1. Построение функционально-ролевой модели процессов
Поскольку торговая система управляет жизненно-важными процессами торгового предприятия и имеет дело с коммерческой информацией, в SuperMag Plus изначально был заложен комплекс технических и организационных мер, обеспечивающих разделение прав доступа и контроль за действиями пользователей.
Доступ в систему осуществляется по имени и паролю с помощью аппарата ролевого доступа. Все пользователи в системе SuperMag Plus разделены на группы - «должности». Должности определяют права доступа к данным (карточки товаров, цены, документы по местам хранения и пр.) и к функциям, которые пользователь может осуществлять при работе с данными. Ролевой принцип идентификации позволяет закрепить за каждым сотрудником только отведенную ему сферу полномочий с доступом к строго определенным фрагментам корпоративной информации.
Настройка профилей ролей позволяет ограничивать доступ к базе данных на уровне ее управляющих элементов (таких, как объекты торговой сети, документы, места хранения, отдельные поля форм ввода информации, отчеты или группы отчетов и т.д.). Например, можно определить права на работу с накладной для разных сотрудников: «оператор» заводит накладную в ассортиментном выражении, «кладовщик» принимает товар в количественном выражении, «товаровед» вводит в документ цены. Все ограничения такого рода поддерживаются администраторами, распределяющими права доступа пользователей согласно служебным полномочиям и обязанностям.
2. Ограничения системы, «защита от дурака»
В SuperMag Plus содержится около двухсот проверок состояния бизнес процесса и действий сотрудников. Гибкая настройка таких проверок на должность сотрудника позволяет не допустить непоправимых ошибок и злоупотреблений. Жесткость реакции системы регулируется пользователем в диапазоне от «разреши все» - «запрети если.».
Интеллектуальные подсказки и запреты позволяют снизить трудозатраты в повседневных рутинных операциях, передоверив контролирующие действия системе.
