Модуль Global-Administrator позволяет организовать доступ к объектам системы в соответствии с полномочиями сотрудников организации. Система предоставляет возможность определять права пользователей и ролей с любой необходимой степенью подробности. Для каждого бизнес-объекта системы могут быть определены отдельные права на создание, просмотр, изменение и удаление данных, в том числе и доступ на возможность просмотра или изменения отдельных полей, прав на вызов отдельных операций. Имеется возможность настраивать пообъектный доступ, когда права назначаются индивидуально на каждый объект (документ или запись справочника).Настраивается доступ к приложениям (АРМ системы), а также к пунктам меню приложений
Разграничение доступа пользователя к бизнес-объектам
Система управления правами доступа базируются на понятиях «пользователь» и «роль» (группа пользователей). Пользователь имеет логин и пароль для доступа в систему. Одному пользователю может быть присвоено несколько ролей. Роли могут быть присоединены друг к другу. Для конкретного пользователя, как и для определенной роли, может быть настроен доступ к объектам бизнес-логики Системы Global. Роли пользователей могут быть ассоциированы с организационно-функциональной структурой предприятия, что позволяет автоматически перераспределять права в зависимости от должности, другой кадровой информации. Например, при оформлении приказа о замещении начальника модуль Global-Administrator позволяет автоматически определить дополнительные права для замещающего его сотрудника на период замещения
Доступ к бизнес-логике приложений
В Global-Administrator для каждого конкретного приложения могут настраиваться права для пользователя с определением полномочий в рамках бизнес-процессов. Например, конкретной группе пользователей или пользователю настраиваются права доступа на просмотр и отдельно на изменения цен каждого из прайс-листов. Еще один пример - настраивается доступ на возможность распроведение каждого из типов документов системы в течение заданного количества дней после его проведения. Подобные настройки осуществляются для ролей или для пользователей, в зависимости от задач и потребностей, по всем модулям системы. Все они доступны для настройки и анализа имеющегося доступа из единого приложения Global-Administrator
Соответствие классу защищенности К2 и К3
Система Global обладает всеми необходимыми возможностями для подтверждения соответствия классам К2 или К3 защищенности информационной системы, в соответствии с требованиями о защите информации, не составляющей государственную тайну.
Часть мер защиты информации при этом обеспечивается за счет комплексного построения защиты информационной среды предприятия, в том числе за счет использования SecretNet
