokumentom, viď Dokumenty versus prístupové práva alebo nastavenie rôznych oprávnení pre Obsluhujúcich v rámci Maloobchodného predaja a pod.

Význam práv k objektom (práva Zobraziť, Použiť, Vystaviť atď.)

K jednotlivým chráneným objektom možno nastavovať nasledujúce práva:

Zobraziť

Toto právo sa vyskytuje pri väčšine chránených objektov. Ovplyvňuje, ktoré záznamy v danej agende používateľ uvidí a ktoré neuvidí. Teda, pokiaľ je záznam danej agendy vystavený s odkazom na chránený objekt, ku ktorému používateľ nemá právo Zobraziť, potom taký záznam v agende neuvidí a naopak.

Objekty, ku ktorým používateľ má právo Zobraziť (tzn. právo Zobraziť má hodnotu Povolené ), sa budú ponúkať v situáciách, kedy si iba zobrazujete informácie, ktoré majú nejaký vzťah k chránenému objektu. Objekty, ktoré majú právo Zobraziť povolené, sa budú ponúkať v číselníkoch v tých miestach programu, kde sa z nich iba vyberá pre účely zobrazenia záznamov obsahujúcich tento objekt a pod. (typicky v záložke Obmedzenie), naopak objekty, ku ktorým používateľ nemá právo Zobraziť (tzn. právo Zobraziť má hodnotu Zakázané alebo Bez určenia ) sa k výberu pre účely zobrazenia ponúkať nebudú (a používateľ potom záznamy len s týmito objektmi neuvidí), ďalej viď Obmedzenia verzus Prístupové práva, ale môže byť aj v agendách bez záložky Obmedzenie).

Používateľ má právo Zobraziť rad dokladov FV1, ale nemá právo zobraziť rad dokladov FV2. Pak pokud si otevře agendu Faktúry vydané a provede dotaz Bez omezení, pak stejně neuvidí všechny faktury vydané, ale jen ty z nich, které byly vystaveny v řadě FV1.

Používateľ má právo Zobraziť stredisko 100, ale nemá právo zobraziť stredisko 300. Pak pokud si otevře agendu Pracovné pomery, uvidí jen pracovní poměry zadané na středisko 100.

Ďalej tiež pozri mazanie chránených objektov do skrytých.

Pozor! V agendách SCM (Bilancia, Vývoj, Pokrytie dokladu) je situace komplikovanější, jelikož tam se nepřihlíží jen jednoduše rovnou k nastavení práv, ale zohledňování práv se nastavuje v rámci definic datových zdrojů. Jak se projeví nastavení práva Zobrazit ve zmíněných agendách, viz kap. Často kladené otázky, otázka Uplatnění přístupových práv k chráněným objektům u agend SCM - V Bilanci vidím i data za sklad, k němuž nemám přístup, jak to?.

Použiť

Toto právo sa vyskytuje pri väčšine chránených objektov. Objekty, ku ktorým používateľ má právo Použiť (tzn. právo Použiť má hodnotu Povolené ), sa potom budú ponúkať v situáciách, kedy ich potrebujete použiť v odkazoch z iných objektov, teda napr. vystavuje doklad do pokladne a pod. Teda na vystavovaný doklad nemožno zadať chránený objekt, ku ktorému používateľ nemá povolené právo Použiť. Ďalej, keď používateľ opravuje doklad, na ktorom je chránený objekt, ku ktorému nemá právo Použiť (napr. ho zadal iný používateľ, ktorý dané právo mal), nebude môcť takýto doklad uložiť apod. Naopak objekty, ku ktorým používateľ nemá právo Použiť (tzn. právo Vystaviť má hodnotu Zakázané alebo Bez určenia) sa na výber pre účely použitia ponúkať nebudú, príp. program ich použitie nepovolí, tzn. nepovolí uložiť záznam s použitým objektom, ku ktorému daný používateľ nemá povolené právo Použiť.

Výnimka v aplikácii práva Použiť objekt pri účtovaní prvotného dokladu: Toto platí aj v prípade, kedy chránené objekty nezadáva priamo sám používateľ, ale dopĺňajú sa na daný záznam alebo na záznam vznikajúci s ukladaným záznamom automaticky podľa nejakého nastavenia, nejakej definície a pod. Napr. pri zaúčtovaní prvotného dokladu do účtovného denníka, keď sa na účtovný doklad pomocou predkontácií doplnia strediská, ku ktorým nemá daný používateľ právo Použiť. Aby však mohol aj používateľ bez práv k takýmto strediskám uložiť prvotný doklad, ktorý sa má účtovať podľa danej kontácie (minimálne do žiadostí), bola tu urobená výnimka, keď sa pri ukladaní prvotného dokladu účtovaného do žiadostí nekontrolujú práva Použiť k strediskám. Pri účtovaní priamo do denníka už žiadna takáto výnimka nie je.

Výjimečně může nastat také situace, že se chráněný objekt, k němuž nemá uživatel právo Použít, vůbec nepředvyplní, přestože by se podle pravidel pro předvyplňování vyplnit měl, viz příklad předvyplňování střediska na záznamu jízdy v agendě Jazdy.

