Баг или фича в правах доступа

[sukhanchik]

На самом деле - такое поведение - можно рассматривать с разных позиций. С одной стороны - Иван уже высказал мнение. Оно основано, в частности, на модели - когда под группой пользователей понимается набор прав пользователя (в Аксапте - набор прав и группа пользователей - суть есть одно и тоже). Однако, для более гибкого администрирования, на мой взгляд, удобен вариант, как в операционной системе - когда группа прописывается куда-то (в данном случае в журнал), а потом она "набивается" пользователями. В этом случае - группа не является набором прав, а выполняет роль именно группировки пользователей.

Поэтому - я склонен больше считать эту "багофичу" багом (а в 4-ке это никто не правил), т.к. использование групп (как групп) пользователей предусмотрено системой (в частности в журналах), однако - не может быть полноценно использовано (группы пользователей, как группы не обязаны иметь набор прав)

[glibs]

Цитата:

Сообщение от sukhanchik

...
когда под группой пользователей понимается набор прав пользователя
...

У пользователей в Аксапте прав не бывают. Права настраиваются на группах. Права пользователя — сумма прав доступа всех групп, в которые входит пользователь.

Цитата:

Сообщение от sukhanchik

...
(в Аксапте - набор прав и группа пользователей - суть есть одно и тоже)
...

Не согласен. Это разные сущности. Группы без прав существуют. Права без групп — нет. Полное отсутствие прав доступа, в конце концов, тоже является частным случаем настройки прав доступа.

Я тоже склонен считать, что тому расчетчику, котороый так рассчитал, нужно настучать чем-нибудь тяжелым по его расчетному аппарату .

[sukhanchik]

Цитата:

Сообщение от glibs

Не согласен. Это разные сущности. Группы без прав существуют. Права без групп — нет. Полное отсутствие прав доступа, в конце концов, тоже является частным случаем настройки прав доступа.

Вот и получается - что если считать - ситуацию с "багофичей" нормальным поведением системы - то группы без прав - не существуют (в понятиях Аксапты).

Под понятием "права без групп" я подразумевал естественно - не аксапту (в которой нет такого понятия), а вообще - некое теоретическое представление, можно так сказать - роли (или должности). Т.е. роль подразумевает некий набор прав без отнесения к тем (тому), кто будет эту роль играть.

Просто, в некоторой "идеальной" системе было бы неплохо разделять понятия "Роль" (группа или набор прав), "группа пользователей" (список пользователей) и "группа компаний" (домены в аксапте).