Разграничение доступа. 
Программное обеспечение для предприятий малого и среднего бизнеса

При работе пользователей одной из главных возможностей, которую должно обеспечивать прикладное решение, является разграничение прав доступа пользователей к той или иной информации, хранящейся в информационной базе.

Кроме этого, должна существовать возможность ограничить пользователей в выполнении тех или иных действий с объектами базы данных. Например, оператор может создавать и изменять приходные накладные, поскольку он отвечает за учет материалов на предприятии. Менеджеру может понадобиться просматривать приходные накладные для того, чтобы знать, какие материалы и когда были получены.

Для описания подобных разрешений используются объекты конфигурации Роль. С помощью такого объекта разработчик получает возможность описать набор прав на выполнение тех или иных действий над каждым из объектов базы данных и над всей конфигурацией в целом.

Как правило, роли создаются отдельно для каждого вида деятельности, и каждому пользователю системы ставится в соответствие одна или несколько ролей. В случае, когда пользователю поставлено в соответствие несколько ролей, предоставление доступа будет осуществляться по следующему алгоритму:

• — если хотя бы в одной роли есть разрешение, то доступ будет открыт;
• — если во всех ролях разрешение отсутствует, то доступ будет закрыт.

Помимо того, что для каждого пользователя необходимо определить набор его прав в системе, следует также, исходя из разрешенных действий, предоставить пользователю удобный и функциональный интерфейс, не содержащий лишних элементов. Например, оператор должен иметь возможность принять и выдать товар, и ему совсем не нужно видеть пункты меню которые позволяют отслеживать работу мастеров или управлять заказами.

В разработанной системе имеется два пользователя: Администратор и Менеджер (рисунок 2.20).

Рисунок 2.20 — Окно «Список пользователей».

Вход в систему возможен только при выборе того или иного пользователя (рисунок 2.21).

Рисунок 2.21 — Вход в режим отладки программы.