Sottofunzioni
- Regole di contesto definite sui diritti di un'entità
Attribuzione di un contesto ad un gruppo
Ogni entità può essere dotata di specifiche autorizzazioni volte ad eseguire operazioni predeterminate classificate con un ruolo autorizzativo.
...
Nell’attività di consultazione dei dati di un’entità, ogni autorizzazione, fornita a vario titolo, è immediatamente visibile tramite la selezione dell’apposita scheda AUTORIZZAZIONI, sottoscheda DIRITTI.
Un diritto può essere assegnato direttamente ad un’entità selezionata oppure può essere da questa ereditato grazie alla sua appartenenza ad uno o più specifici gruppi e/o profili.
In ogni caso, il meccanismo di configurazione dei diritti è sostanzialmente identico per le tre gestioni Utenti, Gruppi, Profili.
...
Di seguito viene illustrato il significato di tutte le informazioni che compongono un diritto e che si possono visualizzare semplicemente consultando il pannello AUTORIZZAZIONI sottoscheda DIRITTI di un’entità già definita.
Per maggiore completezza, allo scopo di illustrare tutto l’insieme delle informazioni che descrivono un diritto e la sua provenienza, vengono di seguito riportate le immagini relative ai diritti assegnati ad un utente.
FIGURA 1
L’immagine mostra un elenco dei primi cinque diritti visibili per l’utente selezionato.
...
Ognuna delle cinque righe rappresenta un diritto specifico dell’utente ovvero l’attribuzione di un ruolo autorizzativo che permette di eseguire una specifica operazione quale il semplice accesso ad una funzione di U-GOV oppure l’attività di consultazione o modifica di alcuni dati.
Di seguito l’illustrazione delle informazioni presenti su ciascun diritto.
La colonna con il simbolo della freccia serve semplicemente per selezionare una specifica riga;
Area e Modulo: le prime due colonne significative di ogni riga indicano l’area ed il modulo di pertinenza di ciascun ruolo;
Funzione: riporta la denominazione della funzione per la quale è definito il ruolo;
Codice Ruolo: questa colonna, evidenziata in grassetto, esplicita il codice stesso del ruolo autorizzativo esaminato (alcuni codici ruolo sono piuttosto estesi e non interamente visibili all’interno della relativa colonna pertanto è opportuno cliccare sull’icona interna alla colonna per visualizzarne il contenuto completo);
Descrizione Ruolo: illustra, per sommi capi, l’operazione che è possibile eseguire successivamente all’autorizzazione del ruolo;
Utente, Gruppo, Profilo: l’interpretazione combinata delle ultime tre colonne di ciascuna riga esplicita la provenienza dell’autorizzazione e fornisce eventuale indicazione sulla negazione del diritto o, al contrario sulla sua possibilità di amministrarlo (ovvero fornirlo ad altra entità).
N.B. Nel caso in esame, i cinque diritti non sono stati assegnati direttamente all’utente ma sono stati ‘ereditati’ dalla sua appartenenza ad un ‘gruppo’: la colonna utente ha infatti valore ‘ereditato’, la cella ‘gruppo’ ha valore ‘sì’,la colonna ‘profilo’ ha valore ‘no’.
...
I rimanenti diritti derivano dall’appartenenza dell’utente ad uno o più profili dotati dei ruoli specificati nell’apposita colonna.
| Anchor | ||||
|---|---|---|---|---|
|
La pressione del bottone [Diritti] permette l’amministrazione dei diritti dell’entità sulla quale viene richiamato. Il pannello richiamato dal pulsante è mostrato nella figura successiva: in questo caso le immagini continuano a riferirsi ai diritti di uno specifico utente.
...
Ogni riga riportata in figura identifica una funzione appartenente ad un modulo specifico di una certa area (informazioni consultabili rispettivamente nelle colonne “Funzione”, “Modulo”, “Area”) e costituisce una sorta di testata sotto la quale vengono elencati tutti i ruoli di dettaglio definiti per la funzione stessa.
