Управление правами доступа в TDMS и администрирование ряда системных свойств осуществляют пользователи и группы пользователей, наделенные административными полномочиями. В TDMS администраторы также называются владельцами объектов. Администрирование допускается у экземпляров объектов, групп пользователей, классификаторов и выборок.

Пользователи-администраторы TDMS образуют иерархическую структуру. Управление структурой администраторов производится в редакторе дерева администраторов.

Чтобы открыть редактор дерева администраторов

Образцом для создания иерархической модели управления правами доступа послужили модели, заимствованные из реальной жизни. На любом предприятии есть высшее должностное лицо (директор), имеющее практически неограниченную власть. Следующую ступень управления представляют руководители служб и подразделений в ранге заместителя директора, находящиеся в его подчинении. Тем, в свою очередь, подчиняются начальники отделов и т.д.

Аналогичный принцип администрирования используется в TDMS. Главный, системный администратор имеет в подчинении группу администраторов рангом ниже. Он может передать им право управления доступом к объектам. Каждый из подчиненных администраторов может руководить другими администраторами и т.д. Члены административной группы, каждый на своем уровне, распределяют права доступа пользователей к объектам. Администратор более высокого уровня может не только изменять права доступа к объекту, установленные подчиненным ему членом административной группы, но и назначить подчиненного администратора.

Системный администратор обладает неограниченными правами в системе, включающими в себя исключительные права доступа на объекты и внесение изменений в системные настройки.

Подчиненные администраторы обладают всеми правами на администрируемые ими экземпляры объектов, обладая дополнительной возможностью назначать права доступа. Но в отличие от системного администратора, владелец объекта не обладает исключительными правами на него. Результирующий набор прав доступа владельца объекта образуется в соответствии с принципом сложения прав. Единственным исключением является право на Просмотр объекта. Владелец объекта всегда видит администрируемый им объект.

Администраторы обладают правом создавать группы пользователей, становясь их владельцами. Если группу пользователей назначить владельцем объекта, любой пользователь этой группы, даже не являющийся администратором TDMS, получает административные полномочия над объектом. Группы пользователей не участвуют в иерархическом подчинении, назначить группу владельцем объекта может только системный администратор.

Смотрите также