# Доступ к данным приложения

> [HTML Version](360007527512.html)

В ELMA365 можно гибко настраивать доступ к данным, хранящимся в приложении.

В зависимости от занимаемой должности или роли у сотрудников могут быть разные [типы прав доступа](#assign) к данным приложения. Например, руководитель отдела продаж может создавать, редактировать и удалять записи в приложении [Сделки](360012680899.md), а менеджер по продажам — только просматривать.

````
начало внимание

````
Выдавать и ограничивать доступ к данным приложения может [администратор](360006871932.md#administrators) системы в настройках приложения.

````
конец внимание

## ````
Типы прав доступа

Вы можете выдать пользователям следующие права: 

- **Просмотр/Загрузка** — разрешено просматривать и загружать элемент приложения;

- **Создание** — разрешено создавать элементы приложения;

- **Редактирование** — разрешено вносить изменения в ранее созданные элементы приложения, переименовывать. Для [приложений типа Документ](360009923631.md) пользователи смогут добавлять версии файлов, а также [возвращать из архива листы согласования](/ru/help/ecm/approval-sheets.html#archive);

- **Удаление** — разрешено удалять элементы приложения;

- **Назначение прав** — разрешено выдавать и ограничивать [дополнительные права](element-right.md#rights-in-card) к отдельным элементам приложения, а также предоставлять права на просмотр элемента при упоминании пользователя в [ассоциированной ленте](360014352191.md). Опция доступна, только если права к данным приложения настроены [на уровне его элементов](element-right.md);

- **Управление процессами** — разрешено прерывать бизнес-процессы, открывать карточки задач и переназначать задачи;

- **Экспорт** — пользователям разрешено [экспортировать](360009264480.md) элементы приложения, которые они могут просматривать. Опция недоступна на уровне отдельных папок приложения;

- **Импорт** — разрешено [импортировать](360009354059.md) данные приложения. Опция недоступна на уровне отдельных папок приложения;

- **Полный доступ** — разрешены все перечисленные выше действия.

## Как настроить доступ

Обратите внимание, для сотрудников, постоянно работающих с приложением, нужно предоставить верхнеуровневый доступ [к разделу](360009660872.md), в котором оно размещено, и [к самому приложению](360009919211.md). Тогда к доступным элементам приложения можно перейти через левое меню.

Если отдельные сотрудники работают с данными приложения разово, например, только в рамках задач бизнес-процесса, можно не предоставлять доступы к разделу и приложению. Тогда сотрудник с доступом к данным приложения перейдёт в карточку элемента по прямой ссылке, например, из процессной задачи.

Чтобы ограничить доступ к данным приложения:

1. Нажмите на значок шестерёнки** **справа от его названия и выберите **Настройка доступа**.

**(access_settings-1.png)**

2. На открывшейся странице по умолчанию выбрана опция **У всех пользователей есть доступ к Приложению и ко всем его элементам**. Это значит, что все пользователи могут:

- создавать, просматривать, редактировать и удалять элементы приложения;

- видеть папки настроенного в приложении [иерархического справочника](folder_tree.md) и входящие в них элементы;

- [экспортировать](360009264480.md) и [импортировать](360009354059.md) данные приложения.

**(hmfile_hash_8eda61ac.png)**

3. Если вы хотите разграничить права доступа, выберите опцию [Ограничить доступ к данным](#limit).

4. В поставке On-Premises вы можете ограничить просмотр и редактирование пользовательских полей элементов приложения, используя опцию [Доступ к свойствам элементов](app-properties-access.md).

## Ограничить доступ к данным

Опция **Ограничить доступ к данным **позволяет выбрать сотрудников и определить, какие действия они могут совершать с элементами приложения.

**(access_settings-3.png)**

Ограничить доступ к данным приложения можно, выбрав один из вариантов:

1. [На уровне приложения](app-rights.md) — самый мягкий вариант. Назначенные пользователям права применяются ко всем элементам приложения.

Используйте этот уровень ограничения, когда все данные приложения могут быть доступны всем сотрудникам, работающим с ним. При этом разграничить права можно в зависимости от должности. Например, просматривать любую вакансию могут все HR-менеджеры, а создавать, редактировать и удалять — только начальник HR-отдела.

2. [На уровне папок приложения](folder-rights.md) — если в приложении [созданы папки](folder_tree.md), можно назначить разным пользователям разные права для данных каждой папки приложения.

Используйте этот вариант, когда разным сотрудникам доступны данные разных папок. Например, в приложении **Вакансии** созданы две папки: для вакансий на руководящие должности и для вакансий на должности специалистов. С данными первой папки работает только начальник HR-отдела, а с данными второй папки — HR-менеджеры.

3. [На уровне элементов приложения](element-right.md) — самый строгий вариант разграничения доступа. Можно назначить разные права разным пользователям к отдельным элементам приложения.

Используйте этот уровень, когда нужно разграничить доступ к каждому элементу приложения. Например, в отделе продаж каждый менеджер работает только со своими договорами. Данные договоров являются конфиденциальной информацией для других сотрудников. Тогда право просматривать и редактировать договор можно назначить только его **Автору** и сотрудникам, указанным в карточке договора **Руководителем** и **Согласующим**.

Обратите внимание, на уровне элементов приложения есть возможность временно выдавать [дополнительный доступ](element-right.md#access) к конкретным элементам для выполнения разовых задач:

- в карточке элемента приложения;

- в настройках бизнес-процесса.

Для каждого типа ограничения доступны опции:

-  **Включить наследование прав с учетом подчинения в организационной структуре **— включена по умолчанию и позволяет всем вышестоящим руководителям, указанным в иерархии [оргструктуры](360003861992.md), получать тот же доступ к приложению, его папкам и элементам, который выдан подчинённому.

Если по регламенту вашей компании сотрудники работают с конфиденциальной информацией, к которой должен быть ограничен доступ третьих лиц, отключите эту опцию. После этого руководители не получат тех же прав доступа, которые предоставлены подчинённому.

- **При ошибке доступа скрывать список пользователей, которые могут предоставить доступ** — по умолчанию сотрудник без прав доступа при попытке открыть карточку элемента приложения увидит список пользователей с привилегией выдачи прав. Чтобы скрыть список, включите опцию.

О других примерах ограничения доступа к данным приложения на разных уровнях читайте в статье [«Комбинации настроек доступа»](rights-combinations.md).