I ruoli autorizzativi associati ad una specifica funzione sono consultabili tramite la rappresentazione di una griglia annidata ed espandibile cliccando il pulsante con il triangolo azzurro posto sulla riga della funzione stessa
La pressione di tale pulsante determina la successiva visualizzazione del dettaglio di tutti i diritti di quella stessa funzione, mantenendo al contempo visibile ed inalterata l’esposizione dell’elenco delle rimanenti funzioni (figura successiva).
Comportamento lievemente differente assume la pressione del pulsante di filtro dei diritti di una funzione: tale operazione fa sì che il pannello evidenzi solo l’insieme dei ruoli associati alla funzione stessa escludendo temporaneamente la visualizzazione delle righe di testata correlate alle rimanenti funzioni.
FIGURA 5
Ogni riga di dettaglio rappresenta un ruolo autorizzativo identificato da “Codice Ruolo”, “Descrizione Ruolo” e stato di attribuzione del ruolo, quest’ultimo fornito dalla lettura combinata delle informazioni collocate all’interno delle colonne “Utente”, “Gruppo”, “Profilo”.
La pressione del bottone [Modifica], visibile nella parte superiore sinistra della figura 5, permette di gestire l’attribuzione dei ruoli disponibili.
A titolo d’esempio si noti l’insieme dei ruoli disponibili per la funzione “Rubrica”.
...
Queste sono le operazioni eseguibili direttamente su ciascun ruolo autorizzativo:
1) BOTTONE 
: all’utente può essere assegnato il ruolo autorizzativo direttamente. In tal caso, immediatamente dopo l’attribuzione del diritto, la colonna ‘utente’ (o comunque l’entità alla quale è stato fornito il diritto) riporta il valore ‘sì’ al posto del precedente valore ‘no’; si ricorda come il pulsante citato fornisca il diritto all’utente per tutti i ruoli della funzione nel caso sia premuto dalla riga di testata della funzione stessa, lo attribuisca invece per il solo ruolo specifico qualora venga premuto dall’interno della riga relativa al ruolo;
2) BOTTONE 
: all’utente può essere rimosso un diritto fornito nel caso sia stato assegnato direttamente. In tal caso la colonna dell’utente o, in generale dell’entità sulla quale si sta operando, modifica il suo valore da ‘sì’ a ‘no’; il medesimo pulsante è attivo anche a livello di testata per eliminare, con un’unica operazione, tutti i diritti assegnati per la funzione esaminata;
3) BOTTONE 
: all’utente può essere negato un diritto specifico posseduto, ereditato dalla sua appartenenza ad un gruppo e/o ad un profilo su cui è stato definito il diritto stesso. In tal caso viene modificato il contenuto della colonna ‘utente’ in "Negato"; identico funzionamento nel caso di diritto negato ad un gruppo; il pulsante di negazione di un diritto è presente unicamente sulle righe dei singoli ruoli e non a livello di funzione;
4) BOTTONE 
: l’utente cui si è attribuito un diritto specifico può amministrare o meno il diritto assegnato (indicazione "SI,Admin" in corrispondenza della colonna utente o comunque dell’entità sulla quale si sta operando); anche questo pulsante è presente solo a livello di ruolo specifico;
N.B. si ponga attenzione alle eventuali ridefinizioni dirette di diritti ereditati: in tal caso infatti ogni eventuale diritto di amministrazione correlato ad un diritto ereditato e ridefinito successivamente su un’entità, deve essere contestualmente riassegnato anche sul diritto ridefinito sull’entità stessa per essere mantenuto, diversamente la ridefinizione di un diritto comporta la perdita di ogni diritto di amministrazione eventualmente ereditato.
5) BOTTONE 
: l’operatore che esegue le modifiche correnti ha il diritto di amministrare il ruolo (ed eventualmente di rendere ‘amministratore’ l’utente, o comunque l’entità su cui sta lavorando, tramite il pulsante illustrato al punto precedente) e può associarlo ad altri utenti tra cui quello su cui sta operando (colonna "Modifica").
