Access level extension inclusions only for active extensions.
[fa-stable.git] / includes / access_levels.inc
1 <?php
2 /**********************************************************************
3     Copyright (C) FrontAccounting, LLC.
4         Released under the terms of the GNU General Public License, GPL, 
5         as published by the Free Software Foundation, either version 3 
6         of the License, or (at your option) any later version.
7     This program is distributed in the hope that it will be useful,
8     but WITHOUT ANY WARRANTY; without even the implied warranty of
9     MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  
10     See the License here <http://www.gnu.org/licenses/gpl-3.0.html>.
11 ***********************************************************************/
12 /*
13         Security sections groups various areas on both functionality and privilege levels.
14         Often analytic inquires are available only for management, and configuration
15         for administration or management staff. This is why we have those three
16         section type inside near every FA module.
17
18         Section codes 0-99 are reserved for core FA functionalities.
19         Every security section can contain up to 256 different areas.
20         External modules can extend security roles system by adding rows to 
21         $security_sections and $security_areas using section codes >=100.
22 */
23 define('SS_SADMIN',     1<<8);  // site admin
24 define('SS_SETUP',      2<<8);  // company level setup
25 define('SS_SPEC',       3<<8);  // special administration
26
27 define('SS_SALES_C',11<<8); // configuration
28 define('SS_SALES',      12<<8); // transactions
29 define('SS_SALES_A',13<<8); // analytic functions/reports/inquires
30
31 define('SS_PURCH_C',21<<8);
32 define('SS_PURCH',      22<<8);
33 define('SS_PURCH_A',23<<8);
34
35 define('SS_ITEMS_C',31<<8);
36 define('SS_ITEMS',      32<<8);
37 define('SS_ITEMS_A',33<<8);
38
39 define('SS_MANUF_C',41<<8);
40 define('SS_MANUF',      42<<8);
41 define('SS_MANUF_A',43<<8);
42
43 define('SS_DIM_C',      51<<8);
44 define('SS_DIM',        52<<8);
45 define('SS_DIM_A',      53<<8);
46
47 define('SS_GL_C',       61<<8);
48 define('SS_GL',         62<<8);
49 define('SS_GL_A',       63<<8);
50
51 $security_sections = array(
52  SS_SADMIN => _("System administration"),
53  SS_SETUP => _("Company setup"),
54  SS_SPEC => _("Special maintenance"),
55  SS_SALES_C => _("Sales configuration"),
56  SS_SALES => _("Sales transactions"),
57  SS_SALES_A => _("Sales related reports"),
58  SS_PURCH_C => _("Purchase configuration"),
59  SS_PURCH => _("Purchase transactions"),
60  SS_PURCH_A => _("Purchase analytics"),
61  SS_ITEMS_C => _("Inventory configuration"),
62  SS_ITEMS => _("Inventory operations"),
63  SS_ITEMS_A => _("Inventory analytics"),
64  SS_MANUF_C => _("Manufacturing configuration"),
65  SS_MANUF => _("Manufacturing transations"),
66  SS_MANUF_A => _("Manufacturing analytics"),
67  SS_DIM => _("Dimensions"),
68  SS_GL_C => _("Banking & GL configuration"),
69  SS_GL => _("Banking & GL transactions"),
70  SS_GL_A => _("Banking & GL analytics")
71 );
72
73 /*
74         This table stores security areas available in FA. 
75         Key is area identifier used to check user rights, values are
76         codes stored for each role in security_roles table and description used
77         in roles editor.
78
79         Set of allowed access areas codes is retrieved during user login from
80         security_roles table, and cached in user profile.