Spracovať

Toto právo sa vyskytuje iba v rámci objektov Kategórie dokumentov. Používateľ bude môcť vykonať spracovanie dokumentov (tzn. bude môcť spustiť funkciu Spracovať a bude možné pod ním spustiť naplánovanú úlohu Spracovanie dokumentov) iba pre tie kategórie dokumentov, pre ktoré má právo Spracovať (tzn. právo Spracovať má hodnotu Povolené ).

Pokiaľ hovoríme o tom, že používateľ má/nemá nejakú hodnotu práva, potom tým máme na mysli hodnotu efektívneho práva, ktorá bola pre neho vyhodnotená na základe jemu pridelených rolí a ich zaradení do skupín.

Objasníme na príklade:

Máme 3 pokladne: Pokl. 1, Pokl. 2 a Pokl. 3 s následujícím nastavením přístupových práv pro roli:

	Zobraziť	Použiť
Pokl. 1
Pokl. 2
Pokl. 3

Pokud uživatel, který má přidělenu danou roli (předpokládejme, že nemá jinou roli, ani role není zařazena do žádné skupiny rolí) bude např. v záložce Omezení nastavovat omezení vypisovaných dokladů dle pokladen, nabídnou se mu v číselníku Pokl. 1 a Pokl. 2. Naopak, pokud bude přidávat novou pokladní účtenku, budou se mu nabízet v hlavičce nově vytvářeného dokladu k výběru pokladny Pokl. 1 a Pokl. 3.

Práva Zobraziť a Použiť sa navzájom nijako neovplyvňujú. Tj. pokud máme právo Použít objekt, neznamená to automaticky, že ho můžeme i Zobrazit apod.

Technicky je to vyriešené tak, že sa číselník v danom mieste programu vyvoláva s nejakou filtračnou maskou (SecurityMask). Pokiaľ má táto maska hodnotu 1, číselník je "obmedzený" len za záznamy, ktoré má používateľ právo zobrazovať (typicky sa používa pri obmedzovaní za záznamy z daného číselníka, tzn. pri výbere hodnôt do daného obmedzujúceho prvku v záložkách Obmedzenia). Pokiaľ má táto maska hodnotu 2, číselník je "obmedzený" len za záznamy, ktoré má používateľ právo použiť (typicky sa používa pri zadávaní hodnôt z daného číselníka do číselníkovej položky pri editácii záznamu v danej agende. Možnosť zohľadňovať prístupové práva, tzn. vyvolať číselník s príslušnou maskou, je aj pri používateľsky definovateľných položkách, ktoré sú definované ako výber z číselníka chránených objektov, a to, pokiaľ je pri nich zadaný príslušný parameter. Viď popis def. položky typu číselník.

Pridávanie/mazanie chránených objektov

Pozor, pre číselníky chránených objektov platí, že ak je vyvolaný ako výberový, potom pridávať, mazať z neho a vracať zo zmazaných smie vykonávať iba používateľ s privilégiom Supervisor.

Dôvodom je to, že ak je založený nový chránený objekt, napr. stredisko, potom práva k nemu majú vo všetkých existujúcich rolách a skupinách rolí hodnotu Bez určenia, teda daný objekt bude môcť použiť resp. záznamy s ním zobraziť iba používateľ s efektívnym privilégiom Supervisor. Ostatní používatelia daný objekt nebudú môcť použiť, ani záznamy s ním zobraziť, kým im používateľ s privilégiom Supervisor príslušné práva pre ich roly resp. skupiny rolí nenastaví. Pokud by tedy uživatel bez privilegia Supervisor takový objekt založil, pak by jej v okamžiku občerstvenie číselníku přestal vidět (jelikož k němu nemá zatím nastavena práva pro zobrazení/Použití v rámci svých rolí/skupin rolí), což by mohlo vést ke zbytečným nejasnostem.

V opačnom prípade, tzn. ak nie je vyvolaný ako výberový, ale je otvorený ako samostatná agenda priamo z okna na spúšťanie agend, sa uplatňujú na akcie pridania, mazania a vracania zo zmazaných štandardne efektívne prístupové práva daného používateľa k daným funkciám. Viď práva k funkciám. Ďalej viď Vzťah práv k objektom a práv k funkciám nad týmito objektami.

Pre mazanie chránených objektov do skrytých platí:

Práva k objektom sa neberú do úvahy k skrytým objektom. Skryté chránené objekty sú "mimo" riadenia prístupových práv, tzn. pre bežných používateľov (bez privilégií, pozri ďalej) sú neviditeľné.
Z toho plynie: Vymazaním chráneného objektu (do skrytých) sa bežnému používateľovi (bez privilégií, pozri ďalej) nezobrazujú doklady (resp. všeobecne akékoľvek záznamy), na ktorých je tento skrytý chránený objekt použitý resp. na ktorom sú použité len tieto skryté chránené objekty (ak ide o prípad, keď sa chránený objekt vyskytuje na riadkoch).