Di seguito,alcune delle ripercussioni sullo stato del diritto:
 | l’utente possiede un diritto “diretto” (colonna ‘utente’ con stato ‘sì’) |
 | oppure ereditato dall’appartenenza ad almeno un gruppo su cui è stato definito il diritto (colonna ‘gruppo’ con stato ‘sì’ e colonna ‘utente’ con stato ‘ereditato’ nel caso l’utente non abbia ricevuto direttamente il ruolo) |
 | oppure ereditato dall’appartenenza ad almeno un profilo su cui sia stato definito il diritto (colonna ‘profilo’ con stato ‘sì’ e colonna ‘utente’ con stato ‘ereditato’) |
 | l’utente eredita da entrambe le entità di tipo ‘gruppo’ e ‘profilo’ |
 | all’utente è stato negato un diritto ereditato |
 | l’utente è amministratore di un diritto |
FIGURA 7
N.B. Si ribadisce come sia possibile attribuire o rimuovere tutto l’insieme di ruoli autorizzativi associati ad una specifica funzione tramite la pressione dei corrispondenti pulsanti presenti internamente alla testata della funzione stessa.
...
In sintesi, all’interno della gestione utenti i valori definiti per le colonne Amministrabile (colonna “Modif.”), Utente, Gruppo, Profilo, Admin (colonna “A”) sono i seguenti:
- la colonna Amministrabile può assumere valori SI/NO (icona Lucchetto aperto/Lucchetto Chiuso) ed indica se il diritto è amministrabile dall’operatore Amministratore che ha attivato la funzione e che opera correntemente sul diritto;
- la colonna Utente può assumere valori SI/NO/Ereditato/Negato e descrive rispettivamente se è stato assegnato o meno il diritto, se è ereditato dall’appartenenza ad un gruppo o profilo su cui è definito oppure se, a fronte del fatto che l’utente appartiene ad un gruppo o ad un profilo su cui è definito il diritto, comunque il medesimo è negato all’utente. Possono essere fatte le stesse considerazioni sui valori della colonna ‘gruppo’ interna alla gestione dei gruppi rispetto ai diritti diretti oppure ereditati da un profilo;
- la colonna Gruppo può assumere valori SI/NO e descrive rispettivamente se è stato assegnato o meno il diritto ad almeno uno dei gruppi a cui l’utente appartiene;
- la colonna Profilo può assumere valori SI/NO e descrive rispettivamente se è stato assegnato o meno il diritto ad almeno uno dei profili a cui l’utente appartiene:
- la colonna Admin può assumere i valori SI/NO (pulsante con icona “A” attivo o meno dopo l’attribuzione del diritto) indica se il diritto è amministrabile dall’utente cui è associato il diritto stesso.
Al termine delle operazioni di configurazione dei diritti occorre premere i pulsanti [Salva tutto], oppure [Applica], per memorizzare il lavoro eseguito.
Nella fase di selezione dei diritti (la popup è richiamata anche dalla gestione dei gruppi o dei profili) tramite i pulsanti [Espandi tutto] [Collassa tutto] – figure 5 e 6 è possibile espandere e contrarre la maschera contenente i ruoli relativi per la pagina corrente
FIGURA 8
Nella sezione “gestione diritti utente”è possibile ricercare un ruolo specifico nella fase di reperimento dei ruoli autorizzativi per l’attribuzione dei diritti.
E’ necessario aprire una lookup su Aree Moduli Funzioni Ruoli.
La selezione di un ruolo autorizzativo comporta l’apertura dei relativi campi alla funzione contenente il ruolo ricercato come illustrato da figura 9.
FIGURA 9
CacheAnchor ammaut006 ammaut006
È stato introdotto un meccanismo di cache delle autorizzazioni, atto a velocizzare l'accesso a U-GOV.
...
Tuttavia, allo scopo di velocizzare l'accesso a U-GOV, è possibile agire manualmente sulla cache tramite le funzionalità di reset e aggiornamento.
All'interno del pannello 'Autorizzazioni' è disponibile il pulsante [Aggiorna cache autorizzazioni] . 
FIGURA 10
Tale pulsante ha lo scopo di aggiornare la cache delle autorizzazioni dell'utente selezionato nel caso a queste siano state apportate modifiche che abbiano impostato al valore 'No' la colonna 'Cache autorizzazioni'.
