Pracovní místa

Aby uživatel získal přístup do systému a mohl v něm pracovat, musí být přiřazen alespoň k jednomu pracovnímu místu. Každé pracovní místo musí být ve struktuře organizace zařazeno do konkrétní organizační jednotky.

Přístup do systému je založen na dvou navazujících principech:

Autentizace ověřuje identitu uživatele a nastavuje se na úrovni uživatele.
Autorizace určuje rozsah oprávnění uživatele a nastavuje se na úrovni pracovního místa.

To znamená, že uživatel se do systému přihlašuje svými přihlašovacími údaji, certifikátem nebo jiným způsobem autentizace, avšak oprávnění pro práci v systému získává prostřednictvím pracovního místa, ke kterému je uživatel přiřazen.

Jeden uživatel může být současně přiřazen k více pracovním místům. V takovém případě si při přihlášení do aplikace zvolí pracovní místo, pod kterým bude pracovat. Výběr pracovního místa určuje oprávnění, organizační zařazení a rozsah funkcí dostupných v rámci daného přihlášení.

Výsledná oprávnění pracovního místa jsou tvořena součtem práv získaných z následujících zdrojů:

Práva zděděná ze skupiny pracovních míst.
Práva získaná z přiřazených rolí.
Práva přiřazená individuálně přímo pracovnímu místu.

Tento model umožňuje centrální správu oprávnění a současně poskytuje dostatečnou flexibilitu pro nastavení specifických práv jednotlivým pracovníkům podle jejich pracovního zařazení a odpovědností.

