.. :validated: 3.2.0

Статус "Активна"
"""""""""""""""""""""""""""

.. list-table:: Характеристики в статусе "Активна"
   :widths: 33 67
   :header-rows: 1
   :class: longtable

   * - Характеристики статуса
     - Описания и значения

   * - Предшествующие статусы
     - "Активируется"

   * - Условия получения статуса
     - Переводится автоматически при успешном завершении внутренних процессов по активации роли

   * - Следующие статусы
     - "Редактируется"

   * - Условия перехода в следующие статусы
     - Команда на редактирование роли

В статусе "Активна":

- Пользователи, которым назначена роль, получают все привилегии из состава этой роли
- Возможны следующие операции при наличии привилегий в активных ролях пользователей, выполняющих операции, и при выполнении ограничений:

.. list-table:: Необходимые привилегии и ограничения операции в статусе "Активна"
   :widths: 15 18 67
   :header-rows: 1
   :class: longtable

   * - Операции
     - Привилегии
     - Ограничения

   * - Создание копии роли
     - Roles - Add
     - Без ограничений: можно создать копию любой роли.
       
       **Внимание:**       
       Для успешного выполнения дальнейших операций с полученной в результате копирования ролью необходимо убедиться, что области действия ролей с привилегиями на эти операции включают в себя область действия новой роли

   * - Удаление роли
     - Roles - Delete
     - Область действия активной роли пользователя с привилегией Roles - Delete включает в себя область действия роли, над которой выполняется действие

   * - Делегирование роли
     - Roles - Membership  Manage
     - Область действия активной роли пользователя с привилегией Roles Membership - Manage включает в себя область действия роли, над которой выполняется действие;
       Подразделение пользователя, назначаемого на роль (исключаемого из роли), попадает в область действия активной роли пользователя с привилегией Roles Membership - Manage;
       Подразделения всех без исключения пользователей, входящих в состав группы, назначаемой на роль (исключаемой из роли), попадают в область действия активной роли пользователя с привилегией Roles Membership - Manage. Принадлежность групп пользователей к подразделениям не учитывается

   * - Перевод в статус редактирования (деактивация роли)
     - Roles - Modify
     - Область действия активной роли пользователя с привилегией Roles - Modify включает в себя область действия роли, над которой выполняется действие
       
       **Внимание:**       
       Перед выполнением деактивации роли необходимо учитывать, что:

       Для последующей активации любой деактивированной роли требуется выполнение ряда условий. Дополнительные проверки при активации необходимы для исключения возможности эскалации привилегий;
       Пользователи, которым назначена деактивируемая роль, теряют привилегии роли до тех пор, пока роль снова не станет активной