...
Nel caso la colonna relativa alla cache sia impostata a 'Sì', la denominazione del pulsante illustrato varia in [Reset cache autorizzazioni], tale pulsante ha lo scopo di evidenziare all'operatore l'eventuale possibilità di resettare l'insieme dei dati memorizzati per aggiornarli successivamente.
FIGURA 11
E' stato reso disponibile anche un pulsante per resettare la cache di tutti gli utenti presenti nella gestione. 
FIGURA 12
Il pulsante [Aggiorna cache autorizzazioni] è stato inserito anche nelle funzioni Amministra gruppi e Amministra profili.
...
Alla sua pressione il sistema evidenzia all'operatore il numero degli utenti coinvolti dal processo di aggiornamento (ovvero gli utenti associati al gruppo/profilo corrente) e chiede conferma prima di proseguire.
Ad aggiornamento terminato, imposta la colonna indicata al valore 'Sì' ottimizzando così l'eventuale futuro reperimento delle autorizzazioni degli utenti suddetti .
| Anchor | ||||
|---|---|---|---|---|
|
All’interno delle tre gestioni (amministrazione utenti, amministrazione gruppi amministrazioni profili) è possibile definire dei contesti ovvero delle porzioni di dominio applicativo in base alle quali operare delle restrizioni del raggio di applicazione di un diritto in base a specifiche regole.
Una regola di contesto è un'espressione formata da attributi, operatori logici, operatori relazionali e valori che definisce un VINCOLO aggiuntivo che deve essere applicato per limitare il dominio di azione di un certo diritto.
N.B. Una regola di contesto può essere definita solo su funzioni che supportano i contesti (per ogni funzione pubblicata all’interno di U-GOV viene stabilita a priori la possibile applicazione di un contesto su specifici attributi definiti a monte).
Si tenga, tuttavia, presente che la gestione dei contesti assume percorsi differenti a seconda di come sono stati definiti i Diritti per l’entità sulla quale si sta operando:
- se l’attribuzione dei Diritti è avvenuta tramite associazione con un’altra entità, la funzione principale da utilizzare è “Contesti su Associazioni”;
...
Si presti attenzione, fin da subito che, mentre nel caso di utenti e gruppi, è possibile effettuare una contestualizzazione diretta sull’entità stessa, sia tramite associazione tra entità, relativamente ai profili, invece, è possibile effettuare la contestualizzazione solo tramite associazione con utenti o gruppo, ma non direttamente sui diritti relativi ai profili stessi.
| Anchor | ||||
|---|---|---|---|---|
|
All’interno del pannello autorizzazioni dell’utente è necessario premere il pulsante [Contesti] fig 13 , [Contesti su diritto] :
FIGURA 13
Il pannello è idealmente suddiviso in due parti.
La porzione superiore evidenzia l’insieme di tutte e sole le funzioni che supportano i contesti e tra i cui ruoli almeno uno risulta assegnato direttamente all’entità esaminata ovvero all’utente “UTENTE01” dell’immagine successiva
FIGURA 14
Nell’esempio evidenziato, la funzione “Gestisci cassa iniziale COGE”, appartenente al modulo “Contabilità Economica” dell’area “Contabilità”, è dunque una funzione abilitata alla definizione di regole di contesto.
Il ruolo “Accesso completo alla funzione Gestisci cassa iniziale coge”, visibile nella porzione inferiore del pannello, è compreso tra i suoi ruoli e risulta autorizzato direttamente all’utente in esame.
...
Per visualizzare il ruolo assegnato all’entità all’interno della maschera esaminata è sufficiente posizionare il cursore sulla riga che visualizza il nome della funzione ovvero cliccare sulla freccia interna alla riga che contiene la descrizione “Associazione tra piano dei conti analitico ed UA”.
FIGURA 15
Si ribadisce come il pannello dei contesti esaminato evidenzi, per ogni singola funzione, i soli ruoli già assegnati in forma diretta all’entità in esame; i restanti ruoli eventualmente associati alla medesima funzione ed ancora autorizzabili, (o autorizzati per via ereditaria), sono naturalmente consultabili all’interno della gestione dei diritti.
