Сотрудники перейти к списку

Справочник сотрудников (они же пользователи): кадровые данные, контакты, учётные записи и точка сборки всех привязок человека к ИТ-хозяйству — АРМ и оборудованию, операционным системам, лицензиям, IP-адресам, доступам и сервисам.

Запись сотрудника — это одно трудоустройство, а не человек: у одного человека может быть несколько записей с разными табельными номерами (совместительство, ДГПХ и т.п.). Записи одного человека связываются общим внешним идентификатором (поле «Идентификатор», uid), а логин AD прописывается только у «основной» записи — логин уникален в пределах базы. Подробнее о нескольких трудоустройствах — в синхронизации пользователей.

Откуда берутся записи

• Синхронизация с кадровой системой — основной путь. Встроенного планировщика нет: внешние скрипты наполняют базу через REST API. Кадровая система даёт табельный номер, тип трудоустройства, должность, подразделение, даты приёма/увольнения; AD обогащает логином и почтой.
• Ручное создание — для людей, которых в кадровой системе нет (подрядчики, служебные учётки). Чтобы синхронизация не перезаписала такую запись, у неё включают флаг «Отключить синхронизацию» (на карточке он показан значком замка); проверять флаг обязан сам внешний скрипт.

Жизненный цикл

Сотрудники не удаляются, а «архивируются» признаком Уволен: запись остаётся для истории (за кем числилось оборудование, кто за что отвечал). Уволенные скрыты из списков и меню выбора; показать их можно переключателем «Архивные».

При сохранении записи с заполненным логином система автоматически «поглощает» записи-двойники того же человека — с тем же логином и тем же идентификатором. При включённом параметре user.name_as_uid.enable ключом работает ещё и ФИО, в том числе когда идентификатор не заполнен. Привязки, журнал входов и роли доступа переносятся на текущую запись. Так переживаются переприёмы и переезды между организациями.

Тот же перенос можно запустить принудительно, не дожидаясь совпадения логинов: POST /api/users/migrate?id=<источник>&target=<приёмник>. Это нужно внешним скриптам синхронизации, которые сами решают, какое из трудоустройств человека сейчас основное.

Связи

• АРМ/оборудование — сотрудник может быть пользователем техники (числится за ним), руководителем (техника подчинённых), обслуживающим ИТ-специалистом и административно ответственным — это разные привязки, на карточке они показаны отдельными списками.
• Операционные системы — ответственный за ОС и выданные полномочия администратора. Если сотрудник отвечает за сервисы, в список ОС добавляются машины этих сервисов.
• Сервисы/услуги — ответственный, группа поддержки, ответственный за инфраструктуру.
• Лицензии — назначенные пользователю типы лицензий, закупки и ключи.
• IP адреса — закреплённые за сотрудником адреса.
• Доступы — через записи доступа (ACE) видно, к каким ресурсам и по каким спискам доступа (в т.ч. временным) человек имеет доступ.
• Телефоны — помимо ручных полей, внутренний номер «вычисляется» из привязанных VoIP-аппаратов: если за сотрудником числится телефон с номером, показывается он (ссылкой на аппарат).
• Документы — договоры/счета, привязанные к сотруднику.
• Отсутствия — отпуска, больничные и командировки. На карточке одним списком показаны только актуальные (ещё не закончившиеся): идущие сейчас и запланированные; вся история — в разделе «Отсутствия».
• Учётная запись приложения — вход в инвентаризацию выполняется по логину AD (LDAP) или по локальному паролю, а права в самом приложении задаются ролями (RBAC) на карточке сотрудника, блок «Доступ к инвентаризации».

Список

Колонки настраиваются, большинство ищется текстовым фильтром — синтаксис показывает подсказка в заголовке колонки. Переключатель «Архивные» добавляет уволенных. Колонка «Внутренний тел» показывает привязанные VoIP-аппараты, если они есть, иначе — значение поля.

Просмотр

Карточка: кадровые данные и контакты слева, рабочее место (АРМ) — в центре, зоны ответственности (сервисы, ОС, оборудование, материалы, документы), файлы и роли доступа к приложению — справа. Если у сотрудника есть незакончившиеся отсутствия (идущее сейчас или только предстоящее), под должностью появляется блок «Отсутствия». Когда отсутствие идёт прямо сейчас, над карточкой дополнительно выводится предупреждение «Отсутствует на рабочем месте» — так же, как об архивной ОС. Значок замка рядом с именем — признак отключённой синхронизации.

Удаление

Удалить сотрудника можно, только пока на него не ссылаются другие объекты (кнопка удаления подскажет, что мешает). В обычной жизни вместо удаления ставится признак «Уволен».

Добавление

Вручную заводить сотрудника нужно редко (см. «Откуда берутся записи»). Назначение полей поясняют подсказки формы; редко используемые поля (идентификатор, даты приёма/увольнения) спрятаны в блок «Дополнительно».