Перейти к основному содержимому

Настройка разрешений субъекту на действия с объектом

В Платформе для любых действий с любыми объектами требуются разрешения на эти действия.
Субъект может получать права на действия с объектами или группами объектов как самостоятельно, так и в составе группы субъектов.

предупреждение

Запрещение на действия с объектом имеет приоритет над разрешением.
Если, например, действие над объектом запрещено для группы субъектов, а для конкретного субъекта, входящего в эту группу, выдано разрешение, то действие над объектом этому субъекту будет запрещено.

Для настройки разрешения субъекту или группе субъектов на действия с объектами или группой объектов выполните следующие действия:

  1. Перейдите в раздел Security Административной консоли Платформы на вкладку Permissions.
  2. Cлева под надписью Namespaces нажмите значок +.
  3. В окне Create Permission выберите пространство имен и субъект/группу субъектов из него, выберите пространство имен и объект/группу объектов из него.
  4. В окне Create Permission выберите:
    • тип операций из выпадающего списка;
    • разрешить или запретить выбранному субъекту действия с выбранным объектом;
    • если требуется добавить еще разрешения для типа операций для этого субъекта и этого объекта нажмите Add и настройте следующее разрешение.
  5. Нажмите Create Permission.

Теперь субъект или группа субъектов может совершать разрешенные действия над объектом.