Гнучкі повноваження

Права доступу працівників, налаштовані під реальні ролі

Коли в системі працює більше ніж одна людина, постає питання, хто що бачить і що може змінити. Без додаткового модуля кожен користувач отримує одну зі стандартних ролей: керівник компанії з повним доступом, адміністратор філії, якому закрито розділ клієнтів, щоб базу не можна було вивантажити, і спеціаліст, що бачить лише власний графік та налаштування. Гнучкі повноваження дозволяють задати права доступу працівників значно точніше, ніж ці три готові набори. Йдеться не про недовіру: кожен зайвий доступ додає людині відповідальності, якої вона не просила.

Основою налаштувань є групи. Кожна група об'єднує правила двох типів. Дозволи відкривають або закривають цілі розділи та дії в них: переглядати, створювати, редагувати, імпортувати чи експортувати записи, замовлення, події, касу, склад, звіти, відгуки або статистику, і кожне таке правило має варіант «Дозволено» чи «Заборонено». Правила для полів працюють дрібніше і вирішують, чи побачить людина конкретне поле у формі, наприклад телефон клієнта.

Для частини дозволів з'являється сфера застосування: правило діє лише в певних філіях, для певних ресурсів чи статусів. Так адміністратор однієї філії веде свій розклад і не заходить у сусідню, а рецепція бачить записи, але не може змінювати графіки працівників чи перелік послуг, а бухгалтер працює з фінансами і звітами без права правити записи.

Окремо обмежується період. Опція доступу відносно сьогоднішнього дня відкриває записи й документи лише в заданому вікні днів навколо поточної дати, а окреме правило ховає все, що створено понад 31 день тому. Нова людина працює з актуальним розкладом і не гортає історію компанії.

Працівник, який заходить із телефону, отримує ті самі обмеження: робочий застосунок на смартфоні працює під його користувачем і з його рівнем доступу. Гнучкі повноваження є в переліку можливостей для агентства нерухомості: там закриті від працівників контакти клієнтів захищають базу, яка належить компанії, а не людині, що з нею працює.