Роли и права доступа
Роли определяют, что может делать участник в организации. Каждая роль имеет свой набор прав доступа — от полного управления до ограниченного просмотра. Роли автоматически создаются при создании организации.
Что такое роли?
Роли — это набор разрешений, которые определяют уровень доступа участника к функциям организации и его обязанности. Система ролей обеспечивает контроль доступа и позволяет безопасно распределять обязанности между участниками в соответствии с их должностями и потребностями.
Основные принципы системы ролей:
| Принцип | Описание |
|---|---|
| Набор разрешений | Каждая роль включает определённый набор прав доступа, соответствующий её назначению |
| Контроль доступа | Роли ограничивают доступ к критическим функциям на основе должностных обязанностей |
| Минимальные привилегии | Участники получают только те права, которые необходимы для их конкретной роли |
| Автоматическая настройка | Роли автоматически создаются при создании организации |
Доступные роли
В организации доступны пять основных ролей с разным уровнем доступа и обязанностями:
| Роль | Описание | Для кого |
|---|---|---|
| Администратор | Полный контроль над организацией | Руководство организации и общее управление |
| Супервайзер | Надзор за сетью филиалов и модерация | Супервайзеры филиалов и контроль качества |
| Менеджер | Операционное управление точкой | Менеджеры локаций и операционные руководители |
| Оператор | Текущая работа с расписанием и задачами | Сотрудники и операционный персонал |
| Просмотр | Ограниченный доступ к просмотру информации | Внешние консультанты, аудиторы или заинтересованные стороны |
При создании организации вы автоматически становитесь Администратором. Затем вы можете приглашать других участников и назначать им соответствующие роли на основе их обязанностей.
Как назначить роль
Изменять роли могут только участники с правом редактирования раздела Безопасность. По умолчанию этим правом обладает только роль Администратора.
Откройте страницу «Пользователи»
Откройте ORG и выберите Пользователи в меню. Страница называется Участники команды.
Найдите участника
Используйте фильтры, чтобы сузить список до участника, роли которого нужно изменить.
Нажмите «Редактировать»
В строке участника нажмите значок карандаша (Редактировать). В боковой панели показаны код и имя участника, а также переключатель для каждой роли.
Включите или выключите роли
Включите переключатель для каждой роли, которая нужна участнику. Выключите переключатель, чтобы убрать роль.
Проверьте изменения
Нажмите Предварительный просмотр. Изменение добавится в список несохранённых изменений. Пока ничего не применено.
Сохраните изменения
Нажмите Сохранить (N) над таблицей, где N — количество несохранённых изменений. Новые роли вступят в силу после сохранения, участник получит уведомление.
Чтобы пригласить нового участника и сразу назначить ему роли, см. Управление участниками.
Матрица прав доступа
Подробная информация о правах каждой роли:
Администратор
Администратор — полный контроль
Администратор обладает всеми возможными правами в организации и обычно это создатель организации или руководство:
- ✅ Управление настройками организации
- ✅ Изменение названия и описания
- ✅ Управление аватаром и логотипом
- ✅ Приглашение новых участников
- ✅ Удаление участников
- ✅ Изменение ролей всех участников
- ✅ Создание и удаление проектов
- ✅ Управление всеми ресурсами и локациями
- ✅ Просмотр всех данных и отчётов
- ✅ Управление биллингом и подписками
- ✅ Доступ к полному аудиту действий
- ✅ Управление структурой и иерархией организации
Администраторы отвечают за общее управление и конфигурацию организации. При создании организации вы автоматически становитесь Администратором.
Часто задаваемые вопросы
Можно ли создать свою пользовательскую роль?
Да. Пять предустановленных ролей (Администратор, Супервайзер, Менеджер, Оператор и Просмотр) создаются вместе с организацией. Чтобы добавить свою роль, откройте страницу Роли и выполните следующие шаги. Для этого нужен доступ на редактирование раздела Безопасность.
- Нажмите Добавить
- Введите код и название
- Для каждого разрешения выберите — (нет доступа), Просмотр или Редактировать. Укажите хотя бы одно разрешение.
- Нажмите Предварительный просмотр, затем Сохранить (N) над таблицей
Кто может назначать роли другим участникам?
Назначать роли или менять их могут только участники с правом редактирования раздела Безопасность. По умолчанию это роль Администратора. Если нужно изменить чью-то роль, обратитесь к Администратору вашей организации.
Что происходит при создании организации?
При создании организации:
- Роли автоматически создаются и настраиваются
- Вы автоматически становитесь Администратором
- Затем вы можете приглашать других участников и назначать им соответствующие роли
В чём разница между Менеджером и Оператором?
Ключевые различия:
- Менеджер руководит локацией и управляет операциями, расписанием и локальным персоналом
- Оператор выполняет текущую работу с расписанием и задачами на операционном уровне
- Менеджеры имеют более широкие полномочия на своей локации; Операторы имеют сфокусированный, задачно-ориентированный доступ
Что может делать Супервайзер?
Супервайзер может:
- Просматривать и контролировать все филиальные локации
- Просматривать и модерировать контент по всей организации
- Получать доступ к логам аудита для контролируемых локаций
- Просматривать полные данные и отчёты
Супервайзер не может:
- Изменять роли участников
- Получать доступ к информации о биллинге
- Изменять структуру организации
Что произойдёт, если архивировать роль?
Архивирование роли — способ деактивировать роль без удаления:
- Архивированная роль больше не предоставляет прав своим участникам
- Роль остаётся в системе и может быть восстановлена в любое время
- Данные о роли и история действий сохраняются
- Архивирование полезно, когда роль больше не нужна, но может быть полезна в будущем
Могу ли я изменить свою роль?
Нет, вы не можете изменить свою роль самостоятельно. Только Администраторы могут изменять роли участников. Если вам нужна другая роль, попросите Администратора изменить её для вас.