Seznam práv k operacím

Tato tabulka uvádí seznam práv, která je možná ve FormFlow udělovat. Navíc zobrazuje i výchozí přidělení těchto práv přednastaveným administrátorským rolím Security Administrator (SA), Entity Administrator (EA), Membership Administrator (MA) a Configuration Administrator (CA). Práva jsou označena následovně: „e“=execute, „g“=grant a „r“=revoke.

Právo Popis SA EA MA CA

ARCHIVE_DELETE

dovolí zničení archivních entit mimo skartačních řízení

ARCHIVE_SHREDPROC_BASIC

umožní provádění operací se skartačním řízením kromě zničení

ARCHIVE_SHREDPROC_SHREDDING

Opravňuje ke zničení objektů ve skartačním řízení

ATTACHMENT_TEMPLATE_CREATE

právo vytvořit šablonu příloh formulářů, lze nastavit na typu objektů ALL a FORM_TEMPLATE

ATTACHMENT_TEMPLATE_MODIFY

právo modifikovat vlastnosti šablony příloh formulářů (název, soubor), lze nastavit na typu objektů ALL, FORM_TEMPLATE a FORM_ATTACHMENT_TEMPLATE

ATTACHMENT_TEMPLATE_DELETE

právo odstranit šablonu příloh formulářů, lze nastavit na typu objektů ALL, FORM_TEMPLATE a FORM_ATTACHMENT_TEMPLATE

ATTACHMENT_TEMPLATE_SETUP

právo konfigurovat práva k používání šablony příloh formulářů, lze nastavit na typu objektů ALL, FORM_TEMPLATE a FORM_ATTACHMENT_TEMPLATE

DEFERRED_CHANGES_ADMINISTRATION

právo na odložené změny

gr

e

DOCUMENT_CLASS_CREATE

právo na vytvoření dokumentové třídy

DOCUMENT_CLASS_DELETE

právo na smazání dokumentové třídy

DOCUMENT_CLASS_MODIFY

právo na změnu dokumentové třídy

DOCUMENT_METADATA_CREATE

právo na vytvoření nového metadata složky

DOCUMENT_METADATA_DELETE

právo na smazání existujícího metadata složky

DOCUMENT_METADATA_GUI_CREATE

právo na vytvoření zařazení metadata do uživatelského rozhraní a nastavení jeho parametrů

DOCUMENT_METADATA_GUI_DELETE

právo na smazání zařazení metadata do uživatelského rozhraní

DOCUMENT_METADATA_GUI_MODIFY

právo na úpravu parametrů zařazení metadata do uživatelského rozhraní

DOCUMENT_METADATA_MODIFY

právo na úpravu metadata ze složky

DOCUMENT_RANKING_CREATE

právo na vytvoření klasifikace dokumentu

DOCUMENT_RANKING_DELETE

právo na smazání klasifikace dokumentu

DOCUMENT_RANKING_MODIFY

právo na úpravu klasifikace dokumentu

DOCUMENT_STATUS_CREATE

právo na vytvoření nového stavu dokumentu

DOCUMENT_STATUS_DELETE

právo na smazání stavu dokumentu

DOCUMENT_STATUS_MODIFY

právo na úpravu stavu dokumentu

DOCUMENT_TEMPLATE_CREATE

Opravňuje uživatele vytvořit Office šablonu dokumentu.

DOCUMENT_TEMPLATE_DELETE

Opravňuje uživatele odstranit Office šablonu dokumentu.

DOCUMENT_TEMPLATE_MODIFY

Opravňuje uživatele k editaci Office šablony dokumentů. Tedy může šablonu přejmenovat, změnit její soubor, vytvořit nebo smazat dostupnost této šablony v dokumentové složce (pokud je oprávněn tu složku vidět), změnit výchozí hodnoty metadat v dostupnostech šablony v dokumentové složce (v každé složce, ve které je ta šablona dostupná, mohou být výchozí hodnoty metadat jiné).

DOCUMENT_TEMPLATE_SETUP

Opravňuje uživatele k přidělování a odebírání práv k používání dostupností dané Office šablony v dokumentových složkách.

