|
Пожелание по отборам в форме отчета "Анализ прав доступа"
|
|
| Elgrego | Дата: Среда, 22.06.2022, 14:53 | Сообщение # 1 |
|
Лейтенант
Группа: Проверенные
Сообщений: 57
Репутация: 59
Статус: Оффлайн
| В данный момент при открытии формы отчета "Анализ прав доступа" есть флаг "Только доступные", который по умолчанию установлен в "Истина". На мой взгляд, в большинстве случаев этот отчет используют как раз с обратной целью - чтобы устранить ошибку прав доступа у конкретного пользователя.
В связи с этим, предлагаю инвертировать стандартный отбор "Только доступные" на "Только НЕ доступные", либо назвать этот отбор просто "Доступ" и форму сразу открывать в режиме "Подробно", чтобы было видно значение (Да/Нет) и было бы интуитивно понятно что оно означает.
|
| |
| |
| tormozit | Дата: Среда, 22.06.2022, 19:33 | Сообщение # 2 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 6386
Репутация: 165
Статус: Оффлайн
| Если ошибка прав доступа возникла, то обычно известны пользователь и объект метаданных. И в этом случае логично искать ответ на вопрос - какую роль или профиль групп доступа нужно ему добавить, чтобы он получил доступ. Кажется отчет вполне решает такую задачу.
Поясни свой сценарий подробнее.
|
| |
| |
| tormozit | Дата: Среда, 22.06.2022, 23:32 | Сообщение # 3 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 6386
Репутация: 165
Статус: Оффлайн
| Создал задачу https://www.hostedredmine.com/issues/946733
|
| |
| |
| Elgrego | Дата: Четверг, 23.06.2022, 14:26 | Сообщение # 4 |
|
Лейтенант
Группа: Проверенные
Сообщений: 57
Репутация: 59
Статус: Оффлайн
| Цитата tormozit (  ) Если ошибка прав доступа возникла, то обычно известны пользователь и объект метаданных.
1. Приходит наряд на СГЛ - "Недостаточно прав доступа", который может попасть к нам через несколько часов или даже суток после возникновения проблемы;
2. В самом наряде, как правило, непонятно какие именно действия приводят к проблеме. В лучшем случае есть скрин с ошибкой, но нет понимания куда и в какой форме нажал пользователь;
3. Смотреть ЖР в данной ситуации сильно долго, т.к. за это время в нем может накопиться куча других ошибок...
А вот запустить отчет, в котором бы было четко видно, что у данного пользователя нет прав к конкретным объектам (как правило наши разработчики забывают включать новые объекты в необходимые роли) - было значительно быстрее, т.к. все наши объекты конфигурации имеют вначале символ "_", что позволит очень быстро понять причину.
Посему, пожалуй, перефразирую пожелание с "Добавить стандартный отбор" на разработку другого отчета по правам доступа с примерным наименованием "Отсутствие доступа пользователя к объектам", либо "Проверка отсутствия прав доступа".
|
| |
| |
| tormozit | Дата: Четверг, 23.06.2022, 19:46 | Сообщение # 5 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 6386
Репутация: 165
Статус: Оффлайн
| Цитата Elgrego ( ) Смотреть ЖР в данной ситуации сильно долго
Как долго извлекаются данные из журнала с отбором по типу события, пользователю и какому интервалу времени?
|
| |
| |
| Elgrego | Дата: Пятница, 24.06.2022, 16:18 | Сообщение # 6 |
|
Лейтенант
Группа: Проверенные
Сообщений: 57
Репутация: 59
Статус: Оффлайн
| Цитата tormozit ( ) Как долго извлекаются данные из журнала с отбором по типу события, пользователю и какому интервалу времени? |
| |
| |
| tormozit | Дата: Пятница, 24.06.2022, 20:25 | Сообщение # 7 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 6386
Репутация: 165
Статус: Оффлайн
| Хотя ты не указал отбор, 20 секунд - уже терпимая длительность для редкой операции. тем более после перехода на 8.3.17 с индексами будет быстрее. Таким образом можно все таки при расследовании инцидентов сначала искать мега ценное событие в журнале. В моей практике оно часто обнаруживалось в подобных случаях и вместе с отчетом "Анализ прав доступа" экономило значительное время на расследовании.
|
| |
| |
| tormozit | Дата: Понедельник, 27.06.2022, 00:13 | Сообщение # 8 |
|
Генералиссимус
Группа: Администраторы
Сообщений: 6386
Репутация: 165
Статус: Оффлайн
| Реализовано в 6.33
|
| |
| |
