Ролі та права доступу користувачів
Роль — це набір прав, який ви призначаєте співробітнику. Право — це дозвіл на конкретну дію: переглядати документи продажу, створювати касові ордери, закривати період, керувати довідниками тощо.
Ролі та права доступу
Що таке роль
Роль — це набір прав, який ви призначаєте співробітнику. Право — це дозвіл на конкретну дію: переглядати документи продажу, створювати касові ордери, закривати період, керувати довідниками тощо.
Коли ви запрошуєте співробітника й даєте йому доступ до юрособи, ви обираєте роль. Далі система сама вирішує, які розділи меню йому показати і які кнопки зробити активними. Співробітник із роллю «Касир» не побачить розділ зарплати, а «Менеджер з продажу» — не зможе закрити обліковий період.
Це захищає дані: кожен працює лише зі своєю ділянкою, помилкові чи несанкціоновані дії в чужих розділах неможливі.
16 готових (системних) ролей
Ці ролі вже налаштовані й готові до використання. Достатньо призначити потрібну співробітнику.
| Роль | Для кого | Що дозволяє | Лише перегляд? |
|---|---|---|---|
| Адміністратор юрособи | Керівник, відповідальний за облік | Повний доступ до всіх операцій юрособи, окрім керування акаунтом компанії | — |
| Головний бухгалтер | Головбух | Весь бухгалтерський і податковий облік, закриття періодів, звітність, міграція з 1С | — |
| Бухгалтер | Бухгалтер ділянки | Ведення документів і проводок. Без закриття періодів, правки плану рахунків і міграції з 1С | — |
| Комірник | Працівник складу | Складські документи: надходження, переміщення, інвентаризація | — |
| Менеджер з продажу | Продавець, менеджер | Замовлення покупців, реалізації, перегляд цін і залишків | — |
| Менеджер із закупівель | Постачальник, закупівельник | Замовлення постачальникам, надходження товарів | — |
| Касир | Касир | Прибуткові й видаткові касові ордери, перегляд каси | — |
| Керівник виробництва | Начальник цеху | Повний контроль виробничого блоку: специфікації, звіти, переробка, акти послуг, інвентаризація незавершеного виробництва | — |
| Робітник виробництва | Лінійний виробничник | Створення чернеток звіту за зміну. Без проведення документів, без переробки й інвентаризації | — |
| Менеджер роздрібної торгівлі | Керівник магазину | Управління роздрібним блоком: ціни, картки лояльності, налаштування каси й робочих місць, звіти | — |
| Касир POS | Касир магазину | Робота за касою: продажі, повернення, відкриття й закриття зміни, картки лояльності, бонуси | — |
| Старший касир | Старший касир магазину | Усе, що Касир POS, плюс скасування чеків до фіскалізації й створення документа зміни цін (без проведення) | — |
| Перегляд | Будь-хто, кому потрібен лише перегляд | Перегляд документів і звітів без права редагування | ✓ |
| Фінансовий аналітик | Зовнішній консультант, аналітик | Перегляд усіх даних для аналізу, окрім зарплати. Нічого не редагує | ✓ |
| Аудитор | Незалежний аудитор | Перегляд усіх даних, включно із зарплатою. Жодних змін не вносить | ✓ |
| Спостерігач | Інвестор, наглядовий орган | Бачить лише управлінські звіти й може їх експортувати. Не бачить бази контрагентів, номенклатури, документів | ✓ |
Ролі лише для перегляду
Чотири ролі не дозволяють нічого змінювати — лише дивитися. На вкладці «Ролі» біля них стоїть позначка «лише перегляд». Вони відрізняються тим, скільки саме видно:
- Перегляд — бачить документи й звіти, але не редагує. Зручно для стажера або керівника, який хоче «тримати руку на пульсі».
- Фінансовий аналітик — бачить майже все для аналізу, але не бачить зарплатних даних. Підходить зовнішньому консультанту.
- Аудитор — бачить геть усе, включно із зарплатою та персональними даними. Створено для незалежного аудиту: аудитор за законом зобов'язаний зберігати таємницю, тому йому відкривають усе.
- Спостерігач — найвужчий перегляд: лише підсумкові управлінські звіти. Не бачить ні контрагентів, ні номенклатури, ні окремих документів. Для інвестора, якому достатньо бачити результат, а не «кухню».
Як діє заборона. Перевірка — на боці системи, а не лише в інтерфейсі. Людина з роллю перегляду не створить, не змінить, не проведе, не розпроведе і не видалить документ чи запис довідника, не надішле платіж у банк і не підпише документ. У її шапці видно позначку «лише перегляд», кнопки «зберегти», «провести», «видалити» в документах неактивні. Якщо дію все ж надіслано, система відповідає, що роль дозволяє лише перегляд.
Що лишається доступним. Усе, що нічого не змінює в обліку: перегляд списків, документів і звітів у межах прав ролі, попередні розрахунки, статуси підпису в списках, запуск перевірки на сторінці «Аудит проводок».
Чому в переліку прав ролі перегляду є «керування». Право «керування касовими ордерами» відкриває розділ цілком — і перегляд, і зміну. Ролі перегляду воно потрібне, щоб бачити розділ; змінювати дані їй не дає сама роль. Тому попап із переліком прав такої ролі починається поясненням, що вона лише для перегляду.
Різні ролі в різних організаціях. Роль призначається окремо для кожної організації. Людина може бути «Бухгалтером» в одній і мати «Перегляд» в іншій — тоді змінювати дані вона може лише в першій.