DOMAIN_CREATE

právo na vytvoření nové domény v systému

gr

e

DOMAIN_DELETE

právo na smazání domény v systému

gr

e

DOMAIN_LIST_SUBJECTS

právo zjistit subjekty v doméně (zobrazit seznam)

gre

e

e

DOMAIN_MODIFY

právo na změnu parametrů domény

gr

e

FORM_TEMPLATE_CREATE

právo na vytvoření nové šablony dokumentů

FSUTIL_MANAGE_DBOBJECTS

Opravňuje uživatele k přístupu na záložku „Vytváření databázových objektů“ a operacím souvisejícím se správou databázových objektů.

gr

e

FULLTEXT_MAINTENANCE

přístup k položce Údržba fulltextového vyhledávání

gr

e

GRID_ADVANCED_PAGING

uživateli se mezi tlačítky na listování záznamy v gridu zobrazují i tlačítka Jít na poslední stránku a Jít na stránku

gr

gr

GRID_UNLIMITED_EXPORT

Opravňuje v DMS exportovat z gridu seznam dokumentů v libovolném rozsahu, bez ohledu na nastavený limit počtu záznamů.

GROUP_ROLE_ADD_GROUPS_ROLES

Subjekt, který má právo k provedení této operace na dané skupině nebo roli, je oprávněn přidat do té skupiny/role jiné skupiny/role. Tzn. je oprávněn vytvořit relaci „je členem“ mezi danou skupinou/rolí a jakoukoliv jinou skupinou/rolí

gr

e

GROUP_ROLE_ADD_MYSELF

právo na přiřazení sebe sama do skupiny/nastavení role

gr

e

GROUP_ROLE_ADD_USERS_BUT_ME

právo na přiřazení jiného uživatele (kromě sebe sama) do skupiny/nastavení role

gr

e

GROUP_ROLE_CREATE

právo na vytvoření role nebo skupiny

gr

e

GROUP_ROLE_DELETE

právo na smazání role nebo skupiny

gr

e

GROUP_ROLE_MODIFY

právo na úpravu role nebo skupiny

gr

e

GROUP_ROLE_MODIFY_DEFAULT_MEMBER

právo na nastavení výchozího uživatele skupiny/role

gr

e

GROUP_ROLE_MODIFY_IMM_SUP

právo na nastavení vedoucího

gr

e

GROUP_ROLE_REMOVE_GROUPS_ROLES

právo na odebrání role/skupiny z role/skupiny

gr

e

GROUP_ROLE_REMOVE_USERS

právo na odebrání uživatel ze role/skupiny

IMPORT_ATTACHMENTS

právo na operaci pro skenování a vytěžování souborů do FormFlow

INSPECT_TRANSLOG

právo na prohlížení transakčního logu

INVALID_TRANSMISSIONS_ADMIN

právo na administraci neplatných přenosů

gr

e

LTD_MANAGE_LTV_STATUS_UDAT

Opravňuje k akci „Změnit stav dokumentu na: připraven k analýze“

LTD_VIEW_FORM_BINARY

Opravňuje uživatele nad standardní systém FormFlow práv stáhnout přílohu formuláře, která je evidována v xg_udat tabulce, pro účely zkoumání podpisů.

Pro objekty \{ALL, FORM_FOLDER}.

FORM_FOLDER – je pro formy v dané složce, ke které má právo číst.

LTD_VIEW_DOCUMENT_BINARY

Opravňuje uživatele nad standardní dg dokumentových práv stáhnout poslední verzi dokumentu pro účely zkoumání podpisů.

Pro objekty \{ALL, DOCUMENT_FOLDER}.

DOCUMENT_FOLDER – jen pro dokumenty ve složce, nad kterou mám právo číst.

LTD_VIEW_FORM

Právo vidět metadata formuláře (řádek xg_udat), jehož příloha se má udržovat, či bude nebo byla udržována. (Obdoba metadata dokumentu). Aniž by se řešilo právo view k formuláři.

Pro objekty \{ALL, DOCUMENT_FOLDER}.

LTD_VIEW_DOCUMENT

Právo vidět metadata dokumentu, jenž se udržuje, bude, nebo byl udržován, aniž by se řešilo právo číst dokumentu.

