progs:rowrights
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verzePoslední revizeObě strany příští revize | ||
progs:rowrights [2010/03/29 10:12] – Karel Petrů | progs:rowrights [2014/09/17 13:04] – Karel Petrů | ||
---|---|---|---|
Řádek 1: | Řádek 1: | ||
- | ====== | + | ====== |
- | Tyto práva | + | ===== Defaultní |
- | Lze použít příznaky | + | Nastavuje se v menu Ostatní - Vlastní firma - Poznámka (common_nast.LockDef) |
- | * R - Read | + | ==== Syntaxe ==== |
- | * I - Insert | + | |
- | * E - Edit | + | |
- | * D - Delete | + | |
- | * N - None (není přístup k modulu/ | + | |
- | + | ||
- | Ukázka | + | |
< | < | ||
- | Faktury=RIED | + | chmod m=red, |
- | Zakazky=RIED | + | |
- | Rozpocty=RIED | + | |
- | Partneri=RIED | + | |
- | Prost=RIED | + | |
- | Prost_prost.NaklJedn=N | + | |
- | Prost_prost.Naklady=N | + | |
- | Prost_prost.CelkoveNaklady=N | + | |
- | Sklad=RIED | + | |
- | Ucto=N | + | |
- | Ucto.*=N | + | |
- | Majetek=RIED | + | |
- | Analyzy=RIED | + | |
</ | </ | ||
+ | * **chmod** změna práv | ||
+ | * **chown** zmena vlastnika, skupiny, mastera | ||
+ | * Oddělovač příkazů je **;** | ||
+ | * **m** master | ||
+ | * **u** vlastník | ||
+ | * **g** skupina | ||
+ | * **o** ostatní | ||
+ | * **,** oddelovač | ||
- | ===== Rozšíření tabulkových práv ===== | + | === Příkaz chmod === |
- | o prefixy | + | * **=** přiřazení |
- | < | + | * **+** přidání práv |
- | navigator. | + | * **-** odebrání práv |
- | print. | + | |
- | filter. | + | |
- | mass. | + | |
- | </ | + | |
- | ukázky: | + | * **r** čtení |
- | < | + | * **e** editace |
- | filter=N - zakáže spouštění jakýchkoliv SQL dotazů | + | * **d** mazání |
- | navigator.rozpocty_cenik=N - zakáže navigátor pro tabulku rozpocty_cenik | + | |
- | print.rozpocty_rozpocty=R - zakaze editaci reportu v rozpoctech | + | |
- | filter.sklad=N - zakáže SQL filtry pro všechny tabulky sklad_* | + | |
- | mass.rozpocty_rozpocty=N - zakáže hromadné akce v tabulce rozpocty_rozpocty | + | |
- | </ | + | |
- | ===== Default práva ===== | + | === Příkaz chown === |
- | Vše RED, vlastník a skupina Admin, bez Master | + | * **=** přiřazení |
- | ===== Příklady ===== | + | * **u** aktuální uživatel |
- | ==== Čtení skladů/ | + | * **g** primární skupina aktuálního uživatele |
+ | * uživatel | ||
+ | * skupina | ||
- | Pomocí řádkových práv je také nutné zakázat příjemky a přijaté faktury. | ||
- | < | ||
- | Faktury=R | ||
- | Zakazky=R | ||
- | Partneri=R | ||
- | Sklad=R | ||
- | Sklad_karty.CenaSkladu=N | ||
- | Sklad_prijemky.CenaSkl=N | ||
- | Sklad_prijemky.CenaSkladu=N | ||
- | Sklad_ppolozky.CenaPomocna=N | ||
- | Sklad_ppolozky.CenaPomBezDod=N | ||
- | Sklad_objpol.cena=N | ||
- | Sklad_objpol.CenaRadku=N | ||
- | Sklad_objed.Celkem=N | ||
- | Sklad_skladpol.CenaSkladu=N | ||
- | Sklad_skladpol.CenaMeziSkladu=N | ||
- | Prost=N | ||
- | Rozpocty=N | ||
- | Ucto=N | ||
- | ucto_pdenik.cena=N | ||
- | Majetek=N | ||
- | Marketing=N | ||
- | Analyza=N | ||
- | filter=N | + | ==== Příklad nastavení v Obisu ==== |
- | mass=N | + | |
- | print=N | + | MENU: Ostatní -> Vlastní firma |
- | </code> | + | |
- | Od revision > 1892 je možné použít pro sloupcová práva " | ||
- | Napr. ceník readonly, editovatelný jen Popis. | ||