81
82         Special value 'SA_OPEN' is used for publicly available pages like login/logout.
83 */
84 $security_areas =array(
85 //
86 //      Site administration
87 //
88         'SA_CREATECOMPANY' =>array(SS_SADMIN|1, _("Install/update companies")),
89         'SA_CREATELANGUAGE' => array(SS_SADMIN|2, _("Install/update languages")),
90         'SA_CREATEMODULES' => array(SS_SADMIN|3, _("Install/upgrade modules")),
91         'SA_SOFTWAREUPGRADE' => array(SS_SADMIN|4, _("Software upgrades")),
92 //
93 //      Company setup
94 //
95         'SA_SETUPCOMPANY' => array(SS_SETUP|1, _("Company parameters")),
96         'SA_SECROLES' => array(SS_SETUP|2, _("Access levels edition")),
97         'SA_USERS' => array(SS_SETUP|3, _("Users setup")),
98         'SA_POSSETUP' => array(SS_SETUP|4, _("Point of sales definitions")),
99         'SA_PRINTERS' => array(SS_SETUP|5, _("Printers configuration")),
100         'SA_PRINTPROFILE' => array(SS_SETUP|6, _("Print profiles")),
101         'SA_PAYTERMS' => array(SS_SETUP|7, _("Payment terms")),
102         'SA_SHIPPING' => array(SS_SETUP|8, _("Shipping ways")),
103         'SA_CRSTATUS' => array(SS_SETUP|9, _("Credit status definitions changes")),
104         'SA_INVENTORYLOCATION' => array(SS_SETUP|10, _("Inventory locations changes")),
105         'SA_INVENTORYMOVETYPE'  => array(SS_SETUP|11, _("Inventory movement types")),
106         'SA_WORKCENTRES' => array(SS_SETUP|12, _("Manufacture work centres")),
107         'SA_FORMSETUP' => array(SS_SETUP|13, _("Forms setup")),
108 //
109 // Special and common functions
110 //
111         'SA_VOIDTRANSACTION' => array(SS_SPEC|1, _("Voiding transactions")),
112         'SA_BACKUP' => array(SS_SPEC|2, _("Database backup/restore")),
113         'SA_VIEWPRINTTRANSACTION' => array(SS_SPEC|3, _("Common view/print transactions interface")),
114         'SA_ATTACHDOCUMENT' => array(SS_SPEC|4, _("Attaching documents")),
115         'SA_SETUPDISPLAY' => array(SS_SPEC|5, _("Display preferences")), //???
116         'SA_CHGPASSWD' => array(SS_SPEC|6, _("Password changes")), //???
117
118 //
119 // Sales related functionality
120 //
121         'SA_SALESTYPES' => array(SS_SALES_C|1, _("Sales types")),
122         'SA_SALESPRICE' => array(SS_SALES_C|2, _("Sales prices edition")),
123         'SA_SALESMAN' => array(SS_SALES_C|3, _("Sales staff maintenance")),
124         'SA_SALESAREA' => array(SS_SALES_C|4, _("Sales areas maintenance")),
125         'SA_SALESGROUP' => array(SS_SALES_C|5, _("Sales groups changes")),
126         'SA_STEMPLATE' => array(SS_SALES_C|6, _("Sales templates")),
127         'SA_SRECURRENT' => array(SS_SALES_C|7, _("Recurrent invoices definitions")),
128
129         'SA_SALESTRANSVIEW' => array(SS_SALES|1,  _("Sales transactions view")),
130         'SA_CUSTOMER' => array(SS_SALES|2,  _("Sales customer and branches changes")),
131         'SA_SALESORDER' => array(SS_SALES|3, _("Sales orders edition")),
132         'SA_SALESDELIVERY' => array(SS_SALES|4, _("Sales deliveries edition")),
133         'SA_SALESINVOICE' => array(SS_SALES|5, _("Sales invoices edition")),
134         'SA_SALESCREDITINV' => array(SS_SALES|6, _("Sales credit notes against invoice")),
135         'SA_SALESCREDIT' => array(SS_SALES|7, _("Sales freehand credit notes")),
136         'SA_SALESPAYMNT' => array(SS_SALES|8, _("Customer payments entry")),
