Ролевая модель и доступы
Должность — это набор ролей. Права выдаются по роли, а не по просьбе.
Для организаций, где доступы копились годами и никто не помнит, кто и почему их выдал.
Где болит сегодня
- Человек сменил три должности, доступы остались от всех трёх.
- Кто дал доступ и на каком основании — не восстановить.
- Замещение на отпуск делается передачей пароля.
- Совмещение несовместимых функций обнаруживается при аудите.
Функциональные блоки
Роль как единица
Роль привязана к объекту и периоду, выдаёт права и открывает обучение; должность собирается из ролей. Снимает: точечную раздачу прав.
Жизненный цикл назначения
Выдача, запрос, делегирование, периодический пересмотр, отзыв. Снимает: доступы, которые никто не забирает.
Контроль и валидация
Проверка целостности назначений и корректности модели, отчёты и выгрузка. Снимает: сюрпризы на аудите.
Готовые наборы ролей
Наборы по направлениям — продажи, финансы, кадры, производство, закупки, логистика, ИТ, R&D, охрана труда, комплаенс, клубы. Снимает: проектирование ролей с нуля.
Автоматизация и интеграция
Автоназначение, провижининг пользователей и программный доступ. Снимает: ручное заведение прав при приёме и переводе.
Сквозной сценарий
Должность описана набором ролей → назначение с периодом → права и назначенное обучение → делегирование на время отсутствия → пересмотр и отзыв → запись в реестре.
Выгода от внедрения
- Доступы соответствуют текущей должности. А не истории переводов.
- Замещение оформляется делегированием. А не передачей учётной записи.
- Модель проверяется системой. Валидатор и периодический пересмотр вместо глаз аудитора.
- Новая должность подключается сборкой. Из готовых ролей, без проектирования прав заново.
С чего начать
- Описать 5–10 ключевых должностей набором ролей.
- Перевести на модель одно подразделение целиком.
- Включить пересмотр и отзыв как регулярную процедуру.
Обучение по решению
К каждому решению приложены курсы академии: команда учит процесс, а не кнопки. Часть курсов открывается после входа в систему.
Система ролей: введение и универсальные роли
Для владельцев процессов и ИТ: как устроена ролевая модель. Открывается после входа.
Управление и проекты: HR, PPM, Corporate, Compliance
Для управленческого контура: как связаны люди, проекты и правила. Открывается после входа.
Пользовательский курс по системе холдинга
Для всех пользователей: интерфейс и базовые операции. Открывается после входа.
Раздел собран из модулей платформы, уже установленных на этом контуре.
it_roles
it_roles_assignment_validator
it_roles_periodic_review
it_roles_request
it_roles_auto
it_roles_api
it_roles_dashboard
it_roles_export
it_roles_report
it_roles_validator
it_roles_club
it_roles_hrm
it_roles_crm
it_roles_finance
it_roles_hse
it_roles_it
it_roles_purchase
it_roles_logistics
it_roles_compliance