====== Система управления доступом ======

===== Роли =====
  * **Администратор Приложения** - клиент зарегистрировавшийся через виджет и получивший учетную запись в Клиентском центре. Является владельцем облачного приложения. 
  * **Администратор Девпарк** -   сотрудник Девпарк. может получить доступ к любому приложению. [[devpark:uc:admin_enter_domain|Влогиниться в него под своей учетной записью]].
  * ** Пользователь Приложения ** - может влогиниться только в само приложение, не может входить к клиентский центр.
  *   **Только просмотр** -   Пользователь клиентского приложения, который может только просматривать данные. Понадобится для Демо режима 

Указанные роли должны быть созданы автоматически при установке приложения пользователя.
[[devpark:dev:roles_rights|Права Ролей на объекты приложения клиентского]]


===== Настройки прав роли =====
 С помощью настройки прав для роли можно делать не доступными для редактирования поля, навигацию по объектам, задать им значение ReadOnly. Подробнее описано в [[devpark:dev:Setting_GUI_Depending_On_Roles|Настройки прав роли]]
 

===== Ограничения =====
  - Пароль не храниться в открытом виде. Известен только в момент регистрации клиента.


===== Вход пользователя Приложения и Администратора приложения =====
  - Вход осуществляется путем ввода имени домена приложения в адресной строке.
  - Или Вход осуществляется по кнопке Логин в www.fitness365.ru. Открывается форма ввода названия организации для поиска домена. После поиска будет показан список подходящих организаций и при клике на каждую переходим на ее домен. 
  - При переходе на домен показывается форма авторизации пользователя.
  - Пользователь проверяется по базе доступа приложения и авторизуется в своем приложении.