Тема
Роли и права
Для кого: ВладелецАдминистраторАудитор (просмотр)
Для чего
Роль определяет, какие разделы видит сотрудник и что он в них может делать. В системе 16 стандартных ролей, по одной на типовую должность; при необходимости можно добавить свои.Открывается через Администрирование → Роли. Роль человеку назначают в разделе Пользователи.
Как сделать
Как посмотреть права роли
- Откройте Роли и нажмите на роль в списке слева. Справа появится матрица прав и число выданных прав.
- Переключайтесь между вкладками разделов: «Организация», «CRM», «Справочники», «Склад», «Производство», «Оборудование и сервис», «Финансы», «HR и персонал», «Администрирование», «Прочие права». На каждой вкладке указано число выданных прав.
- В строке раздела отмечено, какие действия разрешены. Под названием написано, какие страницы меню открывает право: «Открывает: …».
Действия: «Создание», «Чтение», «Изменение», «Утверждение», «Экспорт», «Архивирование», «Объединение», «Удаление» (удаление есть только у задач и коммуникаций CRM).
Как изменить права роли
- Выберите роль и нужную вкладку.
- Поставьте или снимите галочку в столбце действия. Каждый щелчок сохраняется сразу (появится сообщение об обновлении).
- Чтобы раздел появился в меню у сотрудников роли, нужна галочка «Чтение» на нём.
- Флажок «Чувств. поля» в строке открывает роли чувствительные поля раздела (например, цены и суммы).
Как создать свою роль
- Нажмите «Добавить роль», введите «Название роли» и создайте её.
- Отметьте права на нужных вкладках.
- Если нужного права нет в списке, нажмите «+ Добавить ресурс», введите имя ресурса (например,
sales.discount-override) и нажмите «Добавить право».
Как убрать роль
Выберите её и нажмите «Архивировать». Архивировать можно только роль, которая никому не назначена; роль отмечается тегом «архивирована».
Как посмотреть, кто и когда менял роль
Внизу страницы роли есть блок «История изменений»: «Создано», «Изменено», «Архивировано» и другие записи с автором. Он виден тем, у кого есть право на чтение журнала аудита; полный журнал по всем разделам — на странице Журнал аудита.
Что видит каждая роль
Таблица показывает права по умолчанию, с которыми роли создаются. Роли можно перенастроить, поэтому сверяйтесь с матрицей в системе. «Читает» — видит, «ведёт» — создаёт и изменяет.
| Роль | Что видит и ведёт | Особые права |
|---|---|---|
| Владелец / Директор | Всё: организация, CRM, справочники и закупки, склад, производство, сервис и оборудование, финансы, HR, пользователи и роли, обмен с 1С и импорт Excel | Утверждает скидки, цены, закрытие периода, выпуск продукции, списания; видит чувствительные поля; журнал аудита с экспортом |
| Администратор | Пользователи и роли, организация, справочники (включая поставщиков и оборудование), обмен с 1С и импорт Excel | Журнал аудита (чтение); бизнес-данные не ведёт |
| Аудитор | Читает всё | Журнал аудита с экспортом; ничего не изменяет |
| Директор по продажам | Весь CRM, договоры оборудования; читает сервис, склад, финансовые отчёты | Утверждает скидки и цены, видит финансы клиентов |
| Менеджер по продажам | Сделки, клиенты, заказы, задачи, договоры оборудования; цены создаёт и читает; читает обзор, ассортимент, остатки | Запрашивает скидки |
| Региональный представитель | Клиенты, сделки, задачи, региональные данные; читает обзор и оборудование, создаёт сервисные заявки | |
| Маркетолог | Маркетинг и кампании; читает аналитику, обзор, клиентов, ассортимент | |
| Логист / Дистрибьютор | Логистика; читает заказы, договоры оборудования, остатки | |
| Финансист / Экономист | Бюджеты и касса, финансовые отчёты (с экспортом), финансы и цены CRM; читает заказы, остатки, закупочные документы | Запрашивает пересмотр цен и закрытие периода |
| Закупщик | Поставщики и закупки: контакты, предложения, условия, заказы, задачи, документы; читает качество, партии зелёного кофе, остатки | |
| Технолог / Обжарщик | Рецепты, производственные заказы, партии зелёного кофе; создаёт записи контроля качества закупок; читает остатки | Утверждает производственные заказы |
| Кладовщик сырья | Партии зелёного кофе, остатки (приём); изменяет производственные заказы; читает закупки | Запрашивает списания |
| Контроль качества | Изменяет партии и качество закупок; читает рецепты и производственные заказы | Утверждает выпуск продукции |
| Упаковщик / Кладовщик готовой продукции | Остатки (приём); читает производственные заказы и заказы CRM | Запрашивает списания |
| Диспетчер сервиса | Заявки, оборудование, обучение, сервисные пакеты; читает договоры, клиентов, справочник оборудования | Утверждает сервисные заявки |
| Сервисный инженер | Заявки и оборудование (изменение), обучение; читает справочник оборудования, остатки, закупки оборудования и запчастей | Закупки видны только по оборудованию и запчастям |
Для демонстрации в тестовой среде есть по одному пользователю на каждую роль (например, owner, admin, auditor).
Особенности
- Право на «Администрирование» состоит из трёх частей. «Пользователи и роли» открывает страницы «Пользователи» и «Роли». «Обмен с 1С» и «Импорт из Excel» открывают страницу «Обмен и импорт данных»; изменять данные там можно при праве на изменение.
- Разделение обязанностей. Для критичных операций (
finance.price-override,sales.discount-override,finance.period-close,quality.release,warehouse.stock-write-off) нельзя одновременно выдать «Создание» или «Изменение» и «Утверждение» одной роли. Такая галочка заблокирована: тот, кто запрашивает, не должен сам утверждать. - Защита от блокировки. Нельзя лишить прав на «Пользователи и роли» последнюю роль, у которой есть активные пользователи: система не даст сохранить такое изменение.
- Роль и область — разные вещи. Роль говорит, что можно делать, область действия при назначении — где (вся компания, страна, подразделение…). См. Пользователи.
- Системные роли отмечены тегом «по умолчанию». Их тоже можно настраивать, но лучше создавать новую роль, а стандартную оставлять как образец.
Частые вопросы
Сотрудник не видит раздел. Откройте его роль и убедитесь, что на нужной области стоит «Чтение».
Галочка «Утверждение» не нажимается. Для этого ресурса у роли уже есть «Создание» или «Изменение». Снимите их или сделайте отдельную роль.
Не получается архивировать роль. Она назначена активному пользователю. Сначала замените ему роль.
Могу ли я дать роли доступ только к части товаров? В матрице по умолчанию так ограничен только сервисный инженер (закупки видны по оборудованию и запчастям); других настроек в интерфейсе нет.