| Операции                                                                                                       | Необходимые привилегии | Ограничения                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               |
| ---------------------------------------------------------------------------------------------------------------------- | ------------------------------------------------ | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Изменение описания роли                                                                           | Roles - Modify                                   | - Область действия активной роли пользователя с привилегией Roles - Modify включает в себя область действия роли, над которой выполняется действие                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| Изменение привязки роли к подразделению                                        |                                                  |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| Изменение распространения роли на дочерние  подразделения |                                                  |                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                      |
| Создание копии роли                                                                                   | Roles - Add                                      | - Без ограничений: можно создать копию любой роли. **Внимание**:  Для успешного выполнения дальнейших операций  с полученной в результате копирования ролью необходимо убедиться,  что области действия ролей с привилегиями на эти операции включают в себя  область действия новой роли.                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
| Удаление роли                                                                                              | Roles - Delete                                   | - Область действия активной роли пользователя с привилегией Roles - Delete включает в себя область действия роли, над которой выполняется действие                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              |
| Активация роли                                                                                            | Roles - Modify                                   | - Область действия активной роли пользователя с привилегией Roles - Modify включает в себя область действия активируемой роли - Подразделения всех без исключения пользователей, назначенных на роль, попадают в область  действия активной роли пользователя с привилегией Roles Membership - Manage - Подразделения всех без исключения пользователей, входящих в состав групп, назначенных на роль,  попадают в область действия активной роли пользователя с привилегией Roles Membership - Manage.  Принадлежность групп пользователей к подразделениям не учитывается - Для исключения возможности эскалации привилегий добавлены следующие ограничения  при активации роли:      - Пользователь, выполняющий активацию, обладает всеми привилегиями (суммарно по всем  назначенным ему активным ролям), которые входят в состав активируемой роли     - Привязки к сайтам привилегий в составе активируемой роли соответствуют привязкам  к сайтам привилегий в активных ролях пользователя, выполняющего активаци |
| Делегирование роли                                                                                    | Roles - Membership  Manage             | - Без ограничений: достаточно наличия привилегии Roles Membership - Manage **Внимание**:  Проверки на соответствие подразделений делегируемых пользователей  и привязок роли к подразделению выполняются при активации роли от имени активирующего  роль администратора                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                         |
| Добавление привилегий в состав роли                                                | Role Privileges - Add                       | - Область действия активной роли пользователя с привилегией Role Privileges - Add включает в себя область действия роли, над которой выполняется действие                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       |
| Удаление привилегий из роли                                                                    | Role Privileges - Delete                    | - Область действия активной роли пользователя с привилегией Role Privileges - Delete включает в себя область действия роли, над которой выполняется действие                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
| Изменение привязок привилегий роли к сайтам                                 | Role Privileges - Modify                    | - Область действия активной роли пользователя с привилегией Role Privileges - Modify включает в себя область действия роли, над которой выполняется действие                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                    |
