Ролевая модель
В соответствии с ролевой моделью ITAM каждый пользователь сервиса получает определенный набор прав доступа к разделам сервиса. Каждая роль имеет свои ограничения на просмотр, редактирование и создание новых записей, а также возможность согласовывать задачи.
Все пользователи сервиса ITAM должны иметь базовую роль itam_agent, пользователям SimpleOne без этой роли сервис недоступен. Все остальные нижеперечисленные в таблице роли содержат в себе роль itam_agent.
| Роль | Название роли в системе | Описание |
|---|---|---|
| ITAM-агент | itam_agent | Эта роль является общей и обязательной для всех пользователей ITAM и дает права на чтение всех таблиц ITAM. |
| Менеджер номенклатур | itam_nomenclature_manager | Пользователь с этой ролью может создавать и изменять записи номенклатур. |
| Материально-ответственное лицо (МОЛ) | itam_responsible | Пользователь с этой ролью может быть назначен как материально-ответственное лицо (МОЛ) для активов. |
| Специалист по учету | itam_operation_specialist | Пользователь с этой ролью осуществляет изменения активов в рамках этапов жизненного цикла. Он может создавать и исполнять все типы задач ITAM, а также изменять следующие поля на форме актива:
|
| Менеджер ITAM | itam_process_manager | Пользователь с этой ролью является менеджером процессов, связанных с ITAM, однако не является непосредственным исполнителем ITAM-задач. Он может создавать, изменять, завершать и отменять любые задачи ITAM, а также изменять следующие поля на форме актива:
|
| Специалист по контрактам | itam_contract_manager | Пользователь с этой ролью отвечает за контракты на активы. Он может создавать и изменять записи контрактов на активы, а также инициировать изменение статуса контракта на активы. |
| Согласующий контракты | itam_contract_approver | Пользователь с этой ролью согласует контракты на активы. Запросы на согласование каждого контракта на активы создаются автоматически для всех пользователей с этой ролью. |
| Специалист по закупкам | itam_purchase_manager | Пользователь с этой ролью отвечает за закупку активов. Он может регистрировать, формировать, редактировать и отменять записи закупки активов. |
| Бюджетный контролер | itam_budget_controller | Пользователь может согласовывать функциональный бюджет на закупку активов в рамках принятой бюджетной модели организации. Также пользователь может контролировать расход бюджета по указанным центрам финансовой ответственности. |
| Специалист по финансам | itam_finance_manager | Пользователь имеет доступ ко всем финансовым документам, а также может согласовывать расходы, связанные с активами. |
| Агент потребностей в активах | itam_demand_agent | Пользователь с этой ролью может читать записи потребностей и строк потребностей. Эта роль включает роли itam_agent, fiscal_period_agent и cost_center_agent. |
| Менеджер потребностей в активах | itam_demand_manager | Пользователь с этой ролью имеет доступ ко всем активам, проводит планирование и согласование потребностей в активах. Пользователь с этой ролью может быть назначен исполнителем работ по потребностям в ITAM. Эта роль включает роли itam_demand_agent, itam_nomenclature_manager. |
| Согласующий потребностей в активах | itam_demand_approver | Пользователь с этой ролью является обязательным согласующим каждой потребности в ITAM. Эта роль включает роль itam_demand_agent. |
| Пользователь конечных точек | itam_endpoint_user | Пользователь с этой ролью может работать с конечной точкой в целях решения задач по инвентаризации. |
О том, как присвоить роль пользователю, читайте в статье Системные пользователи.
Функциональность по ролям
| Задача | Чтение | Создание | Обновление |
|---|---|---|---|
| Регистрация актива | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Выдача | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Инвентаризация | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_agent, кроме itam_contract_manager, itam_process_manager или itam_operation_specialist (до статуса Завершено) |
| Смена МОЛ | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_process_manager, который указан в поле Кому назначено, itam_responsible |
| Смена расположения | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Смена склада | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Возврат на склад | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Ремонт | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Модернизация | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Списание | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Утилизация | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
| Передача | itam_agent | itam_operation_specialist, itam_process_manager, itam_responsible | itam_operation_specialist, который указан в поле Кому назначено, itam_process_manager |
примечание
По умолчанию, процессы ITAM исключают удаление записей активов или задач. Данная операция недоступна в том числе и для пользователей с ролью admin.