Poziom dostępu | Dostępne czynności | Przydzielanie |
Przełożony | Usuwanie bazy danych
Szyfrowanie bazy danych
Modyfikowanie ustawień replikacji
Modyfikowanie listy praw dostępu do bazy danych
Wykonywanie wszystkich czynności dozwolonych na niższych poziomach dostępu | Prawa te należy przydzielić dwóm osobom odpowiedzialnym za bazę danych. Jeśli jedna z tych osób będzie nieobecna, druga będzie mogła zarządzać bazą danych. |
Projektant | Tworzenie pełnotekstowego indeksu wyszukiwania
Modyfikowanie wszystkich elementów projektu bazy danych (pola, formularze, widoki, agenty publiczne, ikona bazy danych oraz dokumenty Korzystanie z bazy danych i Informacje o bazie danych)
Wykonywanie wszystkich czynności dozwolonych na niższych poziomach dostępu | Prawa te należy przydzielić projektantowi bazy danych i/lub osobie odpowiedzialnej za przyszłe aktualizacje projektów. |
Edytor | Tworzenie dokumentów
Edytowanie wszystkich dokumentów (w tym dokumentów utworzonych przez innych użytkowników)
Odczytywanie wszystkich dokumentów (jeśli formularz nie zawiera pola Czytelnicy — nie można edytować dokumentu, którego nie można odczytać) | Prawa te należy przydzielić dowolnemu użytkownikowi uprawnionemu do tworzenia i edytowania dokumentów w bazie danych. |
Autor
Uwaga: Domyślnie dostęp na tym poziomie nie umożliwia dostępu do opcji Tworzenie dokumentów. Podczas przydzielania praw dostępu na poziomie Autora do użytkownika lub serwera należy ustawić uprawnienie na poziomie dostępu Tworzenie dokumentów. | Tworzenie dokumentów
Edytowanie dokumentów z polem Autorzy (jeśli w polu tym został określony dany użytkownik)
Odczytywanie wszystkich dokumentów (jeśli formularz nie zawiera pola Czytelnicy) | Prawa te należy przydzielić użytkownikom dodającym dokumenty do bazy danych.
Aby ograniczyć konflikty zapisywania i replikacji, należy w miarę możliwości zamiast praw dostępu na poziomie Redaktora nadawać prawa dostępu na poziomie Autora. |
Czytelnik
Uwaga: Dostęp na poziomie Czytelnika umożliwia odczytywanie wszystkich dokumentów, jeśli formularz nie zawiera pola Czytelnicy. W przeciwnym przypadku użytkownik może odczytać dokument tylko wtedy, gdy jego nazwa została wymieniona w tym polu. | Odczytywanie dokumentów | Prawa te należy przydzielić użytkownikom, którzy powinni odczytywać dokumenty znajdujące się w bazie danych, ale nie powinni ich tworzyć ani edytować. |
Deponent | Tworzenie dokumentów | Prawa te należy przydzielić użytkownikom, którzy będą dołączać dokumenty do bazy, ale nie będą ich odczytywać ani edytować. Dostęp na poziomie Deponenta może na przykład być przydatny w przypadku aplikacji do głosowania. |
Bez dostępu | Brak czynności — tylko opcje Odczytywanie dokumentów publicznych i Zapisywanie dokumentów publicznych | Prawa te należy przydzielić użytkownikom, którzy nie potrzebują już dostępu do bazy danych lub użytkownikom ze specjalnym dostępem do bazy. Mogą być to również użytkownicy, którzy nie potrzebują dostępu, ale znajdują się w grupie z przydzielonymi prawami dostępu do bazy danych.
Ten poziom dostępu należy przyznawać jako domyślny w przypadku bazy danych zawierającej informacje poufne, aby uniemożliwić dostęp do niej osobom nieupoważnionym. |