# Настроить права доступа в КЭДО
> [HTML Version](kedo-access-settings.html)
Права доступа в ELMA365 КЭДО разграничиваются на основе преднастроенных групп решения и групп доступа подразделений. Подробнее о том, как они устроены и формируются, читайте в статье [«Группы доступа и кадровые роли в КЭДО»](kedo-access-groups-overview.md).
Для корректного распределения прав перед началом настроек необходимо:
1. [Назначить ответственных для ролей](kedo-assign-roles.md) в подразделениях штатной и управленческой структуры.
2. Убедиться, что [сотрудники трудоустроены на должности](kedo-employee-adding.md).
После этого администратор может переходить к разграничению прав в приложениях.
## Варианты настройки прав доступа
Чтобы права предоставлялись пользователям в соответствии с требованиями компании, администратор настраивает:
- [доступ по роли пользователя в компании](#roles-access) — с помощью преднастроенных групп раздела **КЭДО 3.0** выдавать одинаковые права всем пользователям, выполняющим определённую роль в кадровых процессах, без учёта подразделения и юридического лица. Например, чтобы все специалисты отдела кадров видели все настроенные графики работы, могли создавать, редактировать и удалять записи;
- [доступ по ](https://t-elma365.com/ru/help/kedo/kedo-access-settings.html#legal-entity-access)[роли и юридическому лицу](#legal-entity-access) — с помощью групп доступа точечно задать для сотрудников права на заявки и документы, за которые они ответственны. Например, разграничить доступ для специалистов отдела кадров: пользователи смогут просматривать в справочнике только записи, относящиеся к их юридическому лицу.
Обратите внимание, при переносе решения **КЭДО 3.0** из одной компании в другую для корректного назначения прав нужно принудительно сформировать группы доступа заново. Подробнее читайте в статье [«Настроить группы доступа при экспорте решений ELMA365 КЭДО»](kedo-group-settings-for-export.md).
## Задать права для пользователей по их роли
Чтобы предоставить одинаковые права всем сотрудникам, выполняющим определённую роль в кадровых процессах, используйте преднастроенные группы раздела **КЭДО 3.0**.
Например, вы можете использовать преднастроенную группу **Отдел кадров**, чтобы все специалисты с этой ролью видели в левом меню справочник **Графики работы** и могли создавать, редактировать и удалять записи в нём.
Для этого:
1. Перейдите в раздел **КЭДО 3.0 > График работ**.
2. Настройте [видимость приложения в левом меню раздела](360009919211.md) для сотрудников отдела кадров. Для этого значок шестерёнки рядом с его названием и выберите **Доступ к приложению**.
3. В открывшемся окне нажмите на значок лупы, выберите преднастроенную группу **Отдел кадров** и сохраните настройки.
**(kedo-access-settings-1.png)**
4. Теперь задайте [доступ к элементам приложения](360007527512.md). Нажмите значок шестерёнки рядом с его названием и выберите **Настройка доступа**.
5. В открывшемся окне отметьте опцию **На уровне Приложения**, чтобы выдать доступ ко всем записям.
6. Добавьте нужные группы, например, **Отдел кадров**, **Администраторы**, **Все пользователи** и **Внешние пользователи**.
7. Отметьте в таблице типы прав, которые нужно предоставить каждой группе и сохраните настройки.
**(kedo-access-settings-2.png)**
## Ограничить доступ ролям и юридическим лицам компании
С помощью групп доступа можно гибко выдавать права на элементы приложения подходящим ответственным. Они определяются в зависимости от юридического лица и подразделения сотрудника, к которому относится процесс, — автора заявки или пользователя, которого указал специалист отдела кадров.
Права предоставляются ответственным, назначенным на определённую роль:
- в подразделениях штатной и управленческой структуры, к которым относится сотрудник;
- во всех вышестоящих подразделениях.
Подробнее о том, как это работает, читайте в статье [«Определение ответсвенных по ролям в КЭДО»](kedo-roles-settings.md#permission-groups).
Например, можно настроить права на записи в справочнике **Сотрудники** так, чтобы специалисты отдела кадров видели только записи по своему юридическому лицу. После добавления сотрудника проверяется, к какому подразделению он относится, и доступ автоматически выдаётся ответственным.
Для этого:
1. Перейдите в приложение, нажмите значок шестерёнки рядом с его названием и выберите **Настройка доступа**.
2. Поскольку необходимо проверять доступ к каждой записи в приложении, отметьте опцию **На уровне элементов Приложения**.
3. Нажмите **+ Добавить** и выберите опцию **Свойство элемента** в качестве объекта для назначения прав.
4. Выберите свойство приложения с названием нужной роли. Например, **Роль Отдел кадров** для ограничения прав по управленческой структуре и **Роль Отдел кадров ШР** — для штатного расписания.
**(kedo-access-settings-3.png)**
5. Отметьте в таблице типы прав, которые нужно выдавать пользователям
6. Сохраните настройки доступа.
После создания сотрудника в ходе кадрового процесса определяется его должность и подразделение. Права доступа предоставляются ответственным, выполняющим роль **Отдел кадров** для юридического лица сотрудника.