<![CDATA[создание пользователя]]>Хелп ! 😞

хочу создать урезанного полдьзователя, чтоб мог только смотреть

-создаю группу с любыми разрешениями (хоть со всеми);
-создаю пользователя и прилепляю к урезаной группе;

все, пипец, ничего пользователь невидит совсем, начинает видеть только если я его добавляю в групу админ 😞

что делаю нетак, подскажите .....

]]>https://forum.netxms.org/topic/6857/создание-пользователяRSS for NodeFri, 13 Nov 2026 22:13:03 GMTMon, 11 Jan 2021 11:47:38 GMT60<![CDATA[Reply to создание пользователя on Mon, 11 Jan 2021 12:17:59 GMT]]>Спасибо 🙂

логика теперь ясна

]]>https://forum.netxms.org/post/29252https://forum.netxms.org/post/29252Mon, 11 Jan 2021 12:17:59 GMT<![CDATA[Reply to создание пользователя on Mon, 11 Jan 2021 12:07:25 GMT]]>По умолчанию права наследуются от родителя (если это принудительно не отключить на контейнере). Именно так выданы права админам - на Infrastructure Services есть единственное правило для группы Admins.

Актуальные права пользователя высчитываются наложеним:

  1. отнаследованные права на объекте
  2. права на объекте для групп, в которых есть пользователь
  3. права на объекте для пользователя

например можно сделать структуру (для примера есть user1, user2 и они в group1):
Container1 - тут дать read права для group1, наследование по умолчанию включено

  • Node1 - пустой access control
  • Node2 - тут в access control добавить user1 вообще без прав

по результатам:
user1 будет видеть Container1 и обе ноды
user2 будет видеть Container1 и только Node1 (read будет отнаследован от Container1, но потом перекрыт правилом на самой ноде)

]]>https://forum.netxms.org/post/29251https://forum.netxms.org/post/29251Mon, 11 Jan 2021 12:07:25 GMT<![CDATA[Reply to создание пользователя on Mon, 11 Jan 2021 11:56:41 GMT]]>права на объекты надо на самих объектах, права в редакторе юзеров - для глобальных вещей (типа достапа к логам)

]]>https://forum.netxms.org/post/29249https://forum.netxms.org/post/29249Mon, 11 Jan 2021 11:56:41 GMT