137         'SA_SALESALLOC' => array(SS_SALES|9, _("Customer payments allocation")),
138
139         'SA_SALESANALYTIC' => array(SS_SALES_A|1, _("Sales analytical reports")),
140         'SA_SALESBULKREP' => array(SS_SALES_A|2, _("Sales document bulk reports")),
141         'SA_PRICEREP' => array(SS_SALES_A|3, _("Sales prices listing")),
142         'SA_SALESMANREP' => array(SS_SALES_A|4, _("Sales staff listing")),
143         'SA_CUSTBULKREP' => array(SS_SALES_A|5, _("Customer bulk listing")),
144         'SA_CUSTSTATREP' => array(SS_SALES_A|6, _("Customer status report")),
145         'SA_CUSTPAYMREP' => array(SS_SALES_A|7, _("Customer payments report")),
146
147 //
148 // Purchase related functions
149 //
150         'SA_PURCHASEPRICING' => array(SS_PURCH_C|1, _("Purchase price changes")),
151
152         'SA_SUPPTRANSVIEW' => array(SS_PURCH|1, _("Supplier transactions view")),
153         'SA_SUPPLIER' => array(SS_PURCH|2, _("Suppliers changes")),
154         'SA_PURCHASEORDER' => array(SS_PURCH|3, _("Purchase order entry")),
155         'SA_GRN' => array(SS_PURCH|4, _("Purchase receive")),
156         'SA_SUPPLIERINVOICE' => array(SS_PURCH|5, _("Supplier invoices")),
157         'SA_GRNDELETE' => array(SS_PURCH|9, _("Deleting GRN items during invoice entry")),
158         'SA_SUPPLIERCREDIT' => array(SS_PURCH|6, _("Supplier credit notes")),
159         'SA_SUPPLIERPAYMNT' => array(SS_PURCH|7, _("Supplier payments")),
160         'SA_SUPPLIERALLOC' => array(SS_PURCH|8, _("Supplier payments allocations")),
161
162         'SA_SUPPLIERANALYTIC' => array(SS_PURCH_A|1, _("Supplier analytical reports")),
163         'SA_SUPPBULKREP' => array(SS_SALES_A|2, _("Supplier document bulk reports")),
164         'SA_SUPPPAYMREP' => array(SS_PURCH_A|3, _("Supplier payments report")),
165 //
166 // Inventory 
167 //
168         'SA_ITEM' => array(SS_ITEMS_C|1, _("Stock items add/edit")),
169         'SA_SALESKIT' => array(SS_ITEMS_C|2, _("Sales kits")),
170         'SA_ITEMCATEGORY' => array(SS_ITEMS_C|3, _("Item categories")),
171         'SA_UOM' => array(SS_ITEMS_C|4, _("Units of measure")),
172
173         'SA_ITEMSSTATVIEW' => array(SS_ITEMS|1, _("Stock status view")),
174         'SA_ITEMSTRANSVIEW' => array(SS_ITEMS|2, _("Stock transactions view")),
175         'SA_FORITEMCODE' => array(SS_ITEMS|3, _("Foreign item codes entry")),
176         'SA_LOCATIONTRANSFER' => array(SS_ITEMS|4, _("Inventory location transfers")),
177         'SA_INVENTORYADJUSTMENT' => array(SS_ITEMS|5, _("Inventory adjustments")),
178
179         'SA_REORDER' => array(SS_ITEMS_A|1, _("Reorder levels")),
180         'SA_ITEMSANALYTIC' => array(SS_ITEMS_A|2, _("Items analytical reports and inquiries")),
181         'SA_ITEMSVALREP' => array(SS_ITEMS_A|3, _("Inventory valuation report")),
182
183 //
184 // Manufacturing module 
185 //
186         'SA_BOM' => array(SS_MANUF_C|1, _("Bill of Materials")),
187
188         'SA_MANUFTRANSVIEW' => array(SS_MANUF|1, _("Manufacturing operations view")),
189         'SA_WORKORDERENTRY' => array(SS_MANUF|2, _("Work order entry")),
190         'SA_MANUFISSUE' => array(SS_MANUF|3, _("Material issues entry")),
191         'SA_MANUFRECEIVE' => array(SS_MANUF|4, _("Final product receive")),
192         'SA_MANUFRELEASE' => array(SS_MANUF|5, _("Work order releases")),
193
194         'SA_WORKORDERANALYTIC' => array(SS_MANUF_A|1, _("Work order analytical reports and inquiries")),