< | < | ||
- | rozpocty_cenik.*=R | + | RowRights |
- | rozpocty_cenik.Popis=RE | + | Create faktury_faktury: |
+ | #Rozpocet muze editovat jen vlastnik, uvidi ho jen clen skupiny Rozp | ||
+ | Create rozpocty_rozpocty: | ||
+ | Create sklad_prijemky: | ||
+ | Create zakazky_zakazky: | ||
+ | Create sklad_objed: | ||
+ | Lock Faktury_faktury, | ||
</ | </ | ||
- | ==== Prohlížení zakázek a karet bez nákupních cen ==== | + | Po zmeně tohoto nastavení je nutno restarovat obis. |
+ | Za RowRights: je možné přidat parametry pro řádková práva | ||
< | < | ||
- | Faktury=N | + | RowRights: |
- | Partneri=N | + | ... |
- | Prost=N | + | |
- | Rozpocty=N | + | |
- | Ucto=N | + | |
- | Majetek=N | + | |
- | Marketing=N | + | |
- | Analyza=N | + | |
- | Zakazky=R | + | |
- | zakazky_zakazky.fakturovano=N | + | |
- | zakazky_zakazky.uhrazeno=N | + | |
- | zakazky_zakazky.CenaNakl=N | + | |
- | zakazky_zakazky.CenaNaklRozp=N | + | |
- | zakazky_zakazky.CenaCelkem=N | + | |
- | zakazky_zakazky.CenaRozp=N | + | |
- | zakazky_zakazky.AktBilance=N | + | |
- | zakazky_zakazky.Rozdil=N | + | |
- | zakazky_zakazky.KUhrade=N | + | |
- | zakazky_zakazky.Zisk=N | + | |
- | zakazky_zakazky.CenaPrijemek=N | + | |
- | zakazky_zakazky.NaklPosledniFakt=N | + | |
- | zakazky_zakpol.*=N | + | |
- | prost_vykony.*=N | + | |
- | VydaneF.*=N | + | |
- | PrijateF.*=N | + | |
- | Sklad_prijemky.*=N | + | |
- | Sklad_objed.*=N | + | |
- | Sklad_rezervhl.*=N | + | |
- | rozpocty_rozpocty.*=N | + | |
- | partneri_akce.*=N | + | |
- | sklad_skladpol.cena=N | + | |
- | sklad_skladpol.cena1=N | + | |
- | sklad_skladpol.cena2=N | + | |
- | sklad_skladpol.cena3=N | + | |
- | Sklad=R | + | |
- | Sklad_karty.CenaSkladu=N | + | |
- | Sklad_karty.Cena1=N | + | |
- | Sklad_karty.Cena2=N | + | |
- | Sklad_prijemky.CenaSkl=N | + | |
- | Sklad_prijemky.CenaSkladu=N | + | |
- | Sklad_ppolozky.CenaPomocna=N | + | |
- | Sklad_ppolozky.CenaPomBezDod=N | + | |
- | Sklad_objpol.cena=N | + | |
- | Sklad_objpol.CenaRadku=N | + | |
- | Sklad_objed.Celkem=N | + | |
- | Sklad_skladpol.CenaSkladu=N | + | |
- | Sklad_skladpol.CenaMeziSkladu=N | + | |
- | + | ||
- | filter=N | + | |
- | mass=N | + | |
- | print=N | + | |
</ | </ | ||
+ | |||
+ | |||
+ | ==== Kdo má právo měnit ID ==== | ||
+ | |||
+ | * Admin (UID=0) může vše | ||
+ | * Skupinu muže změnit vlastník | ||
+ | * Mastera může nastavit uživatel na sebe v případě že má < RLevel než vlastník | ||
+ | * Mastera muže přebrat jen ten kdo má RLevel < než současný master | ||
+ | * Mastera může smazat ten kdo má RLevel < než současný master | ||
+ | * Jsem-li master, je možné se ho vzdát | ||
+ | |||
+ | V případě že je použit příznak **MasterLE** je pro porovnávání RLevel použito <= místo <. | ||
+ | |||
+ | ==== Vnitřní struktura ==== | ||
+ | |||
+ | V databazi je uloženo jako INT64. | ||
+ | ^ 64-49 ^ 48-33 ^ 32-17 ^ 16-13 ^ 12-9 ^ 8-5 ^ 4-1 ^ | ||
+ | | GID | MID | UID | GRIGHTS | MRIGHTS | ORIGHTS | URIGHTS | | ||
+ | |||
+ | Nevyplněné *ID má hodnotu -1 | ||
+ | |||
+ | *RIGHTS jsou po čtyřech bitech uloženy takto: | ||
+ | ^ 4 ^ 3 ^ 2 ^ 1 ^ | ||
+ | | X | D | E | R | | ||
+ | (X-Rezerva) | ||
+ |
progs/rowrights.txt · Poslední úprava: 2018/04/12 13:42 autor: Karel Petrů