Критические наборы прав

Критический набор прав пользователя - это поименованный набор прав ролей, одновременное обладание которыми одним пользователем, может привести к злоупотреблениям или критическим ошибкам в учете. Перечень критических наборов и перечень прав, входящий в каждый из них, определяются администрацией корпорации, исходя из требований информационной безопасности.

Критические наборы прав формируются в Права - Права - Критические наборы. В форме каждого набора:

• Указать название набора;
• Выбрать до 7 прав, которые составляют критический набор;

Получение пользователям набора прав из Критического набора происходит назначением ему ролей. Суперпозиция прав назначенных ему ролей может составить один из критических наборов прав.

Список пользователей, обладающих критическими наборами прав выводится в Права - Критические наборы - Пользователи с критическими наборами прав. Список сгруппирован по пользователям. Отображаются Критические наборы в которые входит этот пользователь на текущий момент.

При добавлении или удалении права для роли, а также при назначении или удалении пользователя из роли, Система проверяет пользователя на его вхождение или выход из критического набора прав и, если пользователь получает (или выходит) Критический набор прав, заносит соответствующую запись в данные. Данные о событии сохраняются, даже если это набор впоследствии удаляется.

Для каждого пользователя в значениях по умолчанию определяется срок пребывания в критическом наборе - максимальный период, на который суперпозиция прав назначенных ему ролей попадает в один из критических наборов. После истечения этого срока запись пользователя блокируется для доступа в Систему.

Данные о входе/выходе пользователя в критический набор доступны в Права - Критические наборы - История критических наборов. Поля списка имеют следующее назначение:

• № - номер записи. Ссылка для входа в карточку записи;
• Дата - дата события (входа/выхода в набор);
• Пользователь;
• Критический набор - название критического набора;
• Актуальный - отметка о существовании этого критического набора;
• Вход/выход - отметка о типе события: "+" - вход в набор, "-" - выход из набора;
• Срок - срок до которого действует разрешение на нахождение в этот набор - срок "жизни" в наборе. Возможно ручное изменение через карточку записи. При ручном изменении срока «жизни» пользователя Система фиксирует это событие;

Список можно отобрать по:

• Периоду события;
• Пользователю;
• Критическому набору;
• Типу события: вход или выход из набора;

За 10 дней до истечения срока «жизни» пользователя в критическом наборе Система при каждом входе пользователя уведомляет его о предстоящем блокировании учетной записи с указанием количества дней до блокировки и причины блокировки.

Процедуры контроля использования критических наборов

Контроль использования пользователем Критическими наборами ведется в рамках общего логирования событий - истории действий пользователей в Системе по событиям, которые отмечены для фиксации.
Контроль ведется в разрезе одного экземпляра объекта Системы - заказа, закупки, консигнации, заявки на комплектацию.
Отдельное использование права из Критического набора фиксируется в обычном порядке.
Но, в случае использования пользователем применительно к одному экземпляру объекта всего набора прав, зарегистрированных как Критический набор, в записи события, которое вызвано использованием последнего (по времени применения) из этого набора прав в поле Примечание списка событий Системой вносится название этого Критического набора.
При последующем применении к этому же объекту прав из этого же критического набора в записи событий также будет вносится название Критического набора.
Список событий можно отобрать по применению одного из критических наборов прав.

Перед удалением набора обязательно следует удалить все записи о входе и выходе из Истории критических наборов, касающиеся этого набора.