Jest to grupa akcji, które pozwalają modyfikować uprawnienia do elementów systemu. Wszystkie akcje z tej grupy konfiguruje się w identyczny sposób. Wymagane parametry akcji to:
Rodzaj uprawnień: Do wyboru mamy: Dodawanie, Modyfikacja i Odczyt. Poziomy te odpowiadają typowi uprawnień w systemie NAVIGATOR.
Tabela: Odwołanie do tabeli. W systemie NAVIGATOR różne elementy, np. dokumenty czy zadania, zapisane są w różnych tabelach, dlatego konieczne jest wskazanie tabeli, w której przechowywany jest obiekt. Wyboru dokonujemy ze słownika, ale istnieje też możliwość wskazania pola, w którym zapisany jest odnośnik do tabeli. Należy pilnować poprawności tej wartości, ponieważ pomyłka może skutkować zmianą uprawnień do innego obiektu, np. zamiast do dokumentu zmienimy uprawnienia do budżetu.
Obiekt: ID obiektu, którego uprawnienia będziemy modyfikowali. Możemy wybrać zmienną systemową wskazującą na dokument, z którego uruchomiono obieg albo na pole na formularzu, w którym zapisane jest ID obiektu.
Dla kogo: ID użytkownika, dla którego będziemy zmieniać uprawnienia.
Użytkownik: ID użytkownika, który zostanie zapisany jako osoba modyfikująca obiekt.
Dodaj
Akcja pozwala na dodanie uprawnień do wskazanego obiektu. Akcja ta nie modyfikuje istniejących uprawnień, ale dodaje nowe uprawnienia. Użytkownik, który miał już uprawnienia do danego obiektu nie straci ich, ale może zyskać nowe. Na przykład, jeżeli użytkownik miał uprawnienia do modyfikacji i dodamy mu uprawnienia do odczytu to będzie miał uprawnienia do modyfikacji i odczytu.
Nadpisz
Nadpisywanie uprawnień dla użytkownika. Po wykonaniu tej akcji stare uprawnienia dla użytkownika są usuwane, a nowe uprawnienia są nadawane. Na przykład, jeżeli użytkownik ma uprawnienia do modyfikacji, a w akcji Nadpisz nadamy mu uprawnienia do odczytu, to po wykonaniu akcji użytkownik będzie miał jedynie uprawnienia do odczytu.
Usuń
Usuwanie uprawnień dla użytkownika. Akcja usuwa wskazane uprawnienia dla wskazanego użytkownika. Na przykład, jeżeli użytkownik miał uprawnienia do modyfikacji i odczytu i skonfigurujemy akcję, aby usuwała uprawnienia do modyfikacji to po uruchomieniu akcji użytkownik będzie miał uprawnienia tylko do odczytu.
