Elastyczne uprawnienia

Uprawnienia pracowników dopasowane do rzeczywistych ról

Gdy w systemie pracuje więcej niż jedna osoba, ktoś musi zdecydować, kto co widzi i co może zmienić. Bez dodatkowego modułu każdy użytkownik dostaje jedną ze standardowych ról: kierownika firmy z pełnym dostępem, administratora oddziału, przed którym zamknięta jest sekcja klientów, żeby nie dało się pobrać bazy, oraz specjalisty, który widzi tylko własny grafik i ustawienia. Elastyczne uprawnienia pozwalają ustawić uprawnienia pracowników znacznie dokładniej niż te trzy gotowe zestawy. Nie chodzi o nieufność: każdy zbędny dostęp to odpowiedzialność, o którą nikt nie prosił.

Podstawą są grupy. Każda grupa łączy reguły dwóch rodzajów. Zezwolenia otwierają lub zamykają całe sekcje i czynności w nich: przeglądanie, tworzenie, edycję, import czy eksport wizyt, zamówień, wydarzeń, kasy, magazynu, raportów, opinii albo statystyk, a każda taka reguła ma wariant dozwolony lub zabroniony. Reguły dla pól działają dokładniej i decydują, czy dana osoba zobaczy konkretne pole w formularzu, na przykład telefon klienta.

Część zezwoleń ma zakres zastosowania: reguła obowiązuje wtedy tylko w wybranych oddziałach, dla wybranych zasobów lub statusów. Administrator jednego oddziału prowadzi swój grafik i nie zagląda do sąsiedniego, recepcja widzi wizyty, ale nie zmienia grafików pracowników ani listy usług, a księgowość pracuje z finansami i raportami bez prawa edycji wizyt.

Osobno ogranicza się okres. Opcja dostępu względem dnia dzisiejszego otwiera wizyty i dokumenty tylko w zadanym oknie dni wokół bieżącej daty, a oddzielna reguła ukrywa wszystko, co powstało ponad 31 dni temu. Nowa osoba pracuje z aktualnym grafikiem zamiast przeglądać historię firmy.

Pracownik logujący się z telefonu dostaje te same ograniczenia, bo aplikacja dla pracowników na telefonie działa na jego użytkowniku i z jego poziomem dostępu. Elastyczne uprawnienia są na liście możliwości dla biura nieruchomości, gdzie ukrycie kontaktów klientów przed pracownikami chroni bazę należącą do firmy, a nie do osoby, która z nią pracuje.