Добрый день. Работодатель поручил подготовить "Регламент предоставления доступа" к системе "КонсультантПлюс". По пункту разграничения прав доступа возникли вопросы. Не знаю, какой защитный механизм присвоить системе. По сути, к стартовой странице и работе с системой доступ имеют все пользователи сети (в домене). Чтобы получить доступ к сервисному функционалу (обновление баз и прочее), нужно запустить cons.exe с параметром /adm на сервере, где установлен КонсультантПлюс.
Какой из механизмов здесь подходит?
- идентификация (именование и опознавание), аутентификация (подтверждение подлинности) пользователей системы;
- разграничение доступа пользователей к ресурсам системы и авторизация (присвоение полномочий) пользователям;
Пользователям, чтобы начать работать с Консультантом, нужно залогиниться на своей рабочей станции.
Можно ли также считать, что в системе КонсультантПлюс используются роли, которые определяют права, необходимые для выполнения соответствующих действий сотрудниками?
Для кого вы пишете регламент для себя или для пользователей? Кто потребитель?
Еслиь для себя, то можно применять любые высоконаучные слова. Если для пользователя то проще надо, пишите простым понятным языком, тогда люди потянутся.
Ps Есть ещё такой потребитель как Регулирующий орган, но в Консультанте как правило общедоступная информация ;)
