Безопасность

Как МОСТ ограничивает доступ к рабочим данным.

Права пользователя зависят от роли, организации и доступных объектов. Файлы связаны с рабочими записями, а предусмотренные продуктом действия и изменения доступны в защищённых журналах.

Подтверждённые механизмы
Проверка ролей и прав перед действием.
Ограничение данных по организациям и объектам.
Привязка файлов и доступная история изменений.
Роли и права

МОСТ проверяет разрешение пользователя на действие и доступ к интерфейсу.

Права объединяются в роли по обязанностям сотрудников.
Доступ к административному, мобильному и другим интерфейсам проверяется отдельно.
Назначать и изменять роли могут только пользователи с соответствующими правами.
Организации и объекты

Права применяются в контексте организации и доступных пользователю проектов.

Пользователь работает только с доступными ему организациями и объектами.
Для группы компаний настраиваются связи между организациями.
Сводные данные не отменяют ограничения на исходные записи.
Документы и файлы

Файлы прикрепляются к рабочим сущностям и доступны через разделы, где используются.

Документ сохраняет связь с объектом или другой рабочей записью.
Действия с файлами выполняются через сервис хранения МОСТ.
Требования к обмену с внешним хранилищем согласуются отдельно.
История действий

В поддерживаемых разделах сохраняются события и истории изменения статусов.

Журналы действий доступны только пользователям с нужными правами.
История сохраняется для предусмотренных продуктом операций, а не для любого события без исключения.
На демонстрации можно уточнить, какие действия фиксируются в нужном разделе.
Роли

Интерфейсы и действия доступны по правам.

Офис, мобильное приложение, кабинеты и управление группой компаний используют общую систему ролей и разрешений.

Управление объектом и исполнением

Карточка объекта показывает открытые задачи, статусы, ответственных и зафиксированные договорённости.

ОфисОбъектКабинет
Заявки с объекта и полевой контроль

Карточка заявки содержит объект, статус, ответственного и данные с площадки.

ОбъектОфис
Снабжение и склад

Заявка на снабжение содержит объект, потребность, статус и ответственного.

ОфисОбъект
Финансы, платежи и акты

Реестр финансовых документов связывает платежи и акты с объектом, контрагентом и стадией работ.

ОфисКабинет
ПИР и проектная документация

Карточка комплекта показывает версии, замечания, ответственных и текущий статус.

ОфисКабинет
Проверка доступа

Ограничения применяются к рабочим действиям.

Права определяют, какие разделы пользователь открывает, какие операции выполняет и какие журналы просматривает.

Роли определяют права пользователя

Разрешения проверяются для конкретного действия и интерфейса с учетом роли пользователя.

Организации и объекты разделены

Доступ к данным зависит от организации, проекта и назначенных пользователю прав.

Файлы связаны с рабочими записями

Документы и вложения прикрепляются к объектам и другим сущностям, где с ними работает команда.

Для ряда операций сохраняется история

Доступные журналы действий и истории изменений защищены отдельными правами просмотра.

Демонстрация доступа

Проверьте роли и права на примере вашей команды.

На встрече покажем доступ к разделам и объектам, работу с файлами и доступные журналы действий. Дополнительные требования зафиксируем отдельно.