Права доступа на раздел


Общая информация

Выставление прав доступа на раздел доступно только в расширенной версии Базы Знаний. Если у вас была расширенная версия, где вы выставили права на разделы, а затем она истекла, то выставленные права продолжат работать так же, как и раньше, но их нельзя будет отредактировать. 


В видео и описании ниже показано как настраивать права доступа на раздел.


В видео указано, что права доступа можно выставлять только при редактировании отдела. Это не актуально.
На данный момент приложение позволяет настроить права доступа сразу при создании раздела. 





Окно редактирования прав доступа

Настройка доступов на раздел осуществляется в окне редактирования раздела. 

Данное окно появляется при создании нового раздела. 
Также, его можно вызвать из списка разделов в дереве, наведя курсор мыши на нужный раздел и нажав на кнопку редактирования:




Окно редактирования раздела также можно вызвать таким образом: открываем определенный раздел, нажимаем на карандаш справа от названия раздела.




В окне редактирования раздела вы можете назначать доступы на раздел.
Выбирайте пользователей, группы и отделы, и указывайте им права галочками. 







Права по умолчанию  

По умолчанию,  в настройках доступов раздела стоят галочки на чтение и на редактирование напротив категории Все сотрудники (все пользователи, кроме экстранет).

Таким образом, читать и редактировать могут все сотрудники портала Б24.
Экстранет- пользователи в этот список не попадают, им необходимо назначать права вручную, иначе они ничего не увидят.




Если галочки "все сотрудники" не убрать и попытаться добавить вручную пользователя, группу (не экстранет) или отдел, то у них будут такие же права, как и у всех сотрудников и изменить их не получиться. 






Установка/изменение прав доступа для сотрудников

В видео и описании ниже показано как настраивать права доступа для сотрудников (пользователей портала Битрикс24).


 


Чтобы назначить для пользователей, групп (не экстранет) и отделов права, необходимо:


1. Убрать галочки напротив категории Все сотрудники (все пользователи, кроме экстранет) - это все сотрудники портала, кроме экстранет пользователей.


Если не убрать данные галочки, то раздел будет доступен всем сотрудникам.  Настроить доступы для отдела/сотрудника/группы(не экстранет) не получится.


 Если убрать на редактирование и оставить на чтение. То на редактирование права доступа получиться настроить. А чтение будет доступно всем сотрудникам.



Если убрать обе галочки, то настроить права для отдела/сотрудника/группы (не экстранет)  можно будет и на чтение, и на редактирование. 




2. Добавить нужного вам пользователя, группу или отдел.



3. Выставить для добавленного пользователя, группы или отдела права вручную: установить или убрать галочки в столбцах Читать и Редактировать.


Для отделов есть возможность открыть доступ как непосредственно указанному отделу, так и отделу с подотделами. 



4. Нажать кнопку Сохранить.







Установка/изменение прав доступа для экстранет пользователей 

Экстранет пользователи добавляются в Битрикс24 в определенную группу.
Подробнее об этом Вы можете прочитать в статье  Как пригласить и работать с экстранет-пользователями

Поэтому, чтобы назначить права для экстранет пользователей в Базе знаний, необходимо в окне редактирования раздела под заголовком Права доступа  нажать на кнопку Добавить группу и выбрать группу с Экстранет пользователями. 

Далее необходимо настроить права для выбранной группы:  установить или убрать галочки в столбцах Читать и Редактировать.

Обратите внимание, что в отличие от обычных пользователей, групп и отделов, права для экстранет пользователей никак не связаны с правами, которые заданы напротив  категории Все сотрудники (все пользователи, кроме экстранет).
Галочки, выставленные у данных категорий пользователей, никак не виляют друг на друга.







Убрать настроенные права на раздел


Чтобы убрать ранее настроенные права и на чтение, и на редактирование раздела для конкретного пользователя, группы или отдела нужно:
 
или нажать на красный крестик слева от е
го ФИО/наименования и нажать Сохранить, 



или убрать обе галочки: на чтение и на редактирование и нажать Сохранить.







Дополнительные настройки раздела 

В окне редактирования раздела есть возможность перейти к дополнительным настройкам раздела.




