Рольова модель за територіальною прив’язкою (КАТОТТГ)

Для прикладу, створіть таблицю для опрацювання заявок (взаємодія з об’єктами у БД) за рольовою моделлю з умовною назвою request_by_katottg.

<changeSet id="table request by katottg" author="registry owner">
    <createTable tableName="request_by_katottg" ext:historyFlag="true" remarks="Заявки рольової моделі">
        <column name="request_by_katottg_id" type="UUID" defaultValueComputed="uuid_generate_v4()">
            <constraints nullable="false" primaryKey="true" primaryKeyName="pk_request_by_katottg_id"/>
        </column>
        <column name="name" type="TEXT">
            <constraints nullable="false"/>
        </column>
    </createTable>
</changeSet>

Додайте до цієї таблиці додатковий стовпець "katottg":

<column name="katottg" type="TEXT">
    <constraints nullable="false"/>
</column>

<changeSet id="table request by katottg" author="registry owner">
    <createTable tableName="request_by_katottg" ext:historyFlag="true" remarks="Заяви рольової моделі">
        <column name="request_by_katottg_id" type="UUID" defaultValueComputed="uuid_generate_v4()">
            <constraints nullable="false" primaryKey="true" primaryKeyName="pk_request_by_katottg_id"/>
        </column>
        <column name="name" type="TEXT">
            <constraints nullable="false"/>
        </column>
        <column name="katottg" type="TEXT">
            <constraints nullable="false"/>
        </column>
    </createTable>
</changeSet>

Для цієї таблиці як окремий <changeSet…​> необхідно додати правила рольової моделі (RLS) — write_rls, тобто надання привілеїв доступу до створення, або оновлення об’єктів за рольовою моделлю.

<changeSet id="request by katottg rls1" author="registry owner">
    <ext:rls name="write_rls1">
        <ext:addWriteRule name="writeRule1" jwtAttribute="katottg" checkColumn="katottg" checkTable="request_by_katottg"/>
    </ext:rls>
</changeSet>

<changeSet author="registry owner" id="create write_rls rule1">
    <ext:rls name="write_rls10">
        <ext:addWriteRule name="writeRule1" ... />
        <ext:addWriteRule name="writeRule2" ... />
        <ext:addWriteRule name="writeRule3" ... />
    </ext:rls>
</changeSet>

Створіть користувацьку задачу (User Task).

Застосуйте шаблон делегата зі списку доступних — User Form (користувацька форма).

У полі Name введіть бізнес-назву задачі. Наприклад, Внести дані про посадову особу.

У полі ID визначте ідентифікатор задачі. Його ви зможете використовувати надалі у скриптах. Наприклад, addUserDataActivity.

У полі Form key введіть службову назву UI-форми, з якої передаватимуться дані до бізнес-процесу. Наприклад, search-for-user-by-edrpou-and-drfo. Бізнес-процес пов’язаний з формою за цим значенням.

У полі Assignee передайте токен ініціатора процесу — ${initiator}.

Створіть скрипт-задачу (Script Task).

У полі Name введіть назву задачі. Наприклад, Підготовка атрибутів для пошуку.

У полі Script відкрийте Редактор скриптів та напишіть Groovy-скрипт для обробки даних, отриманих з форми. Використовуйте функцію submission() для передачі параметрів з UI-форми.

Збережіть скрипт.

Створіть сервісну задачу (Service Task).

У полі Name введіть назву задачі. Наприклад, Пошук посадової особи за внесеними даними.

Застосуйте шаблон делегата зі списку доступних — Get extended officer users by attributes from keycloak. Делегат є інтеграційним конектором для отримання даних про користувача за атрибутами з Keycloak.

У полі Attributes вкажіть вхідні параметри запита для пошуку користувача у Keycloak за його атрибутами — ${attributes.value}.

У полі Result variable вкажіть змінну результату, до якої необхідно зберегти дані (ПІБ) отриманої посадової особи, — officers.

Створіть скрипт-задачу (Script Task).

У полі Name введіть назву задачі. Наприклад, Підготовка даних для відображення.

У полі Script відкрийте Редактор скриптів та напишіть Groovy-скрипт для обробки отриманих даних. Використовуйте функцію submission() для передачі параметрів на UI-форму.

Збережіть скрипт.

Створіть користувацьку задачу (User Task).

Застосуйте шаблон делегата зі списку доступних — User form (користувацька форма).

У полі Name введіть бізнес-назву задачі. Наприклад, Обрати зі списку посадову особу з потрібним ПІБ.

