Назначение ролей через группы домена
Назначение
Принтум позволяет автоматически назначать роли, правила печати и принтеры для прямой печати на основе членства пользователей в группах домена. Администратор управляет доступами к печати так же, как управляет любыми другими правами — через контроллер домена.
Что такое роль в Принтум
Роль определяет:
- Доступ к данным — по локациям (например, только московский филиал) и по пользователям (собственные данные, конкретные сотрудники или группа).
- Доступный функционал — что пользователь может делать в системе.
Стандартные роли поставляются из коробки. При необходимости можно создать свою роль: с нуля или клонировав существующую с добавлением/удалением прав. Роль можно задать как роль по умолчанию — она будет присваиваться всем новым пользователям при импорте.
Как работает назначение роли через группу домена
- Группы домена синхронизируются в Принтум вместе с пользователями.
- В Принтум для группы настраивается соответствующая роль.
- При синхронизации все члены группы получают указанную роль.
- Новый сотрудник, добавленный в группу в домене, при следующей синхронизации автоматически получает нужную роль в Принтум — без каких-либо действий в самом Принтум.
Пример: в домене есть группа «Администраторы». В Принтум для этой группы настроена роль «Администратор». Заказчик нанял нового IT-специалиста, добавил его в домене в группу «Администраторы». При следующей синхронизации пользователь появится в Принтум уже с ролью «Администратор» — в самом Принтум ничего настраивать не нужно.
Назначение правил через группы
Аналогично ролям, через группы домена можно автоматически применять правила печати.
Правило — это условие (атрибуты задания: количество страниц, цветность, формат) плюс действие (запретить, разрешить только на определённых устройствах и т.д.).
Пример: администратор создаёт в домене группу «Запрет цветной печати». В Принтум для этой группы задаётся правило — запрет цветной печати. Чтобы ограничить нового сотрудника, достаточно добавить его в эту группу в домене. После синхронизации запрет применится автоматически.
Назначение принтеров для прямой печати через группы
Если используется схема с Клиентом ПМ, принтеры для прямой печати (без авторизации) также назначаются через группы домена или OU.
Пример: для OU «Бухгалтерия» назначен принтер Kyocera для прямой печати. Клиент ПМ автоматически создаёт этот принтер на рабочей станции каждого сотрудника бухгалтерии. Новый бухгалтер появляется в домене в OU «Бухгалтерия» — при следующей синхронизации у него на компьютере сам по себе появится нужный принтер. Администратору Принтум ничего делать не нужно.
Итог: интеграция в процесс управления пользователями
За счёт синхронизации с доменом Принтум встраивается в привычный для администраторов процесс управления доступами. Нанимая, увольняя или перемещая сотрудников между группами в контроллере домена, администратор одновременно управляет и их доступами к печати.