Ролі та права доступу

Покрокові дії з ролями — у розділі Керування ролями. Перелік типів ролей, груп прав та полів — у Довіднику з ролей.

Роль — це набір прав, який визначає, які розділи, дії та кнопки доступні користувачу. Кожному користувачу призначається рівно одна роль. Ролями керують у розділі Налаштування → Ролі.

Матриця прав доступу

Сторінка ролей влаштована як таблиця-матриця. По вертикалі йдуть групи прав, по горизонталі — ролі (стовпець ліворуч називається Розділ), а на їхньому перетині стоїть прапорець: позначений — право видано, знятий — не видано.

Права зібрані в групи за областями системи: Активи, Співробітники, Місцезнаходження, Прийом / Видача, Аудити, Користувачі, Налаштування та інші. Усередині кожної групи права слідують єдиному шаблону дій — Перегляд, Створення, Редагування, Видалення, а в деяких груп додаються Призначення, Аналітика або Налаштування. Повний список — у Довіднику з ролей.

Права розділені на вкладки. Вкладка Основне є завжди. Вкладки Заявки та Наряди з’являються, лише коли відповідні модулі увімкнено.

Типи ролей

У UNIO24 ролі розрізняються за тим, чи можна змінювати їхні права.

• Системні ролі мають значок Системна. Це вбудовані ролі, їхні права доступні лише для перегляду — змінити прапорці в матриці не можна.
• Ролі з повним доступом мають значок Повний доступ і автоматично мають усі права. Окремі прапорці в них теж недоступні, бо все вже видано.
• Користувацькі ролі — ті, що ви створюєте самі. Їхні права можна вільно змінювати в матриці.

Докладніше про значки та поведінку — у Довіднику з ролей.

Як роль визначає, що бачить користувач

Роль працює як фільтр інтерфейсу. Якщо в ролі не видано право Перегляд для якоїсь області, користувач не побачить відповідний розділ у меню. Якщо видано лише Перегляд, але не Створення чи Редагування, користувач бачить дані, але не може їх змінювати — відповідні кнопки йому недоступні.

Так та сама система виглядає по-різному для різних людей: адміністратор бачить усі розділи та налаштування, а співробітник з обмеженою роллю — лише те, що йому дозволено.

Зв’язок ролей з користувачами

Роль обирається в момент, коли ви запрошуєте користувача, і її можна змінити пізніше під час редагування користувача. У списку користувачів роль кожної людини показана у стовпці Роль; у системних ролей та ролей з повним доступом назва виділена значком.

Сервісні групи та ролі — це різне

Не плутайте ролі із сервісними групами. Групи налаштовуються окремо, у розділі Налаштування → Групи (сторінка Сервісні групи), і об’єднують користувачів у команди.

Групи використовуються для призначення роботи в Заявках та Нарядах — наприклад, щоб направити заявку до групи, члени якої можуть її взяти. Прав доступу групи не видають: що користувач може робити в системі, визначає лише його роль.