Pro objekty \{ALL, DOCUMENT_FOLDER}.

LTD_SWITCH_OFF_LTD_ACCEPT_DOCU

Opravňuje uživatele nastavit LTD_ACCEPT_DOCU z 1 na 0, aniž by se zkoumala práva k metadatu LTD_ACCEPT_DOCU.

Pro objekty \{ALL, DOCUMENT_FOLDER}.

LTD_MANAGE_LTV_ACCEPT_UDAT

Opravňuje uživatele nastavovat LTV_ACCEPT_UDAT (LTV Spravovat) na libovolnou hodnotu.

Pozn.: Toto není jediná cesta, jak toto nastavit. Druhou cestou je datová věta formuláře.

LTD_MANAGE_LTV_RULE_EXCEPTION_UDAT

Opravňuje uživatele nastavovat LTV_RULE_EXCEPTION_UDAT (Výjimka) na libovolnou hodnotu.

Pozn.: Toto není jediná cesta, jak toto nastavit. Druhou cestou je datová věta formuláře.

LTD_MANAGE_LTV_STATUS_CONV

Toto právo umožní uživateli zobrazit na kartě Archiv tlačítko Konverze do PDF/A, kde bude moci vyvolat nový pokus o konverzi souborů, které skončily s chybou.

gr

MODIFY_ANONYMOUS_USER_SETTINGS

právo na modifikaci nastavení pro anonyma

gr

e

MODIFY_NEW_USER_PROPS

právo na modifikaci vlastností nového uživatele

gr

e

MODIFY_PASSWORD_RESTRICTIONS

právo na modifikaci restrikcí hesel

gr

e

MODIFY_USER_DISABLED_SETTINGS

právo na Údaje o modifikovatelnosti informací o uživatelích

gr

e

MODULES_ADMINISTRATION

Právo na operaci administrace modulů

OBJECTS_EXPORT_IMPORT

právo exportovat/importovat různé objekty

REJUVENATE_AGED_FORMS

právo omladit staré uzavřené vyplněné formuláře

LINK_ENABLE

právo zobrazit vazby mezi objekty; držitel je oprávněn vidět vazby u všech objektů, které je oprávněn vidět

LINK_MODIFY_MY

právo zobrazit vazby mezi objekty a modifikovat vazby svých objektů; držitel je oprávněn u všech objektů, které je oprávněn vidět, vidět jejich vazby, a je oprávněn vytvářet a mazat uživatelské vazby u objektů, které „má na stole“

LINK_MODIFY_ALL

právo zobrazit a modifikovat vazby mezi objekty; držitel je oprávněn u všech objektů, které je oprávněn vidět, vidět jejich vazby, mazat jejich uživatelské vazby a vytvářet nové uživatelské vazby

RELATION_TYPES_ADMIN

administrace typů relací

RSM_SIGNING_ADMINISTRATOR

administrace vzdáleného podepisování

RSM_SIGNING_USER

Povolení vzdáleného podepisování uživateli

RSM_SIGNING_USER_MULTI

Právo žádat o víceletý následný certifikát PostSignum

RSM_SIGNING_USER_POSTSIGNUM

Povolení používání technologie PostSignum

RSM_SIGNING_USER_SIGNMASTER

Povolení používání technologie SignMaster

SETUP_BULK_OPERATIONS

právo nastavit hromadné operace

gr

e

SETUP_CERTIFICATES

právo na přístup k položce Seznam certifikátů

gr

e

SETUP_DEFAULT_NOTIFICATION_MAILS

právo na přístup k položce Obecné avízovací emaily

gr

e

SETUP_DOCUMENT_TEMPLATE_GROUPS

právo vytvářet, měnit a mazat skupiny šablon dokumentů. Právo k této operaci lze nastavit pouze na typu objektů ALL, tzn. kdokoliv drží to právo EXECUTE, tak může vytvářet, měnit a mazat jakékoliv skupiny šablon

gr

e

SETUP_ENUM

právo na správu číselníků „Správa > Nastavení aplikace > Číselníky“

SETUP_EXTERNAL_AUTHENTICATION

právo na přístup k položce Externí autentizace

gr

e

SETUP_FAS_SETTINGS

právo na přístup k položce FAS: nastavení FormApps Serveru pro zobrazení formulářů ve webovém prohlížeči

gr

e

SETUP_FORM_AGING_SETTINGS

ZASTARALÉ, UŽ SE NEPOUŽÍVÁ. Právo na přístup ke konfiguraci parametrů stárnutí formulářů

