Содержание

• Предисловие
  • На кого ориентировано руководство
• Введение
  • Пользователь
    • Ограничение имени пользователя
    • Отключение администрирования
  • Администрируемый объект
    • Отключение администрирования
    • Узел администрирования
    • Элементы администрируемого объекта
      • Выборка
    • Дискретные привилегии
    • Элементарные привилегии
      • Типы элементарных привилегий
    • Объектные привилегии
      • Авто генерируемые объектные привилегии
      • Привилегии на переход состояний
      • Ручное создание объектных привилегий
      • Приложение
    • Дискретные ограничения
      • Скрипт фильтрации
      • Скрипт проверки объектного кэша
  • Роль
  • Профиль пользователя
  • Замещение прав
  • Индексация привилегий пользователей
  • Предустановленные профили
    • Профиль «Отладчик»
    • Профиль «Разработчик»
• Приложение администратор
  • Список пользователей
  • Карточка пользователя
  • Детализация пользователя
    • Синхронизация с Active Directory
      • Настройка синхронизации
  • Список ролей
  • Карточка роли
    • Права роли
      • Расшифровка прав
      • Перевод состояний
    • Выдача прав на объектные привилегии
    • Выдача прав на тип элементарных привилегий
    • Выдача прав на элементарную привилегию
    • Выдача прав на вызов Api и Pkg методов в jexl-контексте
    • Выдача прав на пакеты и классы в jexl-контексте
    • Выдача прав на использование Rest-пакетов
    • Выдача прав на таблицы в SQL запросах
  • Групповая настройка привилегий ролей
    • Дерева администрируемых объектов
      • Операции дерева администрируемых объектов
    • Настройка прав
      • Операции настройки прав:
      • Пользователи
      • Профили
  • Индексация привилегий для пользователей
    • Индексация пользователя
    • Индексация всех пользователей
  • Аудит прав доступа
    • Пользователи
    • Профили
    • Роли
  • Трассировка прав доступа
    • Запуск трассировки прав пользователя
    • Отчет сессии трассировки прав
    • Очистка записей
    • Реализация трассировки
• Дискретный доступ
  • Настройка привилегии
    • Административный объект
      • Дискретное ограничение доступа
      • Тип правила
        • Примитивное правило
        • Составное правило
        • Правило без параметров
      • Параметры правила
        • Динамическое определение значения параметров
      • Скрипт для фильтрации объектных привилегий
      • Скрипт проверки строк по объектному кешу
    • Роль
      • Ограничение доступа к объектам класса.
      • Определение объектов для проверки дискретных прав
        • Ограничение списков
        • Ограничение открытия карточек
        • Ограничение на редактирование объектов
      • Ограничение на объектные привилегии
      • Ограничение на элементарные привилегии
      • Принудительное включение и отключение проверки дискретного доступа
    • Проверка прав доступа на объект после его редактирования
  • Подправила
    • Особенности подправил
    • Для администрируемого объекта можно создать подправило, выполнив следующие шаги:
  • Примеры скриптов
    • Примитивное правило по атрибуту класса
    • Примитивное правило по атрибуту коллекции
    • Примитивное правило по адм. объекту, созданному не по классу (произвольная выборка)
    • Составное правило по 3 атрибутам класса
    • Составное правило по атрибуту класса и коллекции
    • Составное правило по 2 атрибутам адм. объекта, созданного не по классу (произвольная выборка)
• Приложение 1
  • Функции отображения
  • Функции проверки привилегий
• Связь выборок с администрируемыми объектами
  • основные понятия
    • Элемент администрирования
    • Элементарная привилегия
    • Тип элементарной привилегии
    • Объект администрирования
    • Бизнес объект
    • Базовая выборка
    • Произвольная выборка
    • Корневой класс
  • Принцип построения адм. объектов
    • Формирование на основе структуры odm.xml
    • Подключение произвольной выборки в структуру адм. объекта
  • Определение связи выборки и адм. объекта
    • Метод acObject
    • Метод acObjectItem
    • Базовые выборки классов
    • Произвольные выборки
      • Выборка как самостоятельный адм. объект
      • Выборка как часть другого адм. объекта
  • Часто задаваемые вопросы
    • Проблема: при заходе не под суперпользователем выборка не отображается/не применяются права
      • Возможная причина: некорректное определение acObjectItem или acObject
      • Примеры некорректных определений:
      • Если объект определяется правильно, но проблема осталась:
    • Проблема: новый атрибут/колонка не отображается у обычного пользователя
      • Проверка:
    • Проблема: SQL-ошибка из-за дискретного доступа
• Телеметрия
  • Основные понятия
    • Сигналы
      • Трассировка
      • Метрики
        • Счетчик
        • Спидометр
    • Административный объект
    • Объектная метрика
    • Объектная трассировка
    • Серверная телеметрия
  • Настройка телеметрии
    • Разделы
      • Адм. объекты
        • Примеры
      • Пользователи
        • Примеры
      • Объектные метрики
        • Примеры
      • Объектная трассировка
        • Примеры
      • Серверная телеметрия
        • Примеры
  • Объектные метрики и трассировка
  • Справка
    • Метрика
      • Имена
    • Трассировка
      • Имена
      • Атрибуты
    • Серверные метрики
      • Имена
• Политика паролей
  • Общее описание
    • Атрибуты, определяющие требования к паролю
    • Атрибуты, определяющие политику управления паролем
  • Валидация политики
    • 1. Проверка требований к сложности пароля
    • 2. Проверка уникальности пароля
    • 3. Обработка устаревших паролей и уведомлений
    • 4. Временная блокировка при неудачных попытках входа

Индексы

• Алфавитный указатель