Bezpečnosť a prístupy¶

Informačný systém PREVIS, čo sa týka zabezpečenia, umožňuje viaceré prístupy, ktoré je možné používať aj súčasne:

• Databázové role,
• užívateľské práva pre jednotlivé činnosti,
• aplikačné role pre jednotlivé činnosti,
• práva pre typy programov,
• práva pre kritické položky,
• prístupové práva pre jednotlivé ČOV,
• práva pre vyhlášku 605 a modul MPEVO.

Databázové role¶

Umožňujú zamedziť jednotlivým užívateľom prístup do niektorých modulov programu (Labden, Savom, Odbery, Labod, Manager...) a to odstránením daného modulu z hlavného menu programu alebo dávajú užívateľovi nejaké práva navyše (admin, labadmin, gr, lab...). Zaradenie užívateľa do databázovej role sa robí cez MENU/Administrácia/Bezpečnosť/Databázové role, alebo v prípade, že Vaša spoločnosť využíva systém Single Sign-on zaradením do príslušných skupín v rámci Active Directory (ďalej len AD). Detailný popis jednotlivých rolí je súčasťou dokumentácie, ktorá bola dodaná v rámci prvej implementácie IS Previs vo Vašej spoločnosti. V prípade, že Vaša spoločnosť využíva systém Single Sign-on treba nastaviť spárovanie databázových rolí s Active Directory, priradením názvu AD skupiny ku každej databázovej roli cez MENU/Administrácia/Bezpečnosť/Databázové role - AD sync.

Prístupové práva na užívateľa¶

Tieto prístupy umožňujú zakazovať (resp. povoľovať, toto nastavenie sa mení v MENU/Administrácia/Organizácia/Údaje o organizácii a nastavenia) jednotlivým užívateľom prístup na činnosti (formuláre). Toto je veľmi podrobné nastavovanie prístupov k jednotlivým činnostiam, preto bolo dorobené hromadné zadávanie: MENU/Administrácia/Bezpečnosť/Práva na činnosti. Upozorňujeme, že tento systém prideľovania prístupov je zastaralý a odporúčame ho nepoužívať, efektívne sa dá nahradiť využívaním aplikačných rolí.

Prístupové práva pre aplikačné role¶

Aplikačné role umožňujú vytvorenie zoznamu pomenovaných rolí cez MENU/Administrácia /Bezpečnosť/Aplikačné role, ku ktorým sú pridelené prístupové práva (MENU/Administrácia /Bezpečnosť/Práva na činnosti/Práva pre aplikačné role). Nasledne zaradením užívateľov do aplikačných rolí (tiež cez MENU/Administrácia/Bezpečnosť/Aplikačné role) pridelíme celý súbor prístupov. Táto funkcionalita sa dá kombinovať s prístupovými právami, popísanými v predchádzajúcom odseku avšak v záujme prehľadnosti odporúčame v prípade využívania práv definovaných cez aplikačné role nepoužívať súčasne práva definované na užívateľa. Umožňuje nám vytvoriť skupiny činností, ktoré sú využívané často spolu, a tak zrýchliť a sprehľadniť prideľovanie práv. V prípade, že chcete používať výhradne aplikačné role, je možné zablokovať priraďovanie práv jednotlivým užívateľom v časti MENU/Administrácia/Nastavenia/Všeobecné nastavenia. V prípade, že Vaša spoločnosť využíva systém Single Sign-on treba nastaviť spárovanie aplikačných rolí s Active Directory, priradením názvu AD skupiny ku každej aplikačnej roli cez MENU/Administrácia/Bezpečnosť/Aplikačné role.

Práva pre typy programov¶

Možnosť používať prístupové práva pre jednotlivé typy programov. Používanie týchto práv treba najskôr zapnúť vo voľbe MENU/Administrácia/Nastavenia/Všeobecné nastavenia, zaškrtnutím políčka používať prístupové práva pre typy programov (TMR). Prideľovanie práv sa robí cez MENU/Administrácia/Bezpečnosť/Práva pre prístup k typom plánov. Kontrola prístupu sa vykonáva zatiaľ v 3 formulároch:

• MENU / Vodárenské objekty / Odberné miesta pitných vôd / V správe VaK,
• MENU / Laboratórny denník / Evidencia vzoriek / Registrácia a odber vzoriek / Pitná voda (VaK),
• MENU / Laboratórny denník / Evidencia vzoriek / Protokoly / Pitná voda (VaK).

Kritické položky¶

Niektoré položky v programe potrebujú zvýšenú ochranu. Takéto údaje patria medzi tzv. kritické položky. Tieto potom môžu meniť len definovaní užívatelia a všetky zmeny kritických položiek systém zaznamenáva. Kritické položky sú napr.:

• Názov ukazovateľa,
• názov odberného objektu,
• dátum odberu vzorky,
• merná jednotka ukazovateľa,
• ukončenie vzorky (pozor, toto už nie je viazané na členstvo v roli ADMIN),
• ČMO,
• príznak odberného miesta VaK/cudzie.

Definovanie prístupov pre kritické položky sa robí cez MENU/Administrácia/Bezpečnosť/Práva pre zmeny kritických položiek. Zobraziť zmenový zoznam je možné priamo na tomto formulári stlačením tlačidla Zobraziť zmenový list. V prípade, že je potrebné vložiť medzi kritické položky nejaké ďalšie údaje z databázy, treba o to požiadať dodávateľa IS Previs.

Práva pre ČOV¶

V praxi sa ukázalo, že v prípade nahrávania prevádzkových údajov ČOV je taktiež niekedy potrebné definovať rozdielne prístupy pre rôzne čistiarne odpadových vôd. V činnosti MENU/Administrácia/Bezpečnosť/Práva nahrávať prevádzkové údaje ČOV je možné zadefinovať, ktorí užívatelia budú môcť zadávať údaje pre ktoré ČOV. Tieto definície môže editovať iba člen role ADMIN. Pokiaľ nechcete tieto práva používať, nechajte ich nepriradené. Ak systém nenájde žiadne zadefinované právo pre ČOV, považuje tieto práva za vypnuté.

Práva pre V605 a MPEVO¶

V poslednom rade ešte existujú špeciálne práva na prácu s modulom MPEVO a exportom V605. Tieto nájdeme vo voľbe MENU/Administrácia/Bezpečnosť/Práva pre export a vypĺňanie MPEVO. Tu treba povoliť alebo zakázať vykonávanie exportu xml súborov pre plnenie vyhlášky č.605, ako aj práva na jednotlivé formuláre modulu MPEVO. Pri nastavovaní práv pre modul MPEVO si všimnite, že zaškrtávacie políčka majú tri stavy: zaškrtnuté, nezaškrtnuté a plné. Zaškrtnuté políčko znamená všetky práva, plné políčko znamená právo len na čítanie a nezaškrtnuté znamená žiadne práva.