Об'єднання груп
Користувач може належати до кількох груп доступу одночасно. Його доступ — це сума цих груп, а не менша з них. Результат визначають два правила.
Дозволи додаються
Для кожного типу записів користувач може робити все, що дозволяє будь-яка з його груп. Якщо профіль однієї групи надає Читати для запису, а інший — Редагувати, користувач отримує обидва. Дозволи об'єднуються за принципом «АБО» — вони лише розширюються.
Доступ до складів додається для кожного типу записів
Обмеження по складах об'єднуються так само, але обчислюються окремо для кожного типу записів:
- Якщо будь-яка група, що надає доступ до цього типу записів, є необмеженою, користувач отримує для нього всі склади.
- Інакше користувач отримує об'єднаний список складів від обмежених груп, які надають цей доступ.
Приклад
Користувач у двох групах:
- Група А — її профіль дозволяє приймання, обмежено Складом 1.
- Група Б — її профіль дозволяє відбір, обмежено Складом 2.
Результат:
- На Складі 1 користувач може виконувати лише приймання.
- На Складі 2 — лише відбір.
Кожна група зберігає власне обмеження по складах, і користувач просто має обидва — приймання там, де діє Група А, і відбір там, де діє Група Б.