BiTel

Всем привет.

BGBilling версия 4.6 сервер сборка 612 , клиент 501
Не работает разграничение прав доступа.
Завожу пользователя test1. Проставляю ему, какие действия может выполнять. Ниже скрин, какие галки проставляю.

От другого пользователя в договор №100 добавляю модуль телефония, далее добавляю поинт в договоре.
После захожу под пользователем test1. Иду в договор №100.
Пробую редактировать - система говорит нельзя. Ок, так и должно быть.
Далее пробую удалить, и система спокойно позволяет удалить поинт.
Т.е действие запрещено удалять поинт не выполняется.

Это ошибка в BGBilling или же я неправильно делаю ?
И ещё вопрос. Можно ли ограничить определенные действия пользователя для определенного договора.
Т.е в моем случае нужно ограничить править и удалять поинты для договора №100, а для других договоров это правило должно быть не действительным ?

А в конфигурации сервера биллинга проверка прав включена вообще? По умолчанию она отключена, как включить - есть в документации.

теоритически да, пользователь может быть мембером нескольких групп, группа в свою очередь устанавливает маску прав и перечень групп договоров, таким образом получается что пользователь может иметь разные маски прав на разные группы договоров, проверяйте

но у него запрет на изменение работает, значит проверка прав включена

P.S. кстати, в ряде случаев очень не хватает отдельной маски прав на создание

Да, включена. Параметр
bgsecure.check=1
и логирование действий в журнале событий тоже включено.

Прошло несколько обновлений ошибка не исправлена
на данный момент версия 4.6 сборка 646.

Здравствуйте!
ПОдобное поведение действительно имеет место. Сейчас займусь этим =)

_________________
С уважением, Гареев Артур. Вежливый разработчик ООО "Бител".

спасибо

Доброго времени суток!
Исправлено для версий 4.6, 5.0, 5.1. Будет доступно в ближайших сборках модуля Phone

_________________
С уважением, Гареев Артур. Вежливый разработчик ООО "Бител".