Pokiaľ je doklad viacriadkový a aspoň na jednom riadku je použité neskryté stredisko, ku ktorému má používateľ právo Zobraziť, doklad sa zobrazí. Doklad sa nezobrazí len v prípade, že je "celý" na skryté strediská. Je to to isté, ako keby bol "celý" na strediská, ku ktorým používateľ právo Zobraziť nemá. Ďalej pozri objasnenie obmedzovania podľa riadkových položiek v kapitolách Obmedzenie jednotlivých dokladov.
Doklady súvisiace s takto vymazanými chránenými objektmi môže vidieť len používateľ s privilégiom Supervisor alebo s privilégiom Obchádzať práva k objektom.
Pretože, ako vyplýva z popisu vyššie, skrytie chr. objektu má podobný dôsledok, ako keby k nemu používateľ nemal prístup. právo, môže podobný problém so záznamami na skryté chr. objekty nastať i v iných častiach systému. Napr. nie je možné vykonať účtovnú uzávierku, pokiaľ je nejaký spracovávaný záznam vystavený na stredisko, ktoré je aktuálne skryté. V niektorých miestach to môže byť vyriešené i individuálne iným spôsobom: napr. vo vybraných účtovných reportoch (predvaha, obraty) sa skryté strediská zahrnú vždy.

Z tohto dôvodu všeobecne mazanie chránených objektov nie je možné odporučiť. Lepším riešením pri nepotrebnosti chráneného objektu je nastaviť mu práva k objektom Zobraziť = Áno, Použiť = Nie pre všetkých používateľov.

Hovoríme samozrejme o prípade mazania do skrytých. Použitý objekt ani inak vymazať nie je možné. A pokiaľ použitý nie je, tak jeho prípadné kompletné vymazanie (bez možnosti obnovenia) nemá žiadny vplyv na iné záznamy.

Vzťah privilégií, práva Zobraziť a skrývania chr. objektu znázorníme v nasledujúcej tabuľke:

Má právo	ale CHO je skrytý	Má Privilégium	Záznam uvidí	Vysvetľujúca poznámka
NIE	NIE/ÁNO	NIE	NIE	Ak používateľ nemá privilégium, záznam s chr. objektom neuvidí, pokiaľ k nemu nemá právo alebo pokiaľ je záznam skrytý (a je jedno, či k nemu má právo).
ÁNO	ÁNO		NIE
ÁNO	NIE		ÁNO	Ak používateľ nemá privilégium, ale má právo, uvidí len záznamy s neskrytými chr. objektmi.
NIE	NIE/ÁNO	ÁNO	ÁNO	Ak používateľ má privilégium, záznam s chr. objektom uvidí (bez ohľadu na právo alebo prípadné skrytie).
ÁNO	ÁNO		ÁNO
ÁNO	NIE		ÁNO

Vzťah práv k objektom a práv k funkciám nad týmito objektmi

Pozor, nezamieňajte dopad zakázaných prístupových práv k zobrazeniu/použitiu objektov a práv k funkciám! Pokiaľ teda napr. nemáme právo Použiť chránený objekt stredisko XXX, potom to znamená, že toto nebude ponúkané na výber do dokladu vo vyvolanom výberovom číselníku, ale neznamená to, že by sme nemohli napr. toto stredisko opravovať, mazať apod., pokiaľ máme práva k funkciám Oprava a Mazanie v agende stredísk!

Inými slovami:

Číselníková agenda chránených objektov vyvolaná ako výberový číselník, je vyvolaná s obmedzením podľa prístupových práv na Zobrazenie, resp. Použitie týchto chránených objektov, takže môže ponúkať iný zoznam objektov, ako je obsiahnutý v záložke Zoznam v rovnakej číselníkovej agende, ale vyvolanej samostatne. Pričom pre pridávanie, opravy a mazanie chránených objektov v číselníku vyvolanom ako výberový platí isté obmedzenie, i keď má používateľ k daným funkciam prístup. právo, viď vyššie Pridávanie/mazanie chránených objektov, kým v číselníkovej agende vyvolanej samostatne môže používateľ pridávať, opravovať a mazať chránené objekty ľubovoľne, pokiaľ má k daným funkciám prístupové právo.

V prípade číselníka, ktorý nie je vyvolaný ako výberový, bude môcť teda používateľ, ktorý má právo k funkcii mazania, vymazať i chránený objekt, ktorý nemá právo používať do iných záznamov (tzn. ku ktorému nemá právo Použiť).

Podobne platí, že prístupové práva k chráneným objektom nijako neovplyvňujú práva k vlastným funkciám nad záznamami iných agend, do ktorých boli tieto chránené objekty použité.

Nech používateľ má k stredisku 100 prístupové právo Zobraziť, ale nemá právo Použiť. Napr. do vystavovanej faktúry tak nemôže stredisko 100 zadať. Môže si ale faktúry vystavené na stredisko 100 prehliadať a ak má právo faktúry mazať, môže ich tiež vymazať (bez ohľadu na to, na ktoré stredisko bola faktúra vystavená).