RU
Русский English Français
Войти Создать аккаунт
Администрирование и безопасность

Управление доступом

Разрешить и запретить функции людям и группам, матрица ролей, одобрение аккаунтов, почему человек видит то или иное.

Владыка портала решает, кто какой функцией пользуется. Можно разрешить или запретить любую функцию конкретному человеку или группе людей, сделать функцию доступной только тем, кого вы допустили, изменить права ролей в проектах и включить одобрение новых аккаунтов. Для любого человека портал показывает, что ему доступно и почему.

Модель доступа YouEDC Функции решает Владыка портала, права в проекте — роль от администратора проекта. Функции портала (например, «Профиль файла данных») 1 Включена для портала? ✗ выкл. для всех 2 Владыка портала портала? ✓ всё включённое 3 Личное правило решает сразу 4 Правила групп запрет сильнее 5 Доступ функции все / допущенные Пример: Анна в группе «UAT-тестировщики». «Набор валидации» открыт только допущенным → разрешено группой (шаг 4). Права в проекте (например, «Экспорт данных» в REG-DIAB-01) 1 Роль в проекте даёт администратор проекта 2 Матрица ролей встроенная или изменённая 3 «Отнять» лично или группой Пример: монитор в группе «Внешние аудиторы» читает данные, но экспорт у этой группы отнят (шаг 3) — во всех проектах. Каждое изменение прав, групп и одобрений — в аудите портала. Кто, когда, что было и что стало; цепочка хэшей проверяется.
Две ветки решений. Функции портала (сверху) проверяются по шагам слева направо, первый сработавший шаг решает. Права в проекте (снизу) идут от роли; лично или группой их можно только отнять.

Функции портала: пять шагов

  1. Включена ли функция для портала. Выключенная в «Функции и лимиты» недоступна никому.
  2. Владыка портала пользуется всем, что включено. Правила на Владык портала не действуют.
  3. Личное правило «разрешить» или «запретить» решает сразу. Это самое сильное правило: оно сильнее групп.
  4. Правила групп. Если хоть одна группа человека запрещает функцию, она запрещена, даже если другая группа разрешает.
  5. Доступ функции: «каждому пользователю» (так по умолчанию) или «только тем, кого допустил Владыка портала». Второй вариант стоит, например, у набора валидации (UAT/PQ).
Пример. Компания «Фарма Ко» проверяет портал. Создайте группу «UAT-тестировщики», добавьте туда Анну и Игоря и разрешите группе «Набор валидации (UAT/PQ)». Остальные пользователи набор не видят. Если Игорю набор больше не нужен, поставьте ему личное «запретить»: группа останется прежней.

Инструменты YouEDC Studio доступны, только если доступен сам раздел YouEDC Studio. Запретите человеку «YouEDC Studio», и все его инструменты исчезнут разом.

Права в проекте

Что человек может делать в исследовании или проекте DM, определяет его роль, которую дал администратор проекта на странице «Центры и команда»: менеджер, дата-менеджер, исследователь, монитор, спонсор. Владыка портала может:

  • изменить матрицу ролей для всего портала («Администрирование → Доступ → Матрица ролей»): например, запретить роли «Спонсор / наблюдатель» видеть команду. Изменённая клетка подсвечена, «встроенное» возвращает исходное;
  • отнять право у человека или группы во всех проектах: например, группа «Внешние аудиторы» читает данные, но не экспортирует.

Дать человеку или группе право сверх роли нельзя: роль в проекте и журнал делегирования, который ведёт администратор проекта, должны оставаться правдой (ICH E6(R3)). Центры и доступ к рандомизации тоже настраивает администратор проекта.

«Почему он это видит?»

На карточке пользователя нажмите «Что может этот человек и почему». Для каждой функции и каждого права в каждом его проекте видно итог и все шаги решения, например: «Функция включена → личного правила нет → разрешено группой UAT-тестировщики». Быстрая проверка одной функции есть вверху страницы «Доступ».

Одобрение новых аккаунтов

Одобрение новых аккаунтов Регистрация человек заполняет форму и согласия Ждёт войти нельзя; Владыке портала пришло письмо Владыка портала проверяет, одобряет и сразу даёт группы Активен письмо «аккаунт одобрен», вход открыт Отклонён войти нельзя; запись в аудите Три режима в «Администрирование → Настройки»: Без одобрения: аккаунт работает сразу после регистрации (как раньше). Одобрять самостоятельных: приглашённые администратором проекта входят сразу. Одобрять всех: никто не войдёт без Владыки портала, даже приглашённые.
Новый аккаунт ждёт Владыки портала и войти не может. Владыка портала одобряет его и сразу добавляет в группы, или отклоняет.
  • Режим выбирается в «Администрирование → Настройки». По умолчанию одобрение выключено, как и раньше.
  • Владыки портала получают письмо о каждом новом аккаунте; на обзоре администрирования видно, сколько ждут.
  • Тот, кто ждёт, при входе с верным паролем видит «ждёт одобрения». С неверным паролем — обычное «неверный e-mail или пароль», чтобы по форме входа нельзя было узнать, есть ли аккаунт.

Всё записывается

Изменения правил, групп, доступа функций, матрицы ролей, одобрения и отклонения записываются в аудит портала: кто, когда, что было и что стало, с комментарием, если он есть. Аудит нельзя изменить, цепочку хэшей можно проверить в «Аудит портала».