# Введение, основные положения
В системе Global реализована мощная подсистема администрирования, предназначенная для разграничения пользовательского доступа к объектам и интерфейсам системы. Настройка доступа осуществляется путем настройки ролей и предоставления их конечным пользователям в приложении «Администратор». 
-   Каждому конечному пользователю соответствует одна учетная запись — Пользователь системы;
-   Пользователю соответствует набор профилей, каждый из которых может включать в себя несколько ролей;
-   Права назначаются на уровне ролей системы Global. Пользователь может получить неограниченное количество ролей, получая в результате суммарные права по всем назначенным ролям;
-   Каждой роли ставится в соответствие администрируемый объекта системы и уровень доступа к нему: чтение, добавление, редактирование и удаление, либо их отсутствие;
-   Имеется возможность настройки доступности операций в интерфейсах через настройку интерактивных прав; 
-   Для объектов, имеющих состояния, доступна настройка прав на переводы состояний;
-   Доступ к специальным действиям над объектами системы осуществляется выдачей объектных прав — привилегий на конкретные действия с настраиваемым объектом.

## Selection Debug Window
Selection Debug Window — отладочное окно, при администрировании используемое для просмотра системных кодов администрируемых объектов, в том числе и системных имен требуемых атрибутов и операций. Для его вызова необходимо выделить интересующий объект и выполнить Ctrl+Shift+Alt+W.