Право — не один переключатель: матрица роли, область филиалов пользователя и PIN менеджера в момент действия задаются отдельно. Тридцать два ресурса, семь действий — и то, чего человек видеть НЕ должен, тоже решение.
Редактор своих ролей задаёт два вопроса сразу: какой ресурс и какое действие. Право лежит в ячейке их пересечения — 32 ресурса в десяти группах и семь постоянных действий. Заголовок столбца открывает это действие для всех ресурсов, заголовок строки — всю строку ресурса.
Заказы, платежи, товары, склад, персонал, отчёты, устройства. 32 ресурса под десятью заголовками.
Чтение, создание, изменение, удаление, экспорт, изменение цены, изменение статуса. Семь столбцов одинаковы для каждого ресурса.
Ячейка с прочерком не пуста, а закрыта: отчёты и аналитика доступны только на чтение, персонал и роли не знают действий цены и статуса. У сетки есть форма.
Нарисованы три группы; в редакторе их десять и 32 строки. Счётчик в шапке считает отмеченные ячейки.
Свои роли живут на отдельной странице: в строке имя роли, сколько человек её носят и какие ресурсы затрагивают её права. Роль без прав не сохранить — её носитель не открыл бы ни одной страницы.
Зал, оплата и закрытие дня. Не заводит персонал.
Устройства, экраны и настройки принтеров. Продажи не видит.
Только кухонный экран и инвентаризация.
Зал, оплата и закрытие дня. Не заводит персонал.
Устройства, экраны и настройки принтеров. Продажи не видит.
Только кухонный экран и инвентаризация.
Окно доступа пользователя пишется по дням: своё начало и окончание на каждый день, один часовой пояс и, при желании, дата окончания. Вне окна панель управления блокируется.
Полномочия человека не приходят из одного места. Поэтому список команды пишет четыре поля рядом: что позволяет роль, где действует охват, когда открыто окно и в каком состоянии PIN на кассе. Все четыре задаются независимо.
Отзыв доступа обратим: учётная запись входа и роли в других организациях остаются нетронутыми.
Место, где полномочия задаются, и место, где они применяются, — разные экраны: одно в панели, другое на кассе.
Матрица прав роли и филиалы, в которых будет действовать PIN.
Своя роль — это пересечение 32 ресурсов в десяти группах с семью действиями: чтение, создание, изменение, удаление, экспорт, изменение цены, изменение статуса. Бессмысленные сочетания отметить нельзя; отчёты и аналитика остаются только на чтение.
PIN кассы состоит из четырёх цифр и принадлежит не человеку, а паре человек-филиал. При назначении вы выбираете филиалы, где он действует. Состояний три — задан, нет, заблокирован — и заблокированный открывает руководитель.
Какая операция требует подтверждения и как это подтверждение берётся.
Отмена заказа, возврат платежа, скидка, угощение, изменение цены на месте, денежный ящик и запись на лицевой счёт. Семь операций, каждая включается как отдельная политика филиала, и все семь по умолчанию выключены.
Касса сначала читает политику филиала: если функция выключена, операция отклоняется без запроса PIN. Если включена, открывается окно подтверждения менеджера, проверка идёт на четвёртой цифре, и проходят её только роли менеджеров.
Мы соберём вашу нынешнюю команду, вместе с вами напишем матрицу прав каждой роли и настроим охваты филиалов и PIN-коды касс. Средний бизнес выходит на работу за 14 дней.