Údaj	Popis
Název	Název pracovního místa
Zkratka	Zkratka pracovního místa
Uživatel	Jaký uživatel je přiřazen tomuto pracovnímu místu (nastavuje správce systému nebo obchodní zástupce ALIS spol. s r.o.).
Vedoucí	Jedná se o příznak, kterým odlišíte pracovní místo v pozici vedoucího v rámci každé organizační jednotky. Ve složitějších organizačních schématech slouží pro lepší rozlišení vedoucích míst. Vedoucí bude v rámci organizačního schématu zvýrazněn a uveden jako první pracovní místo v organizační jednotce.
Zástup	Uživatel si může určit jiného uživatele, který jej bude zastupovat, příp. na jak dlouho jej bude zastupovat. Uživatel s povoleným platným zástupem si může v přihlašovacím dialogu vybrat, k jakému pracovnímu místu se přihlásit. Zástup znamená, že nedojde k vyřazení trvale přiřazeného uživatele, ale bude určen další uživatel, který se může v době platnosti zástupu přihlásit na dané pracovní místo. Uživatel trvale přiřazený na pracovní místo není omezen ve svých možnostech a může se na své pracovní místo přihlašovat i v době platnosti zástupu. Více v kapitole Nastavení zástupu. Snadnější přístup do formuláře pro udělení zástupu najdete pod ikonou / Nastavení zástupu.
Kontakty	Kontakty evidované k tomuto pracovnímu místu. Tyto údaje jsou evidenční (nikam nevstupují).
Aktivní	Pole Aktivní od a Aktivní do slouží k omezení časové platnosti pracovního místa. Pomocí těchto údajů lze určit období, ve kterém je pracovní místo aktivní a může být využíváno pro přihlášení do systému. Tato funkce je vhodná například pro dočasná zastupování, projektové role nebo pracovní místa s omezenou dobou platnosti. Pokud je pracovní místo mimo nastavené období platnosti, nelze jej použít pro přihlášení ani výkon činností v systému. Platnost pracovního místa se vyhodnocuje nezávisle na platnosti uživatele. Pokud je uživatel aktivní, ale všechna jeho pracovní místa jsou mimo dobu své platnosti, nebude se moci do systému přihlásit. Je-li uživatel přiřazen k časově omezenému pracovnímu místu a pokusí se přihlásit mimo období jeho platnosti, systém mu přístup neumožní, a to i v případě, že samotný uživatelský účet nemá nastavené žádné omezení platnosti. V okamžiku přihlášení musí být platný jak uživatelský účet, tak alespoň jedno pracovní místo, ke kterému je uživatel přiřazen.
Záložka Práva	V této záložce se nastavují přístupová práva pracovního místa. Nastavení provádí správce systému nebo obchodní zástupce společnosti ALIS spol. s r. o. Oprávnění pracovního místa vznikají jako součet práv získaných z několika zdrojů. Pracovní místo může získat práva z následujících zdrojů: Práva přiřazená přímo pracovnímu místu. Práva zděděná ze skupiny pracovních míst. Tato práva jsou v záložce Práva zobrazena šedou barvou. Práva zděděná z přiřazených rolí (skupin práv). Také tato práva jsou v záložce Práva zobrazena šedou barvou. Pracovní místa zařazená pod organizační jednotkou Správa systému mají automaticky přidělena všechna oprávnění. Tato automaticky přidělená práva jsou v záložce Práva zobrazena šedou barvou. Pracovní místo přihlášené v zástupu za pracovní místo, které disponuje právem SSLJDR011 „Spisová služba – správce“, získává toto oprávnění po dobu zástupu automaticky. V záložce Práva je zobrazeno šedou barvou. U jednotlivých práv lze nastavit období jejich platnosti pomocí údajů Platné od a Platné do. Pokud platnost práva skončí, je takové oprávnění v seznamu zobrazováno červenou barvou a při vyhodnocování oprávnění se již neuplatňuje. Šedou barvou jsou zobrazována práva získaná automaticky děděním nebo systémovým přiřazením. Pouze práva přiřazená přímo pracovnímu místu lze spravovat v tomto seznamu individuálně.
Záložka Databázová schémata	V této záložce je seznam databázových schémat, ke kterým má dané pracovní místo přístup (nastavuje správce systému nebo obchodní zástupce ALIS spol. s r.o.).
Záložka Skupiny	Skupina pracovních míst představuje sdružení stejných nebo podobných pracovních míst, například Vedoucí, Zastupitelé, Referenti apod. Jejím hlavním účelem je zjednodušení správy přístupových práv a rolí pro více pracovních míst současně. Skupině pracovních míst lze hromadně přiřadit jednotlivá oprávnění nebo celé role (skupiny oprávnění). Každé pracovní místo zařazené do skupiny tato oprávnění automaticky dědí. Při přidání pracovního místa do skupiny získá stejné zděděné oprávnění jako ostatní členové skupiny. Naopak při odebrání ze skupiny o tato oprávnění přijde. V záložce Skupiny v detailu pracovního místa lze pracovní místo zařadit do jedné nebo více skupin pracovních míst. Nastavení provádí správce systému nebo obchodní zástupce společnosti ALIS spol. s r. o. Práva pracovního místa se sčítají. Pracovní místo tak získává oprávnění nejen prostřednictvím skupiny pracovních míst, ale také z přiřazených rolí a individuálně nastavených práv. Výsledná oprávnění pracovního místa jsou tvořena součtem: Práv zděděných ze skupin pracovních míst. Práv získaných z přiřazených rolí. Práv přiřazených přímo pracovnímu místu.
Záložka Role	Role představuje skupinu souvisejících přístupových práv, která odpovídá určité pracovní činnosti nebo oblasti odpovědnosti. Příkladem mohou být role Běžný referent, Vedoucí odboru nebo Nahlížení do příjmových agend. Role umožňují jednodušší správu oprávnění, protože místo jednotlivého přidělování práv lze pracovnímu místu nebo celé skupině pracovních míst přiřadit jednu roli obsahující požadovaný soubor oprávnění. Pokud je do role přidáno nové oprávnění, automaticky jej získají všechna pracovní místa a skupiny pracovních míst, kterým je role přiřazena. Stejně tak odebrání oprávnění z role způsobí jeho odebrání všem držitelům této role. V záložce Role v detailu pracovního místa lze pracovnímu místu přiřadit jednu nebo více rolí. Nastavení provádí správce systému nebo obchodní zástupce společnosti ALIS spol. s r. o. Role slouží pouze jako prostředek pro hromadné přidělování oprávnění. Výsledná oprávnění uživatele jsou vždy určována oprávněními pracovního místa. Výsledná oprávnění pracovního místa jsou tvořena součtem: Práv zděděných ze skupin pracovních míst. Práv získaných z přiřazených rolí. Práv přiřazených přímo pracovnímu místu.
Záložka Licence	V této záložce se zobrazuje, jaké licence jsou přiděleny tomuto pracovnímu místu (nastavuje obchodní zástupce ALIS spol. s r.o.).