7.3.Пользователи Системы: создание, ведение 7.3.1.Метароли пользователей
Права доступа пользователей к функционалу Системы, а также интерфейс пользователей полностью зависит от метароли, которая присвоена пользователю. В Системе существуют следующие роли (список расположен по убыванию количества прав доступа в Системе):
-
Супер-администратор;
-
Администратор;
-
Сотрудник;
-
Родитель;
-
Ученик.
Метароль «Супер-администратор» соответствует роли Администратор Системы. Пользователь с данной метаролью имеет доступ ко всему функционалу Системы по всем учреждениям, включая корневое. Добавление пользователей с метаролью «Супер-администратор» доступно только Администратору Системы и только через реестр «Пользователи Системы» (см. п. 7.3.2. Реестр «Пользователи Системы»).
Метароль «Администратор» соответствует роли Администратор учреждения. Пользователь с данной метаролью имеет доступ ко всему функционалу Системы по своему учреждению и по всем подведомственным учреждениям. Добавление пользователей с метаролью «Администратор» доступно только Администратору Системы и только через реестр «Пользователи Системы» (см. п. 7.3.2. Реестр «Пользователи Системы»).
Метароль «Сотрудник» соответствует в Системе следующим преднастроенным ролям: Сотрудник Министерства, Сотрудник управления, Директор, Завуч, Учитель, Отдел кадров, Учебная часть, а также новым ролям, которые были добавлены в Систему Администратором Системы. Права доступа в Систему для пользователей, имеющих метароль «Сотрудник», определяется из роли данного пользователя в Системе (подробнее см. п. 7.3.3. Пользовательские роли и права доступа). Создание пользователей с метаролью «Сотрудник» происходит автоматически при добавлении нового сотрудника в реестр «Сотрудники».
Метароль «Родитель» соответствует в Системе роли Родитель. Метароль «Ученик» соответствует в Системе роли «Ученик». Пользователи с данными метаролями имеет отличный от остальных метаролей системный интерфейс (дневник), а также имеют функционал только на просмотр определенных блоков системы (подробнее см. «Руководство ученика и родителя», поставляемое отдельным файлом вместе с данным руководством). Создание пользователя с метаролью «Ученик» происходит автоматически при добавлении нового ученика в реестр «Ученики». Создание пользователя с метаролью «Родитель» происходит автоматически при добавлении родителя в портфолио ученика.
Важно! Метароли не могут быть объединены в одном пользователе. Т.е. для двух метаролей необходимо создавать двух пользователей Системы. Например, сотрудник учреждения, являющийся учителем и одновременно администратором учреждения должен иметь две учетные записи (две пары «логин/пароль»).
7.3.2.Реестр «Пользователи Системы»
Для того чтобы создать нового пользователя выберите в меню Пуск [Администрирование/Пользователи системы], после чего откроется окно «Пользователи системы». Права на добавление новых пользователей в Систему есть только у Администратора Системы на добавление пользователя любой метароли и Администратора учреждения на добавление пользователя только метароли «Родитель».
Важно! Добавление пользователей с метаролями «Сотрудник», «Ученик», «Родитель» не рекомендуется для данного реестра.
Данная рекомендация исходит из того, что при добавлении пользователя с метаролью «Ученик» нет привязки данного пользователя к классу, при добавлении с метаролью «Сотрудник» - к должности (а, соответственно, и к правам доступа пользователя в Системе), при метароли «Родитель» - к ребенку. Возможность добавления Администратором Системы пользователей с данными метаролями из реестра «Пользователи» дано для решения нестандартных ситуаций.
Чтобы добавить нового пользователя необходимо нажать кнопку «Добавить», после чего откроется окно создания нового пользователя системы (Рис. 7 .3).
Рис. 7.3. Создание нового пользователя системы.
