什么是组策略以及如何使用它们？ v6.0 及以上版本 - LabCollector

通过关键字搜索知识库

你在这里：
←所有主题
  • 如果您的版本为 5.31 或更低版本，请参阅 本知识库 代替。
  • 如果您的版本低于6.0，请参阅 本知识库 代替。
  • 此知识库适用于 6.0 及更高版本。


请注意： 只有超级管理员才能访问

超级管理员可以定义1个成员组来管理用户的一般权限（保密）。
默认情况下只有 完全访问 团体。可以添加其他组。

您可以分两部分定义访问权限：
1、多组接入方式
2. 现有群组设置 

1、多组接入方式

可以根据多个选项定义组规则来管理用户模块访问。
In LabCollector 您现在可以授予用户访问多个组的权限。
要定义组策略，请转至 管理员 > 用户和员工 > 管理用户.

  • 可以随时通过此菜单更改权限。
  • 搜索过滤器还使用这些组定义来帮助按组过滤数据。
  • 超级管理员可以为下属的组分配主管理员 管理员 > 用户和员工 > 管理用户. 这些管理员可以为自己的组创建和管理实验室成员和用户帐户。
  • 从5.3版本开始，超级管理员和组主管理员可以为同一用户选择多个组 组策略 列。
  • 用户可以选择他们想要加入的组 分享数据 以逐条记录为基础。如果用户属于多个组，则默认情况下他们的数据将与所有这些组共享。用户可以在创建或编辑记录时从“共享选项”下拉列表中选择特定组。
  • 管理员可以分配一个 初级组 对于属于多个组的用户 主要群体限制 柱子。这意味着默认情况下，他们的数据仅与主要组共享，除非他们明确选择与其他组共享个人记录，同时包含/排除其主要组。
  • 您可以通过单击图标锁定用户登录 位于表格右侧，这将禁止用户重新登录系统，除非超级管理员将其解锁。
  • 您可以通过单击图标来删除/存档用户 位于表格右侧，这将禁止用户永久登录回系统。单击该图标后，将弹出一个屏幕以确认删除（如下面的屏幕截图所示）：

现在，例如，假设您将一个用户包含在具有不同访问级别的不同组中，并在所有组中使用通用模块（请参见下图）。

那么在这种情况下您将如何管理访问级别呢？这就是为什么 LabCollector v6.0及以上版本 给你两个选择。
在MyCAD中点击 软件更新 管理 > 用户和员工 > 管理组策略.

  • A. F>B/V：通过选择此项，您可以选择“完全访问” 选项取代“阻止“和”限定观看” 组间通用模块的选项。
  • B. F阻止“和”限定观看” 选项取代“完全访问” 组间通用模块的选项。

 

备注
组策略规则会覆盖单个用户的权限。例如，如果在组内启用存储选项的可见性，则该组中的所有用户将只能查看存储。无论用户是组内的管理员还是工作人员，此限制均适用；他们将无法移除管子或执行超出指定访问级别的操作。

2. 现有群组设置

要访问此设置，请转至 管理员 > 用户和员工 > 管理用户.

  • 1. F、V & B 是以下访问级别的缩写形式。
    F: 完全访问
    V: 仅查看 – 用户对模块的访问仅限于查看/显示数据。
    B: 阻止访问 – 用户无法进入相应的模块。被阻止的用户将看到该模块存在。
    ：仅查看存储
  • 2. 此选项阻止访问查看所有存储系统（包括存储浏览器）。
  • 3. 使用此选项 群组中，成员将看到所有记录 LabCollector。但是，存储信息将仅限于群组成员。
  • 4. 通过检查此选项，群组成员只能看到自己群组的记录和存储信息。这适用于记录创建和记录所有权。请注意，超级管理员拥有的记录将对所有用户可见。因此，数据可以由组来保护。要利用这一点，您必须至少有两个组。
  • 5. 在这个选项中， 所有用户都可以在采购订单管理中看到所有订单。除了用户权限之外没有任何限制。
  • 6. 此选项排除对完整记录的访问。如果您将此选项与其中一项选中，则该组将看不到完全访问记录。
  • 7. 附加组件也可以限制访问： F：完全访问权限或 B：阻止访问 – 用户无法进入相应的附加组件。
  • 8. 设置组后，您还可以将组限制为 IP 列表（请参阅 KB-限制访问 Labcollector).
  • 9. （此选项现在可用于版本 6.1）： 您可以限制对选定组的查看/修改某些字段的访问权限，无论该字段是在主列表上、在分析选项卡上还是在注册表上。 （参见下面的屏幕截图）。

不属于某个组的用户所做的记录不会受到限制，并且对任何组中的所有用户都可见。超级管理员不属于任何组

如果您需要更多组，您可以购买更多组 - 请联系 [电子邮件保护] or [电子邮件保护] （美国和加拿大）。

 

相关话题：