Практикум. Сервис бронирования отелей. Ролевая модель.

Платформа позволяет пользователям управлять правами доступа к объектам платформы и допустимым операциям с ними, благодаря различным настройкам ролевой модели. Основой ролевой модели доступа к данным является концепция сбора прав в ролях.

Роль (группа доступа) – это набор полномочий, который необходим пользователю или группе пользователей для выполнения определенных задач. Каждый пользователь системы может иметь одну или несколько ролей, а каждая роль может содержать от одного до множества полномочий, которые разрешены пользователю в рамках этой роли.

Сотрудник – объект, содержащий личную информацию о пользователе, а именно его ФИО, должность, номер телефона, почту и т.д.

Пользователь – учетная запись сотрудника с указанием логина, пароля и группы доступа. Создание пользователя позволяет пройти авторизацию и зайти в интерфейс Системы с разрешенными для него объектами;

На платформе есть возможность:

Последовательность настройки доступа:

Необходимо настроить права к системе для трех групп пользователей: клиент, менеджер и руководитель.

Клиент должен иметь возможность видеть свою стартовую страницу, переходить в необходимые пункты меню, видеть список всех своих заявок на бронирование, создавать заявку на бронирование, просматривать и выбирать номер и отель, заносить информацию о себе и своих гостях.

Менеджер должен иметь возможность видеть свою стартовую страницу, переходить в необходимые пункты меню, просматривать все заявки и менять их статус.

Руководитель должен иметь возможность видеть свою стартовую страницу и просматривать все заявки.

Для решения поставленной бизнес-задачи необходимо создать 3 группы пользователей: клиент, менеджер и руководитель. Также необходимо настроить права к объектам системы, с которыми эти пользователи будут взаимодействовать:

Для решения бизнес-задачи в системе должно быть предусмотрено три типа пользователей: Клиент, который имеет доступ только к созданию заявки и просмотру собственных заявок, Менеджер и Руководитель, которые имеют доступ к просмотру всех поступивших заявок.

Создайте группы доступа, для этого на стартовой странице в виджете «Роли» создайте новую роль по кнопке «Создать».

В появившейся форме заполните поля: Наименование – «Клиент», Идентификатор – CLIENT_GROUP.

Пользователи этой и остальных групп доступа будут являться пользователями, принадлежащим группе доступа «Все пользователи», которая является системной и ее не нужно создавать – эта группа по умолчанию имеет разрешение только на чтение некоторых объектов и имеет ограничения на создание, изменение и удаление типов и объектов системы. Любой создаваемый пользователь автоматически сопоставляется с этой группой.

Аналогично добавьте новую группу доступа «Руководитель» [HEAD_GROUP].

Аналогично добавьте новую группу доступа «Менеджер» [MANAGER_GROUP].

Динамический визуал позволяет отобразить соответствующий визуал для каждой из групп доступа. Для его работы необходимо создать новый алгоритм, который в зависимости от группы доступа будет отображать тот или иной визуал.

В основном меню перейдите в пункт «Администрирование» – «Управление объектами» – «Алгоритмы объектов».

Откроется реестр алгоритмов: добавьте новый объект, для этого на панели инструментов нажмите на кнопку «Создать».

Создайте новый алгоритм «Выбор визуала по группе доступа» [GROUP_ACCESS_ALG], который будет проверять принадлежность текущего пользователя к той или иной группе доступа, в зависимости от этого будет показывать соответствующий визуал. В качестве базового типа объектов укажите тип «Заявка на бронирование».

Заполните формулу алгоритма:

Для этого воспользуйтесь следующими функциями:

Чтобы повторить формулу алгоритма, выполните следующие шаги:

Сохраните алгоритм с помощью кнопки сохранения на панели управления.

В меню перейдите в пункт «Администрирование» – «Управление объектами» – «Реестр объектов».

Откройте реестр типа объектов «Визуальная группировка», выбрав его в раскрывающемся списке на панели управления.

Создайте новый объект, заполните Наименование – «Динамический визуал», Тип объекта – «Заявка на бронирование».

Из списка Вид визуала выберите «Визуальная группировка по алгоритму» и в поле Алгоритм определения визуала выберите созданный алгоритм «Выбор визуала по группе доступа». Сохраните настройки динамического визуала по кнопке сохранения на панели управления.

Вернитесь к реестру типа объектов «Визуал» по кнопке на панели с наименованием объекта.

Чтобы пользователь видел всегда только предназначенный ему визуал, необходимо установить по умолчанию созданный объект «Динамический визуал», который с помощью алгоритма будет показывать соответствующий.

С помощью поиска найдите визуалы, принадлежащие объектам типа «Заявка на бронирование».

Из списка выделите объект «Форма для клиента» и перейдите к его редактированию в модальном окне, для этого раскройте список дополнительных действий кнопки «Редактировать» на панели управления и выберите «В модальном окне».

В появившемся модальном окне деактивируйте переключатель «Сделать визуальной группировкой по умолчанию» и сохраните изменения по кнопке «Ок».

Аналогично откройте для редактирования в модальном окне объект «Динамический визуал», активируйте переключатель настройки «Сделать визуальной группировкой по умолчанию» и сохраните изменения по кнопке «Ок».

Для того чтобы пользователи могли взаимодействовать с объектами типов, далее необходимо настроить права на экземпляры типов объектов.