В открывшемся окне необходимо заполнить следующие поля:
-
Имя для входа (логин). Поле ввода, обязательное. Вводится логин пользователя Системы, по которому пользователь будет осуществлять вход в Систему;
-
Пользователь Active Directory. Поле параметра. При включении параметра разрешен вход пользователя из Active Directory;
-
Пароль. Поле ввода, обязательное. Вводится пароль пользователя Системы, по которому пользователь будет осуществлять вход в Систему. Длина пароля по умолчанию не должна быть меньше 6 символов и не больше 19. Длина пароля настраивается в файле web_edu.conf, который хранится на сервере. Кроме того по умолчанию введено ограничение на вводимые символы: пароль должен содержать хотя бы одну букву и хотя бы одну цифру, т.е. по умолчанию Системой не допускаются только цифровые или буквенные пароли. Изменять ограничения на пароль может только Администратор Системы;
-
Подтверждение пароля. Поле ввода, обязательное. Повторно вводится пароль пользователя Системы, по которому пользователь будет осуществлять вход в Систему;
-
Электронная почта. Поле ввода, необязательное. Вводится электронная почта пользователя в формате *@*.*, где * - любой набор символов латинского алфавита и цифр;
-
Активен. Поле параметра. По умолчанию параметр включен. При отключении параметра пользователь определяется Системой как неактивный, т.е. пользователь не сможет заходить в Систему под своим логином и паролем;
-
Учреждение. Поле, комбинированное с кнопками. При нажатии на кнопку открывается реестр «Учреждения»;
-
Метароль. Поле, комбинированное с кнопками. Указывается метароль создаваемого пользователя в Системе);
-
Физ. лицо. Поле, комбинированное с кнопками. Указывается пользователь системы (его ФИО). Если в Системе нет физического лица, его можно добавить, для этого необходимо нажать на кнопку «Добавить» и заполнить поля Фамилия, Имя, Отчество, Дата рождения. Данная функция доступна только пользователю с ролью Администратор Системы.
После внесения всех данных необходимо нажать кнопку «Сохранить». При условии, что все поля были заполнены корректно, в Системе создается новый пользователь. Для отмены создания пользователя и закрытия текущего окна необходимо нажать кнопку «Отмена», после чего подтвердить отмену, нажав кнопку «Нет» в появившемся диалоговом окне.
В Системе реализована возможность генерации пароля с последующим выводом его в печатную форму в формате Excel для отдельного пользователя. Для этого необходимо перейти в окно редактирования отдельного пользователя, затем нажать кнопку «Карточка генерации» (Рис. 7 .3), после чего запуститься процесс генерации пароля для выбранного пользователя, а также формирование для него карточки генерации в формате Excel (подробнее о данной функции см. в п.7.6. Генерация паролей).
После получения пользователем его логина и пароля, пользователь может сменить пароль на удобный для него (см. п.4.1.1. Смена пароля).
7.3.3.Пользовательские роли и права доступа
Права доступа к функциям в Системе пользователей закрепляются за метаролями, которые имеют пользователи. Для метароли «Сотрудник» права доступа могут также ранжироваться в зависимости от роли сотрудника в Системе. В Системе реализована возможность задавать свои специфические роли для пользователей с метаролью «Сотрудник», а также редактировать роли, созданные в Системе по умолчанию.
Создавать новые роли и редактировать существующие может только пользователь с ролью Администратор Системы.
Доступ к просмотру прав доступа имеет Администратор Системы и Администратор учреждения. Данный реестр заполняется на всю Систему.
Рис. 7.4. Форма «Роли в Системе».
Для того чтобы отредактировать существующие роли либо завести новую роль выберите в меню Пуск [Администрирование/Роли], после чего откроется форма «Роли в системе», содержащая список преднастроенных пользовательских ролей (Рис. 7 .4).
Чтобы добавить новую роль:
-
Нажмите кнопку «Добавить» на панели кнопок.
-
Откроется окно (Рис. 7 .5).
Рис. 7.5. Роль: Добавление
-
Введите название роли.
-
Нажмите кнопку «Сохранить».
-
В реестре «Роли в системе» появится запись с вновь созданной ролью.
Чтобы присвоить права доступа роли:
-
Выделите роль, для которой нужно присвоить права.
-
Нажмите кнопку «Изменить». Или, нажмите два раза левой кнопкой мыши по записи.
-
Откроется окно (Рис. 7 .6), которое содержит список прав доступа к определенному функционалу в Системе.
-
Установите «флажок» в соответствующей строке.
-
Измененные поля отмечаются красным маркером: .
-
Нажмите кнопку «Сохранить». При нажатии на кнопку «Отмена» форма закрывается без сохранения изменений.
Рис. 7.6. Права доступа в Системе
Мониторинг действий пользователей 7.3.4.Журнал событий
В Системе осуществлено ведение журнала событий, осуществляемых пользователями.
Доступ к журналу событий имеют пользователи:
-
С ролью Администратор системы (к действиям всех пользователей Системы)
-
С ролью Администратор учреждения (к действиям пользователей своего учреждения).
Для того чтобы открыть журнал событий (Рис. 7 .7) выберите в меню Пуск [Администрирование/Журнал событий].
Рис. 7.7. Журнал событий.
Журнал событий имеет табличное представление (см. п.5.4. Табличное представление информации). Таблица состоит из четырех столбцов:
-
Пользователь. Данный столбец содержит ФИО пользователя, осуществившего действие (событие). В этом столбце дополнительно реализован поиск по ФИО пользователей:
-
Введите часть имени, фамилии или отчества пользователя.
