Zpřístupnění položek pro API

Tato agenda slouží pro definici seznamu tříd a položek business objektu, které se nebudou kontrolovat pří čtení v rámci Web API dotazů.

Obsažené záložky:

Omezení Seznam Detail Události Ochrana dat IoT data X-vazby Parametry Překlady

V této agendě lze řešit výjimky v tzv. autorizaci. Lze zde definovat Business objekty a jejich položky, které budou uživatelům dostupné přes Web API, aniž by na tyto položky měli oprávnění. Uživatelé tak nemusí mít právo Spustit k agendě patřící Business objektu, pokud v API dotazu načítá položky vyjmenované v této agendě (kontrolují se přitom položky ve všech částech dotazu - tedy select, where, order i group by).

Může to být například vhodné tehdy, kdy chceme využívat při dotazování tzv. tečkovou notaci, pomocí které se např. chceme dotázat na položku Název firmy použité na faktuře vydané, aniž by bylo nutno přidělit uživateli právo Spustit pro celý Adresáři firem.

Položky, které mají příznak objectlink, tj. id, parent_ID, hidden, objversion a odkazy se sufixem _id do agend a číselníků, není třeba v této agendě autorizovat. Každý uživatel, který provádí požadavek GET k nim má automaticky přístup, aniž by musel mít k dané agendě či číselníku právo Spustit.

Pro agendu existuje standardní Web API endpoint SecurityPointReadRights:

GET /{spojení}/securitypointreadrights

Agenda podporuje přenos pomocí instalační sady, ale nepodporuje odinstalování. Položky se při přenosu instalační sadou přidají k existující definici pro třídu business objektu.

Typ agendy: Dokladová

Popis pravidel obecně platných pro dokladovou agendu viz Obecná pravidla - doklady (dokladové agendy/knihy), popis společných prvků, ovládání atd. pak Společné prvky v dokladových agendách (v knihách) příp. další kapitoly v sekci obecných pravidel.

Některé záložky mohou být skryté v rámci nastavení vlastností uzlu aktivního menu.