Права в 13x66 выдаются роли, а не человеку. У каждого сотрудника ровно одна роль, и он получает ровно тот набор прав, который в ней настроен. Роли живут в разделе Администрирование → Сотрудники → «Группы доступов».
«Группа доступа» и «роль» — одно и то же. В списке это группы, а в окне настройки, в окне приглашения и в карточке сотрудника — роль: «Права роли», «Название роли», «Цвет роли».
Почему права не выдаются лично
Личные права удобны ровно до третьего сотрудника. Дальше у двух менеджеров на одной должности набор отличается, никто не помнит почему, а новичку копируют настройки того, кто попался под руку, вместе с чужими ошибками.
Роль делает права свойством должности, а не человека. Поменяли правило в роли — оно действует для всех, у кого эта роль. Проверить, что видит менеджер, можно один раз, а не по каждому сотруднику.
Список ролей
На странице «Группы доступов» у каждой роли видны название, цвет, число сотрудников и сами сотрудники. Кнопки на карточке роли:
- «Настройка группы прав доступа» — открыть права роли;
- «Создать на основе» — новая роль с копией прав этой: удобно, когда нужна «такая же, но без денег»;
- «Назначить сотрудникам» — выбрать, кто получит эту роль;
- «Удалить» — только если в роли нет сотрудников. Сначала переведите их в другую роль.
Новая роль — кнопка «Добавить группу», в окне — «Создать роль». Роль сотруднику можно сменить и в его карточке: вкладка «Настройки», поле «Группа доступа».
Создавать роли, менять их права и раздавать их сотрудникам может тот, у кого есть право «Люди и доступ» в разделе «Настройки: сотрудники и права».
Окно роли
Сверху — название и цвет роли. Под ними счётчик: сколько разделов открыто, сколько специальных прав и статусов выдано. Пока изменения не сохранены, счётчик пишет, что будет выдано и снято, и отдельно — сколько из этого деньги, учёт и чувствительные данные.
Слева — навигация:
- «Обзор роли» — куда роль входит, где действует над всеми видимыми записями и какие особые права выданы. Роль, которая никуда не входит, не видит ничего: по умолчанию запрещено всё.
- Разделы — около 45 штук, собраны в группы: «Документы и работа», «Клиенты и переписка», «Товары и закупки», «Деньги и зарплата», «Сотрудники и время», «Печать, аудит, мониторинг», «Настройки». Рядом с разделом — его текущий уровень.
- «Сквозные» — «Деньги», «Закрытие и учёт», «Структура», «Чувствительные данные». Это те же настройки, что внутри разделов, собранные в одном месте: удобно проверить, у кого роль может проводить деньги во всех разделах сразу.
- Поиск — «Найти право: оплата, прибыль, статус…». Одно и то же право может найтись в нескольких разделах: в заказах и в продажах оно настраивается отдельно.
Что внутри раздела
Право — это пара «раздел × действие». Внутри раздела настройки идут блоками:
- «Доступ к разделу» — уровень: «Нет», «Просмотр», «Работа», «Все обычные действия» или «Свой набор».
- «Какие записи» — какие записи без филиала видны, «Глубина списка» и «Глубина карточки».
- «Обычные действия» — создавать, изменять, менять статус, печатать и т. п. Они входят в уровни. У большинства действий есть переключатель «Нет доступа / Свои / Все».
- «Деньги и необратимые действия» — оплата, проводки, закрытие с долгом, перенос в другой филиал, право раздавать доступ. В уровни не входят, только явной галочкой.
- «Чувствительные данные» — выручка, себестоимость, прибыль, остатки денег, переписка, паспортные данные клиента. Тоже только явной галочкой.
- «Статусы» — какие записи роль видит по статусу и в какие может переводить.
Как работают уровни, «свои» и «все», глубина и статусы — в статье «Уровни прав: свои и чужие записи».
Уровни раздела
| Уровень | Что даёт |
|---|---|
| Нет | Роль не входит в раздел |
| Просмотр | Видеть список и открывать записи, без действий |
| Работа | Создавать, править, менять статус, назначать, связывать, печатать — над своими записями |
| Все обычные действия | Всё из работы плюс выгрузка в файл и удаление там, где оно есть |
| Свой набор | Действия выбраны вручную и не совпадают ни с одним уровнем |
Уровень — только быстрый способ поставить галочки обычных действий. Даже «Все обычные действия» не открывает деньги, необратимые действия и чувствительные данные. Это сделано намеренно: полный доступ к заказам не должен молча давать право принимать оплату или видеть прибыль.
Если уровень ничего не добавляет к предыдущему, в разделе его нет. Например, в «Финансах» обычное действие одно — вход, поэтому там только «Нет» и «Просмотр», а всё остальное — галочки денег и чувствительных данных.
Раздел закрыт на два замка
Если роль не входит в раздел, пункт пропадает из меню, и страница не открывается по прямому адресу. Второе важнее: сотрудник, знающий ссылку, не зайдёт мимо спрятанного меню.
Сервер проверяет права при каждом действии, поэтому изменённая роль действует сразу. Меню и кнопки на уже открытой странице обновятся, когда сотрудник её перезагрузит. Закрыть человеку вход в фирму совсем — отключите сотрудника.
Ещё одно ограничение — тариф. Если функция не входит в ваш тариф, её разделы работают только на чтение, какие бы права ни стояли в роли. Отказ при этом называет причиной тариф, а не роль. Что входит в тариф — в статье «Тариф и лимиты».
С чего начать
- Заводите роли по должностям, а не по людям: «Менеджер», «Мастер», «Бухгалтер», «Руководитель».
- Начните с малого и добавляйте по запросу. Выдать право проще, чем потом объяснять, почему сотрудник полгода видел лишнее.
- Деньги и чувствительные данные включайте осознанно: пройдите по «Сквозные → Деньги» и «Чувствительные данные» и проверьте каждую галочку.
- Роль с полным доступом держите одну и не раздавайте.
- Проверяйте результат не по галочкам, а глазами: зайдите под тестовым сотрудником с этой ролью.
Роль отвечает на вопрос «что человек может делать», а доступ к филиалам — «где». Филиалы задаются в карточке сотрудника, и одна настройка не заменяет другую — как они работают вместе.