Role

Seznam rolí nadefinovaných v systému IS FLORES.

Základní popis

Tato agenda je k dispozici pouze uživatelům, kteří mají přiděleno privilegium Administrátor. Pouze takový uživatel smí provádět nastavení rolí a jejich práv.

Agenda umožňuje spravovat role, které jsou podstatné pro správu přístupových práv. Tj. zakládat nové role, rušit je, upravovat atd.

Jak bylo řečeno v kap. Obecná problematika rolí, role mohou být dvojího typu: personální (lidé, kterým nastavujete přístupová práva, lidské zdroje) a nepersonální (např. firemní auta, jednací či školící místnosti, promítačky apod.). Viz Typy rolí.

Personální role slouží především pro řízení přístupových práv uživatelů (kteří mají dané role přiděleny). Tj. na příslušných záložkách (Privilegia, Práva k objektům, Práva k funkcím) jim lze nastavovat přístupová práva k funkcím, k objektům a privilegia. V subzáložce Skupiny je lze zařazovat do skupin a přístupová práva pak nastavovat pro celé skupiny, čímž lze minimalizovat nároky na administraci přístupových práv, a na subzáložce Uživatelé je lze přiřazovat jednotlivým uživatelům. Při přihlášení uživatele do systému se pak provede vyhodnocení jeho efektivních práv s ohledem na role, které jsou mu aktuálně přiděleny a na jejich přiřazení do skupin. Viz též Principy ochrany před neoprávněnými uživateli - přístupová práva.

Nepersonální role naopak nejsou spojeny s osobami, tudíž pro ně nemá smysl nastavovat přístupová práva. Proto nepersonální role nemají dostupné záložky pro nastavování přístupových práv (Privilegia, Práva k objektům, Práva k funkcím, Uživatelé).

I nepersonální role mají dostupnou záložku Skupiny, ale jejich zařazování do skupin nemá žádný význam.

Role se používají také coby "řešitelé" různých záznamů pořizovaných v různých částech systému (např. řešitelé aktivit apod.), můžete je sledovat v časovém plánu apod.). Nepersonální role lze využívat podobně jako personální např. v časovém plánu (pokud si prostřednictvím zadaných aktivit na tyto role chcete např. rezervovat čas jednotlivých prostředků (např. aut, jednacích místností apod.)). Dále je lze využívat např. z modulu Servis, kdy se personální role nabízí v momentě, kdy se očekává práce lidská, a nepersonální tehdy, kdy se zadává využití nějakého zařízení. Personální i nepersonální role včetně sledování jejich efektivní pracovní doby se pak využívají např. z modulu Projektové řízení.

Variant, jak využít role a nadefinovat si je pro vlastní firmu, je více. Doporučujeme si jejich využití předem dobře rozmyslet v rámci implementace systému. Zejména pak rolí personálních, prostřednictvím kterých chcete řídit přístupová práva.

Jedná se o číselník se stromovou strukturou, tj. v seznamu rolí je možno definovat strukturu nadřízenosti a podřízenosti jednotlivých rolí zadáním položky Nadřízená role ke každé roli. Počet úrovní vnoření není nijak omezen. Viz též Podřízenost rolí.

Je-li provozováno projektové řízení (viz Co je třeba k provozu projektového řízení), lze ke každé roli (personální i nepersonální) v rámci záložky Detail dále definovat vazbu na pracovní kalendář, který pak určuje běžnou "pracovní" dobu dané role, tj. dobu, kdy je daná role dostupná. Kromě toho lze k roli na subzáložce Vyloučené časy definovat časy, kdy není daná role k dispozici (např. plánovaná školení, nemoc apod. u personálních rolí, u nepersonálních rolí pak např. časy nutné pro údržbu, úklid nebo jiné technické přestávky, kdy je dané zařízení mimo provoz). Na subzáložce Efektivní pracovní čas pak lze v přehledné formě sledovat dobu, kdy je daná role k dispozici podle kombinace jí přiřazeného pracovního kalendáře, v něm nadefinovaných směn a vyloučených časů dané role.

Před prvním použitím doporučujeme se seznámit minimálně s obsahem kapitoly Role obecně, kde mj. naleznete obecný výklad, co je role, k čemu role slouží, způsoby zavedení rolí ve firmě a jejich zavedení v procesech včetně příkladů.