La colonna “Tupla attributi di contesto” mostra l’insieme di attributi in base ai quali definire delle possibili restrizioni sull’azione del diritto o, in generale, di tutti i diritti appartenenti alla medesima funzione ed attribuiti all’entità esaminata.
...
Per verificare la presenza di una regola di contesto su un diritto è necessario selezionare la funzione cui appartiene il ruolo autorizzato, contrassegnare la casella posta sulla sinistra del ruolo stesso e premere il bottone [Recupera Contesti] visibile in figura 16
Nel caso in cui all’entità risultino assegnati direttamente più ruoli autorizzativi di una medesima funzione, è possibile contrassegnare in un’unica soluzione tutti i ruoli autorizzati per visualizzare le regole di contesto eventualmente già memorizzate: è sufficiente premere il bottone posto in alto alla stessa colonna contenente le caselle da contrassegnare.
FIGURA 16
Di seguito, l’immagine della selezione di una funzione per la quale siano stati assegnati due ruoli autorizzativi di cui uno solo selezionato ai fini del recupero dei contesti:
...
La situazione evidenziata dopo la pressione del pulsante e [Recupero contesti] al caso in cui non siano state ancora definite regole di contesto per il ruolo selezionato. Per Poter applicare i contesti relativi al ruolo selezionato è necessario premere il tasto [Nuovo] come da figura 18
FIGURA 18
È possibile definire regole di contesto valide solo per singoli ruoli di una funzione oppure regole applicate contemporaneamente a più ruoli o addirittura a tutti i ruoli della medesima funzione ed autorizzati all’utente in esame (o, in generale, a qualsiasi entità).
| Anchor | ||||
|---|---|---|---|---|
|
Per definire una regola di contesto occorre premere il bottone [Nuovo] visibile nella sezione “Contesti” dell’immagine precedente e successiva.
...
Alla pressione del bottone [Nuovo] è possibile introdurre opportuni valori per gli attributi visualizzati e quindi limitare l’azione del diritto (o dei diritti) ai soli contesti specificati:
FIGURA 19
Nell’esempio considerato, la regola è applicabile anche su un singolo attributo corrispondente all’ Esercizio.
Se l’operatore stabilisce unicamente un anno di esercizio senza indicare limitazioni ulteriori in base alle unità economiche e/o le varie unità finanziarie, ciò significa che la regola porrà una restrizione al diritto selezionato solo a fronte delle operazioni eseguibili per l’anno indicato su ogni unità economica e/o finanziaria.
...
È sufficiente premere più volte il bottone [Nuovo] per definire più regole per i ruoli proposti.
...
È necessario premere il bottone [Salva tutto] per terminare l’operazione di inserimento.
FIGURA 21
Regole di contesto definite su gruppi e/o profili vengono ereditate dagli utenti (o, limitatamente ai profili, anche dai gruppi) appartenenti a quei gruppi e/o profili pertanto l’insieme delle restrizioni applicabili su un ruolo specifico è costituito dall’unione di tutte le regole di contesto definite sui diritti di un entità cui l’utente risulti associato più l’insieme degli eventuali contesti definiti sul medesimo diritto eventualmente ridefinito sull’utente stesso.
N.B. L’interfaccia mostra attualmente le regole di contesto definite direttamente sul diritto assegnato all’entità selezionata
...
1- Selezionare il gruppo di appartenenza tramite l’icona fraccia blu posta alla sinistra del nome del gruppo; (se all’utente sono attribuiti un numero elevato di gruppi ricercare il gruppo per nome e/o descrizione nelle apposite griglie e premere successivamente il tasto [Filtra])
2- Alla pressione del pulsante [Contesti su associazioni]: il sistema visualizza tutti e soli gli attributi di contesto previsti per la funzione sui cui ruoli ci si accinge ad inserire la nuova regola. Fig 22
3- Per verificare la presenza di un contesto sul gruppo selezionato è necessario premere il bottone [Recupera Contesti] visibile in figura 23
4- Alla pressione del bottone [Nuovo] è possibile introdurre opportuni valori per gli attributi visualizzati e quindi limitare l’azione del diritto (o dei diritti) ai soli contesti specificati (fig 24)
5- È necessario premere il bottone [Salva tutto] per terminare l’operazione di inserimento 25
...
