Группы сотрудников
Группы сотрудников объединяют сотрудников для общей видимости сделок, маршрутизации задач и управления правами.
Что делают группы
Группы нужны для трёх целей:
-
Видимость сделок — когда сделка доступна группе, её видят все участники группы. См. работа со сделками.
-
Маршрутизация задач — бизнес-процессы назначают пользовательские задачи группам-кандидатам. Группа-кандидат в определении процесса соответствует группе сотрудников. См. пользовательские задачи и формы.
-
Область прав — область «группа» в модели прав даёт доступ к записям, доступным определённой группе. См. роли и права.
Создание группы
Создавайте группы в разделе Группы сотрудников. У группы есть название, а также, по желанию, родительская группа и тип группы.
Группы могут образовывать иерархию: у группы может быть родительская группа. Моделируйте структуру организации в виде дерева групп — например, регионы, внутри которых находятся команды.
| Новый сотрудник не попадает ни в одну группу автоматически. После создания учётной записи добавьте каждого сотрудника в группы вручную. |
Машинное имя
У каждой группы есть машинное имя — идентификатор, по которому группу знают другие системы.
LDAP-справочник использует его как имя записи группы, а OpenID Connect перечисляет его в утверждении groups.
Приложения, которые сопоставляют группы со своими ролями, могут на него полагаться, потому что оно не меняется.
| Параметр | Поведение |
|---|---|
Поле |
Машинное имя с подсказкой «Если оставить пустым, будет сформировано из названия. После создания группы изменить его нельзя.» |
Формат |
Латинские буквы, цифры и символ подчёркивания |
Уникальность |
Уникально в пределах организации, без учёта регистра. Дубликат отклоняется с сообщением «Группа с таким машинным именем уже существует». |
После создания |
Машинное имя показано в форме группы как значение и не редактируется. |
Если оставить поле пустым, CityScreen Deals формирует машинное имя из названия группы:
-
Название транслитерируется латиницей и записывается строчными буквами.
-
Каждая последовательность остальных символов заменяется одним
, ав начале и в конце удаляется. -
Если имя начиналось бы с цифры, к нему добавляется префикс
g_. -
Если такое имя уже есть у другой группы, к новому имени добавляется суффикс
_2, затем_3и так далее.
Например, группа «Sales North» получает машинное имя sales_north.
Если ввести машинное имя, не соответствующее формату, форма покажет сообщение «Машинное имя должно начинаться с буквы, содержать только латинские буквы, цифры и символы подчёркивания и быть не длиннее 64 символов».
E-mail группы
У группы может быть адрес электронной почты, и тогда она работает как адрес рассылки. Почтовые серверы, которые читают LDAP-справочник, могут раскрыть этот адрес в список участников группы.
| Параметр | Поведение |
|---|---|
Поле |
E-mail с подсказкой «Позволяет использовать группу как адрес рассылки.» Поле необязательное, его можно изменить или очистить в любой момент. |
Уникальность |
Такой же адрес не может быть у другой группы, без учёта регистра: «Другая группа уже использует этот адрес электронной почты». |
Адреса сотрудников |
Адрес не должен принадлежать учётной записи сотрудника: «Этот адрес электронной почты принадлежит учётной записи сотрудника». Так почта сотрудника не раскрывается как почта группы. |
Адрес, который не является корректным адресом электронной почты, отклоняется с сообщением «Адрес электронной почты указан неверно».
LDAP-справочник публикует адрес как mail в записи группы, причём публикует только группы, в которых есть участники.
Участие и роли участников
Когда вы добавляете сотрудника в группу, ему назначается роль участника — метка вроде «руководитель» или «участник». Один и тот же сотрудник может иметь разные роли участника в разных группах.
Роль участника — это организационная метка внутри группы. Она не связана с ролями прав, описанными в разделе роли и права.
| Роль участника группы не связана с механизмом групп-кандидатов в процессах. Роль руководителя в группе не влияет на то, какие задачи процессов вы получаете. Задачи направляются всем участникам группы-кандидата независимо от роли участника. |
Типы групп
У каждой группы может быть тип группы, который задаёт роль участника по умолчанию и может содержать пользовательские поля, определённые через систему типов сущностей.
Типы групп задаются через систему сущностей.
Роли групп по умолчанию
У группы может быть роль по умолчанию — роль прав, которая назначается сотрудникам как участникам группы. Действующие права сотрудника — это объединение всех ролей из всех групп, в которых он состоит.
О том, как права накапливаются, см. роли и права.
Связанные страницы
-
Сотрудники — создание учётных записей, которые становятся участниками групп
-
Роли и права — как группы передают участникам роли прав
-
Пользовательские задачи и формы — как группы-кандидаты направляют задачи участникам групп
-
LDAP-справочник — как почтовые серверы читают группы, их участников и адреса электронной почты
-
Единый вход через OpenID Connect — как подключённые приложения получают машинные имена групп сотрудника