Що бачить адміністратор, а що працівник
Як розмежувати доступ до бази клієнтів, грошей і записів, не заважаючи людям працювати
Повноваження - це інструмент, що об'єднує користувачів або працівників за критерієм і задає для них рівень доступу до конкретних полів і дій. Рівнів чотири: немає доступу, частковий перегляд, перегляд без редагування і повний доступ. Це не про недовіру, а про те, що зайвий доступ - це зайва відповідальність.
Що зазвичай закривають
| Що | Кому закривають | Навіщо |
|---|---|---|
| Контакти клієнта | Працівникам | База клієнтів - актив компанії, а не окремої людини |
| Редагування записів | Працівникам | Щоб задній час не переписувався після зміни |
| Каса і фінансові звіти | Усім, крім керівника і бухгалтера | Очевидно |
| Зарплатні правила | Усім, крім керівника | Інакше схема нарахування перестає бути домовленістю |
| Інші філії | Адміністратору філії | Щоб мережа не була одним спільним простором |
Частковий перегляд - найкорисніший рівень. Він показує частину даних: наприклад, лише останні три цифри номера телефону. Працівник упізнає клієнта, але не може вивантажити базу.
З чого почати
Не починайте з переліку заборон. Почніть з ролей:
- Керівник - повний доступ.
- Адміністратор - записи, клієнти, каса своєї філії; без зарплатних правил.
- Працівник - свій розклад і свої записи; контакти частково; без каси.
- Бухгалтер - фінанси і звіти; без редагування записів.
Чотири групи покривають більшість компаній. Іменні набори прав не масштабуються і забуваються при звільненні.
Що перевірити після налаштування
Зайдіть під тестовим користувачем кожної групи і пройдіть їхній щоденний сценарій. Найчастіші знахідки - протилежні за напрямком:
- працівник не бачить того, що потрібно йому для роботи, і просить адміністратора щоразу
- працівник бачить фінансові підсумки компанії, про які ніхто не думав
Обидві помилки виявляються за п'ять хвилин під тестовим користувачем і місяцями не помічаються без нього.
Звільнення працівника
Повноваження оновлюються будь-коли, і це те, що треба зробити в перший день, а не в останній. Порядок: закрити доступ, перевести його записи, тільки потім розбиратися з рештою.
Часті питання
Чи можна закрити тільки частину номера телефону?
Так, це і є рівень «частковий перегляд».
Чи бачить працівник чужі записи?
Це вирішується налаштуванням. Типово працівник бачить свій розклад.
Чи можна дати доступ на перегляд без права змінювати?
Так, це окремий рівень: перегляд без редагування.
Чи впливають повноваження на мобільний застосунок працівника?
Так, застосунок працює під тим самим користувачем і його рівнем доступу.