SETUP_GRID

Držitel práva EXECUTE k této operaci má právo zobrazovat a skrývat sloupce v gridech, operace zpřístupňuje ribbon Správa > Parametry systému > Administrace gridů

SETUP_LANGUAGES_OF_DESCRIPTIONS

právo pro stránku s jazyky

gr

e

SETUP_LICENCES

právo pro stránku s licencemi

gr

e

SETUP_LTD_AND_MARKS

právo nastavovat globální parametry kvalifikovaného uchování (dříve DDA) ve SPRÁVA> Dlouhodobý digitální archiv, nikoliv v Informacích na vzoru formuláře
- pro objekty {LTD_GLOBAL_SETUP}

gr

e

SETUP_MAIL_SETTINGS

právo na nastavení emailových šablon

gr

e

SETUP_NEW_OBJECTS_PRIVILS

práva nastavit vzory práv k novým objektům

gre

SETUP_RIBBON

právo na přístup k položce administrace Ribbonů

SETUP_RULE_TEMPLATES

právo na přístup k položce Vzory pravidel

gr

e

SETUP_SEARCH_DEFAULTS

právo na přístup k položce Přednastavené vlastnosti hledání

gr

e

SETUP_SECURITY_SETTINGS

právo na přístup k položce Bezpečnostní parametry: nastavení týkající se bezpečnosti, časových limitů, platnosti hesla, …

gr

e

SETUP_SERVICES

právo na přístup k položce Služby: konfigurace služeb na pozadí

gr

e

SETUP_SFLF

právo na nastavení SFLF (diskové úložiště pro přílohy a dokumenty)

SETUP_SIGNATURES_IN_DOCUMENTS

právo na přístup k položce Podpisy dokumentů v procesech

gr

e

SETUP_SUBJECTS_SYNCHRONIZATION

právo na přístup k položce Nastavení synchronizace: synchronizace AD, …

gr

e

SETUP_SW602_INTERNAL_CA

právo nastavit interní CA Software602

gr

e

SETUP_SYSTEM_SETTINGS

právo nastavit ostatní parametry systému

gr

e

SETUP_ZR

právo na úpravu nastavení Základních registrů

SHARE_ALL

právo sdílet své dokumenty a dokumenty, kde je uživatel zpracovatelem. Může editovat sdílení, která vytvořil na svých dokumentech a dokumentech, kde je zpracovatel (lhostejno, kdo sdílení vytvořil).

SHARE_MODIFY_ALL

právo modifikovat sdílení všech dokumentů, které uživatel nevytvořil a kde ani není zpracovatel, ale má právo je vidět. Je to tedy právo upravit kterékoliv sdílení

SHARE_MODIFY_MY

právo vytvářet sdílení u dokumentů, kde je uživatel jako zpracovatel. Těmto dokumentům může také upravovat sdílení jím i někým jiným vytvořené.

SYST_ANTIVIRUS

právo administrovat zavirované soubory

gr

e

USER_CREATE

právo na vytvoření nového uživatele

gr

e

gr

USER_DELETE

právo na smazání uživatele

gr

e

USER_DISABLE

právo na deaktivaci uživatele

gr

e

USER_ENABLE

právo na aktivaci uživatele

gr

e

USER_MODIFY

právo na úpravu parametrů uživatele (kromě e-mailu a hesla)

gr

e

USER_MODIFY_ABSENCE

právo na nastavení nepřítomnosti uživatele

gr

e

USER_MODIFY_GLOBAL_SUBSTITUTE

právo na nastavení globálního zástupce

gr

e

USER_MODIFY_IMM_SUP

právo na nastavení přímého nadřízeného

gr

e

USER_MODIFY_MAIL

právo na úpravu uživatelského e-mailu

gr

e

USER_MODIFY_PASSWORD

právo na změnu uživatelského hesla a certifikátu

gr

e