Перейти к содержанию

Роли и права

В составе подсистемы две роли. Они покрывают только объекты адаптера (префикс кфк) и назначаются в дополнение к ролям прикладной конфигурации.

Роль Кому назначать
кфкБазовыеПрава Наблюдатель: аналитик, поддержка — смотреть настройки и очереди, не меняя их
кфкПолныеПрава Администратор адаптера и техническая учётная запись регламентного задания

кфкБазовыеПрава — просмотр

Даёт доступ только на чтение:

  • справочники Брокеры, Продюсеры, Консьюмеры — просмотр без изменения;
  • очереди «Исходящие / Входящие сообщения» и служебные регистры (очередь потоков, позиции операций, параметры логирования/очистки/контроля, хэш-суммы сообщений) — просмотр;
  • константы подсистемы — чтение без изменения;
  • панель администрирования — открытие и просмотр состояния;
  • команда «История выгрузки».

Не даёт: создавать и изменять настройки, выполнять ручные операции над очередями (вернуть в очередь, удалить), пользоваться обработкой «Регистрация изменений».

кфкПолныеПрава — администрирование

Полный доступ ко всем объектам подсистемы:

  • создание и изменение брокеров, продюсеров, консьюмеров;
  • изменение констант и параметров (включение подсистемы, блокировка, логирование, сроки хранения);
  • запись во все регистры — в том числе ручные операции над очередями: Вернуть в очередь, удаление и очистка;
  • обработки «Регистрация изменений» и «Пакетная регистрация изменений» — принудительная постановка данных в очередь.

Кому что назначить

Сценарий Роли
Пользователи, работающие с данными (обмен срабатывает подписками) Специальные роли не нужны — регистрация выполняется в привилегированном режиме
Аналитик, дежурный поддержки — мониторинг очередей и статусов кфкБазовыеПрава
Администратор адаптера — настройка обмена, разбор ошибок, очистка кфкПолныеПрава
Техническая УЗ регламентного задания кфкЗапускИнтеграции кфкПолныеПрава + право запуска фоновых заданий

Полноправный пользователь

Часть ручных операций на формах очередей (например, «Вернуть в очередь», «Обработать сообщение») дополнительно доступна только полноправным пользователям — администраторам информационной базы.

Смотрите также