 В таблице ниже рассмотрим, какие там представлены возможности и для чего они нужны. 

Название настройки 
Описание 
1
Выводить весь список статей и подразделов 
Включить отображение списка подразделов и статей для всех пользователей с доступом к данному разделу. Будут отображены только названия, доступ к содержимому определяется настройками дочерних элементов. 
2
Запретить перемещение 
Запретить пользователям с правами редактирования перемещение раздела 
3
Запретить удаление 
Запретить пользователям с правами редактирования удаление раздела 
4
Разрешить доступ к публичной ссылке на раздел 
Открыть пользователям с правами редактирования доступ к публичной ссылке на раздел (просмотр, создание и удаление) 
5
Разрешить доступ к публичному пути к разделу 
Открыть пользователям с правами редактирования доступ к публичному пути к разделу (просмотр, создание, изменение и удаление) 
6
Запретить установку прав чтения 
Запретить пользователям с правами редактирования давать и забирать права доступа на чтение данного раздела пользователям, группам и отделам. 


7
Запретить установку прав редактирования 
Запретить пользователям с правами редактирования давать и забирать права редактирования данного раздела для пользователей, групп и отделов 



Подробнее о вкладке "Дополнительно" в видео ниже. 







Наследование прав вложенных разделов

Отображение прав доступа 

Отображение прав доступа не наследуются от родительской папки для вложенных в нее разделов. Необходимо вручную корректировать права для каждой папки и ее подпапок.  Речь идёт именно об отображении прав в разделе Права доступа. 




Установленные права не всегда учитываются, подробнее об это читайте в пунктах ниже "Права на просмотр" и "Права на редактирование".



Права на просмотр

Принцип работы  Пример 
1
Если в родительской папке (разделе) закрыть право на просмотр какому-либо пользователю/отделу/группе, то им будут недоступны для просмотра (и соответственно, для редактирования) все вложенные папки, вне зависимости какие права в них выставлены.

В родительской папке дали доступ на просмотр только отделу бухгалтерии. Во вложенной папке настроили доступ на просмотр и редактирование отделу менеджеров.

Отдел менеджеров, в данном случае, не увидит ни родительскую, ни вложенную папку и, соответственно не сможет редактировать.



2 Если в родительской папке (разделе) открыть право на просмотр какому-либо пользователю/отделу/группе, то будут учитываться права, выставленные во вложенных папках. 


В родительской папке дали доступ на просмотр отделу бухгалтерии и отделу менеджеров. Во вложенной папке настроили доступ на просмотр и редактирование только отделу менеджеров.  

Отдел менеджеров, в данном случае, увидит родительскую папку, а вложенную папку сможет видеть и редактировать. Отдел бухгалтерии увидит только родительскую папку, вложенную не увидит. 
 



Права на редактирование


Принцип работы  Пример 
1
Если в родительской папке (разделе) открыть доступ на редактирование, то будут учитываться права, выставленные во вложенных папках. 




В родительской папке дали доступ на просмотр и редактирование отделу бухгалтерии и отделу менеджеров.  Во вложенной папке настроили доступ на просмотр и редактирование отделу менеджеров и доступ на просмотр отделу бухгалтерии.  

Отдел менеджеров, в данном случае, сможет видеть и редактировать обе папки. Отдел бухгалтерии сможет видеть и редактировать только родительскую папку, вложенную сможет просмотреть, но не отредактировать.


2 Если в родительской папке (разделе) закрыть доступ на редактирование, то также будут учитываться права, выставленные во вложенных папках.  В родительской папке дали доступ на просмотр отделу бухгалтерии и отделу менеджеров. Во вложенной папке настроили доступ на просмотр и редактирование отделу менеджеров и доступ на просмотр отделу бухгалтерии.  

Отдел менеджеров, в данном случае, сможет видеть родительскую папку. Вложенную - сможет видеть и редактировать. Отдел бухгалтерии сможет только видеть обе папки (раздела).







Если возникает проблема, что в определенном разделе не получается забрать права пользователя, то можно перейти на вкладку "Дополнительно" и проверить, не стоит ли запрет на установку прав.