У полі ID визначте ідентифікатор задачі. Його ви зможете використовувати надалі у скриптах. Наприклад, selectUserActivity.

У полі Form key введіть службову назву UI-форми, з якої передаватимуться дані до бізнес-процесу. Наприклад, choose-officer-from-list. Бізнес-процес пов’язаний з формою за цим значенням.

У полі Assignee передайте токен ініціатора процесу — ${initiator}.

Створіть сервісну задачу (Service Task).

У полі Name введіть назву задачі. Наприклад, Пошук посадової особи у Keycloak за іменем користувача.

Застосуйте шаблон делегата зі списку доступних — Get officer user by username. Делегат є інтеграційним конектором для отримання даних про користувача за його іменем (username) з Keycloak.

У полі Username вкажіть ім’я користувача, обраного зі списку на попередній формі. Для цього ви можете використати функцію ${submission('selectUserActivity').formData.prop('userSelected').prop('username').value()}.

У полі Result variable вкажіть змінну результату, до якої необхідно зберегти дані отриманої посадової особи, — userByUsername.

Створіть скрипт-задачу (Script Task).

У полі Name введіть назву задачі. Наприклад, Визначення КАТОТТГ, доступих для видалення.

У полі Script відкрийте Редактор скриптів та напишіть Groovy-скрипт для обробки отриманих даних.

Збережіть скрипт.

Створіть скрипт-задачу (Script Task).

У полі Name введіть назву задачі. Наприклад, визначення рівня отриманих КАТОТТГ.

У полі Script відкрийте Редактор скриптів та напишіть Groovy-скрипт, який визначатиме рівень ієрархії для отриманих кодів КАТОТТГ. Тут результат зберігатиметься до змінних levelsMap (зіставлення) та level (рівень).

Збережіть скрипт.

Створіть сервісну задачу (Service Task).

У полі Name вкажіть назву задачі. Наприклад, Надсилання запита в дата-фабрику.

Застосуйте шаблон делегата зі списку доступних — Search for entities in data factory. Делегат є інтеграційним конектором для пошуку сутностей у фабриці даних за певними критеріями.

У секції Resource вкажіть значення API-ендпоінту для цього критерію пошуку. Наприклад, katottg-lookup.

У секції Search variables вкажіть параметри (критерії) пошуку як MAP ключів-значень.

У секції X-Access-Token передайте значення токена доступу користувача — ${completer('addUserDataActivity').accessToken}.

У секції Outputs > у полі Result variable вкажіть змінну, до якої необхідно записати результат, — response.

Створіть скрипт-задачу (Script Task).

У полі Name введіть назву задачі. Наприклад, Створення code view для відображення на формі.

У полі Script відкрийте Редактор скриптів та напишіть Groovy-скрипт, який показуватиме повну інформацію за кожним атрибутом КАТОТТГ на наступній користувацькій формі. Сформований об’єкт тут зберігатиметься до змінної codeLabels — вона використовується у наступному скрипті.

Збережіть скрипт.

Створіть скрипт-задачу (Script Task).

У полі Name введіть назву задачі. Наприклад, Підготовка даних до відображення.

У полі Script відкрийте Редактор скриптів та напишіть Groovy-скрипт, який виводитиме дані користувача та його codeLabels на UI-формі.

Збережіть скрипт.

Створіть користувацьку задачу (User Task).

Оберіть шаблон делегата зі списку — User Form (користувацька форма).

У полі Form key вкажіть ID форми (її службову назву), якій потрібно передати дані. Наприклад, тут — add-del-user-attribute-katottg.

У полі Assignee передайте токен ініціатора процесу — ${initiator}.

У полі Form data pre-population передайте як змінну дані, отримані у попередньому скрипті — ${changeCodesActivityFormData}.

Створіть сервісну задачу (Service Task).

У полі Name вкажіть назву задачі. Наприклад, Збереження змін до Keycloak.

Застосуйте шаблон делегата зі списку доступних — Save officer attribute to Keycloak. Делегат є інтеграційним конектором для збереження атрибутів користувача (посадової особи) до Keycloak.

У полі Username вкажіть ім’я користувача як змінну — ${usernameAttrToAdd}

У полі Attribute вкажіть, до якого атрибута в Keycloak записати отримане значення — KATOTTG.

У полі Attribute Values передайте як змінну значення КАТОТТГ, які необхідно зберегти посадовій особі, — ${attributeValues.value}.

Встановіть результат виконання БП та завершіть процес у наступних задачах.