-
Система выдаст результаты.
-
Учреждение. Данный столбец содержит название учреждения, которому принадлежит пользователь, осуществивший действие (событие);
-
Событие. Данный столбец содержит наименование действия, которое было совершено пользователем;
-
Дата/Время. Данный столбец содержит дату и время, в которое пользователем было совершено действие (событие).
Список событий, отображающихся в данном реестре:
-
Вошел в систему
-
Вышел из системы
-
Внес изменения в шаблон расписания
-
Внес изменения в расписание
-
Внес изменения в КТП
-
Внес изменения в школьный учебный план
-
Внес изменения в классный журнал.
Также в данной таблице реализована сортировка по столбцам «Пользователь», «Учреждение», «Дата/Время». По умолчанию таблица отсортирована по столбцу Дата/Время в порядке «от более раннего к более позднему».
7.3.5.Журнал изменений
В Системе осуществлено ведение журнала изменений. В отличие от журнала событий в журнале изменений список типов действий расширен и они являются более мелкими, чем в журнале событий. В связи с большим объемом данных форма журнала изменений загружается дольше, чем журнал событий.
Доступ к журналу изменений имеют только пользователи с ролью Администратор системы.
Для просмотра действий всех пользователей Системы:
-
Перед открытием окна необходимо сбросить учреждение на рабочем столе – нажмите кнопку «Сбросить» в виджете «Учреждение».
Для просмотра действий пользователей по определенному учреждению:
-
Выберите его в виджете «Учреждение». В этом случае в окне журнала изменений отобразятся действия только выбранного учреждения, а также учреждений, подведомственных выбранному.
Для того чтобы открыть журнал изменений выберите в меню Пуск [Администрирование/Журнал изменений]. Журнал представлен в табличном виде, содержит в себе следующие столбцы:
-
Время. Дата и время, в которое было осуществлено изменение. Содержит фильтр для выбора даты – поле «Календарь»;
-
Пользователь. Данный столбец содержит ФИО пользователя, осуществившего действие. Содержит фильтр – поле ввода;
-
Операция. Содержит фильтр – выпадающий список – по виду изменений (создание, удаление, изменение, новое);
-
Модель объекта. Отображает блоки Системы, в которые вносились изменения. Содержит фильтр – выпадающий список – для выбора модели объекта;
-
Код объекта. Код (внутренняя нумерация БД) объекта, над которым осуществлялись действия. Содержит фильтр – поле ввода;
-
IP. Межсетевой протокол машины, с которой вносились изменения;
-
Объект. Отображает объекты, в которые вносились изменения. Содержит фильтр – поле ввода.
Для более подробного просмотра изменения, выделите строку изменения и нажмите на кнопку либо дважды щелкните по записи. Откроется окно (Рис. 7 .8), которое содержит таблицу со столбцами: Поле, Старое значение, Новое значение. Для того чтобы закрыть окно нажмите в верхнем правом углу кнопку .
Рис. 7.8. Журнал изменений: Просмотр
7.3.6.Просмотр активных пользователей
В Системе есть возможность просмотреть активных пользователей.
Доступ к списку активных пользователей имеют пользователи:
-
С ролью Администратор системы. Администратор Системы может видеть всех активных пользователей системы;
-
С ролью Администратор Учреждения. Администратор Учреждения – только активных пользователей своего учреждения;
Для открытия списка активных пользователей системы выберите в меню Пуск [Администрирование/Активные пользователи]. Список представлен в табличном виде, содержит в себе поля:
-
Логин. Отображается логин пользователя, под которым был осуществлен вход в Систему;
-
ФИО. Отображается ФИО пользователя, под которым был осуществлен вход в Систему;
-
Кол-во сессий. Количество сессий, принадлежащих данному пользователю, т.е. сколько человек вошли в Систему под данной учетной записью;
-
Начало сессии. Дата и время входа в Систему;
-
Последнее действие. Дата и время, в которое в последний раз был осуществлен запрос на сервер;
-
IP-адрес. Межсетевой протокол машины, с которой осуществлялся вход в Систему.
В Системе имеется возможность отправки всем активным пользователям сообщения. Данная функция введена для своевременного оповещения пользователей о технических работах в Системе.
Для отправки сообщения нажмите на кнопку . Откроется диалоговое окно (Рис. 7 .9).
Рис. 7.9. Журнал активных пользователей: Отправить сообщение
Введите текст сообщения и нажмите на кнопку «Отправить», если хотите отправить сообщение и на кнопку «Отмена», если хотите вернуться к списку активных пользователей. После нажатия на кнопку «Отправить» всем активным пользователям придет текст сообщения.
Поделитесь с Вашими друзьями: |