195         'SA_WORKORDERCOST' => array(SS_MANUF_A|2, _("Manufacturing cost inquiry")),
196         'SA_MANUFBULKREP' => array(SS_SALES_A|3, _("Work order bulk reports")),
197         'SA_BOMREP' => array(SS_MANUF_A|4, _("Bill of materials reports")),
198 //
199 // Dimensions
200 //
201         'SA_DIMTRANSVIEW' => array(SS_DIM|1, _("Dimension view")),
202
203         'SA_DIMENSION' => array(SS_DIM|2, _("Dimension entry")),
204
205         'SA_DIMENSIONREP' => array(SS_DIM|3, _("Dimension reports")),
206 //
207 // Banking and General Ledger
208 //
209         'SA_ITEMTAXTYPE' => array(SS_GL_C|1, _("Item tax type definitions")),
210         'SA_GLACCOUNT' => array(SS_GL_C|2, _("GL accounts edition")),
211         'SA_GLACCOUNTGROUP' => array(SS_GL_C|3, _("GL account groups")),
212         'SA_GLACCOUNTCLASS' => array(SS_GL_C|4, _("GL account classes")),
213         'SA_QUICKENTRY' => array(SS_GL_C|5, _("Quick GL entry definitions")),
214         'SA_CURRENCY' => array(SS_GL_C|6, _("Currencies")),
215         'SA_BANKACCOUNT' => array(SS_GL_C|7, _("Bank accounts")),
216         'SA_TAXRATES' => array(SS_GL_C|8, _("Tax rates")),
217         'SA_TAXGROUPS' => array(SS_GL_C|8, _("Tax groups")),
218         'SA_FISCALYEARS' => array(SS_GL_C|9, _("Fiscal years maintenance")),
219         'SA_GLSETUP' => array(SS_GL_C|10, _("Company GL setup")),
220
221         'SA_BANKTRANSVIEW' => array(SS_GL|1, _("Bank transactions view")),
222         'SA_GLTRANSVIEW' => array(SS_GL|2, _("GL postings view")),
223         'SA_EXCHANGERATE' => array(SS_GL|3, _("Exchange rate table changes")),
224         'SA_PAYMENT' => array(SS_GL|4, _("Bank payments")),
225         'SA_DEPOSIT' => array(SS_GL|5, _("Bank deposits")),
226         'SA_BANKTRANSFER' => array(SS_GL|6, _("Bank account transfers")),
227         'SA_RECONCILE' => array(SS_GL|7, _("Bank reconciliation")),
228         'SA_JOURNALENTRY' => array(SS_GL|8, _("Manual journal entries")),
229         'SA_BANKJOURNAL' => array(SS_GL|11, _("Journal entries to bank related accounts")),
230         'SA_BUDGETENTRY' => array(SS_GL|9, _("Budget edition")),
231         'SA_STANDARDCOST' => array(SS_GL|10, _("Item standard costs")),
232
233         'SA_GLANALYTIC' => array(SS_GL_A|1, _("GL analytical reports and inquiries")),
234         'SA_TAXREP' => array(SS_GL_A|2, _("Tax reports and inquiries")),
235         'SA_BANKREP' => array(SS_GL_A|3, _("Bank reports and inquiries")),
236         'SA_GLREP' => array(SS_GL_A|4, _("GL reports and inquiries")),
237 );
238 /*
239         This function should be called whenever we want to extend core access level system
240         with new security areas and/or sections i.e.: 
241         . on any page with non-standard security areas
242         . in security roles editor
243 */
244 function add_access_extensions()
245 {
246         global $path_to_root, $security_areas, $security_sections;
247         
248         // Add extension private access levels
249         include($path_to_root.'/company/'.user_company().'/installed_extensions.php');
250         foreach($installed_extensions as $ext) {
251                 if (@$ext['active'] && isset($ext['acc_file']))
252                         include($path_to_root.($ext['type'] == 'plugin' ? '/modules/':'/').$ext['path'].'/'.$ext['acc_file']);
253         }
254 }
255 ?>