FIGURA 23
FIGURA 24
FIGURA 25
Nella terza sezione del tab “Contesti” della funzione “Amministra utenti” è possibile definire i contesti sull’utente selezionato scegliendo da un menù a tendina l’area desiderata.
FIGURA 26
Premendo il tasto [contesti utente] si apre una maschera suddivisa in tre sezioni.
...
Con la pressione del tasto [Nuovo] è possibile attribuire i valori attributi di contesto, contenuti nella terza sezione.
...
Dopo aver definito i valori di contesto premere [Salva tutto] per salvare l’operazione effettuata
...
I contesti attribuiti all’utente saranno evidenziati in una griglia, come da fig 30. Con il tasto [Esporta contesti utente] sarà disponibile un report formato excel con gli attributi definiti per il contesto associato.
...
Nell’ associazione gruppo utenti e possibile spuntare l’utente/gli utenti desiderati
Cliccare sul pulsante [Contesti su associazioni]: in questo caso il contesto lo si da all’utente/i selezionato/i del gruppo
Attribuzione contesto su associazione profilo utente profilo gruppo
...
A questo punto sarà possibile spuntare il gruppo o gli utenti e cliccare sul pulsante [Contesti su associazioni]: in questo caso il contesto lo si da al gruppo e quindi agli utenti che ne fanno parte. Spuntando i singoli utenti nell’Associazione con utenti il contesto lo si da direttamente ai singoli utenti selezionati. Fig 32
Il tasto [Seleziona tutto] permette di selezionare tutti gli utenti e gruppi attribuiti al profilo.
...
Nei contesti su associazione utenti gruppi e profili sono evidenziati tre pulsanti:
Il primo a sinistra chiude la parte sinistra permettendo una visibilità estesa della parte destra (nella figura precedente ad esempio con la pressione del pulsante sinistro verrà evidenziato all’utente l’associazione con gruppi).
L’ultimo chiude la parte destra permettendo una visibilità estesa della parte sinistra (nella figura precedente ad esempio con la pressione del pulsante destro verrà evidenziato all’utente l’associazione con gli utenti).
Il pulsante centrale ripristina la maschera originaria.
E’ possibile definire regole di contesto valide solo per i singoli ruoli di una funzione – oppure regole applicate contemporaneamente a più ruoli o addirittura a tutti i ruoli della medesima funzione ed autorizzati all’utente in esame (o in generale a qualsiasi entità)
Per il mondo DG posso filtrare per stato DG, anno, UO, comparto e ruolo.
...
Spuntando l’utente e/o gli utenti e premendo il tasto [Recupera contesti] è possibile introdurre opportuni valori per gli attributi visualizzati e quindi limitare l’azione del diritto o dei diritti ai soli contesti specificati (figura 33)
...
La limitazione viene attuata premendo il tasto [Nuovo] e determinando ogni singolo attributo.
Nell’esempio considerato la regola (restrizione) per quel gruppo e utenti che lo compongono è applicabile su un singolo attributo corrispondente alla UO 000016 - Architettura DIAR
Tramite il tasto [Propaga su funzioni simili] figura 33 è possibile estendere su funzioni simili, anche per tutti gli altri ruoli organizzativi figura 34
FIGURA 34
Regole di contesto definite su gruppi e/o profili vengono ereditate dagli utenti (o limitatamente ai profili anche dai gruppi) appartenenti a quei gruppi e/o profili; pertanto l’insieme delle restrizioni applicabili su un ruolo specifico è costituito dall’unione di tutte le regole di contesto definite sui diritti di una entità cui l’utente risulti associato, più l’insieme degli eventuali contesti definiti sul medesimo diritto eventualmente ridefinito sull’utente stesso.