11.2. Роли и разрешения
Доступ в системе устроен в два уровня:
- роль открывает модуль — его пункты меню, списки, отчёты и печать. Роли выдаются пользователю флажками на вкладке «Права» его окна (11.1. Пользователи);
- разрешение открывает отдельное действие внутри модуля: закрыть расчётный период, провести складской документ, перетаскивать заявки в расписании. Разрешения выдаются ролям на странице Администратор → Роли и разрешения.
Так можно дать сотруднику смотреть счета, но не аннулировать их, или работать с заявками, но не менять правила SLA.
Что открывает каждая роль
| Роль | Что открывает |
|---|---|
| Объекты | Клиенты → Объекты: список и форма объекта, сведения, фотографии, обслуживание объекта, оборудование объекта; печать карточки объекта и заявок (2.2–2.4) |
| Клиенты | Клиенты → Юридические лица и Физические лица: клиенты, их договоры, адреса и контакты, печать карточек (2.5, 2.6) |
| Обслуживание | Модуль «Обслуживание» целиком: три вида заявок, карточка заявки, аналитика, расписание исполнителей, плановое ТО, SLA, каталог работ и чек-листы (группа 3) |
| Финансы | Модуль «Финансы»: периоды и начисления, счета, акты, платежи, дебиторка, выгрузка в 1С, справочники учёта; финансовые отчёты (группа 4) |
| Склад | Модуль «Склад»: документы, остатки, заявки на закупку, реестр оборудования, номенклатура, склады; отчёты склада в каталоге отчётов (группа 5) |
| Персонал | Персонал → Сотрудники (7.1) |
| Справочники | Справочники → Классификаторы, Территории, Пользовательские поля (группа 9) |
| Отчёты | Весь каталог отчётов (8.1) и печать справочника территорий |
| База знаний | База знаний → Статьи: чтение и комментарии (9.1) |
| Администратор | Администратор → Пользователи и Настройки системы; все разрешения ниже — всегда |
База знаний → Документация открыта всем без роли.
Роль «Администратор» не открывает чужие модули сама по себе: чтобы администратор работал, например, со счетами, ему нужна и роль «Финансы». Зато все разрешения у роли «Администратор» есть всегда, отнять их нельзя.
Страница «Роли и разрешения»
Администратор → Роли и разрешения — таблица: строки — разрешения, сгруппированные по разделам, столбцы — роли. Флажок на пересечении выдаёт разрешение роли. Изменение сохраняется сразу и начинает действовать не позже чем через минуту. Столбец «Администратор» не меняется: у этой роли все разрешения всегда. Колонка «Используется» снята у разрешений, которые программа больше не проверяет: их флажки недоступны.
Страницу открывает администратор или пользователь, чьей роли выдано разрешение «Матрица разрешений ролей».
Все разрешения
В таблице — разрешения и кому они выданы при установке. Изменить можно в любой момент.
| Раздел | Разрешение | По умолчанию | Что разрешает |
|---|---|---|---|
| Заявки | Правила SLA, производственные календари, каталог работ и шаблоны чек-листов | Только администратор | Добавлять, менять и отправлять в архив правила SLA, календари, работы и шаблоны чек-листов (3.9, 3.10) |
| Заявки | Плановое ТО: создание, изменение, архив, создание по объектам | Обслуживание | Вести плановое ТО (3.8) |
| Заявки | Расписание исполнителей: перетаскивание и назначение заявок | Обслуживание | Назначать и переносить заявки в расписании (3.7) |
| Заявки | Изменение цен работ из каталога и материалов в заявке на техническое обслуживание | Только администратор | Менять цену работы из каталога и материала в карточке заявки (3.4) |
| Заявки | Завершение заявки на техническое обслуживание без обязательных пунктов чек-листа (с причиной) | Только администратор | Завершить заявку, не ответив на обязательные пункты, указав причину |
| Заявки | Повторное открытие выполненной заявки на техническое обслуживание (с причиной) | Только администратор | Кнопка «Открыть повторно» в карточке заявки |
| Финансы | Юридические лица, ставки НДС, услуги и тарифы | Только администратор | Правка справочников учёта (5.2) |
| Финансы | Создание и правка подписок и их версий условий, завершение подписок | Финансы | Подписки (5.3) |
| Финансы | Открытие расчётных периодов, запуск и предпросмотр расчёта начислений, разовые начисления и корректировки | Финансы | Расчёт начислений (5.4) |
| Финансы | Закрытие расчётных периодов | Финансы | Закрыть период |
| Финансы | Повторное открытие закрытых расчётных периодов (с обязательной причиной) | Только администратор | Открыть закрытый период |
| Финансы | Формирование и выставление счетов, создание и подписание актов, ручные счета | Финансы | Счета и акты (5.5, 5.6) |
| Финансы | Аннулирование счетов и актов (с причиной) | Только администратор | Аннулировать счёт или акт |
| Финансы | Ввод, изменение и архив платежей, распределение платежей по счетам | Финансы | Платежи (5.7) |
| Финансы | Сторно распределения платежа по счёту | Только администратор | Отменить разнесение платежа |
| Финансы | Просмотр задолженности клиента: колонка «Долг» в списке объектов и сводка на странице обслуживания объекта | Финансы | Видеть долг клиента у объекта |
| Финансы | Сопоставления с 1С и выгрузка реализаций (актов) в файл | Финансы | Выгрузка в 1С (5.9) |
| Склад | Склады и номенклатура ТМЦ | Склад | Добавлять, менять и отправлять в архив склады и позиции номенклатуры (6.2) |
| Склад | Создание, резервирование и проведение складских документов | Склад | Приходы, расходы и перемещения (6.3) |
| Склад | Инвентаризация | Склад | Создание и проведение инвентаризаций |
| Склад | Ручная правка реестра оборудования объектов | Склад | Изменение, списание, ручное добавление и удаление записей реестра (6.5) |
| База знаний | Разделы и статьи базы знаний: создание, правка, публикация, архив; черновики и архивные статьи видны только с ним | Только администратор | Вести базу знаний (9.1) |
| Вложения | Удаление чужих вложений | Только администратор | Удалять и восстанавливать документы, загруженные другими (1.6) |
| Администрирование | Просмотр журнала входов | Только администратор | Администратор → Журналы → Журнал входов (11.4) |
| Администрирование | Завершение чужих сессий, сброс двухфакторной аутентификации | Только администратор | «Сессии» пользователя (11.1) |
| Администрирование | Включение, отключение и ручной запуск фоновых заданий, просмотр журнала запусков | Только администратор | Администратор → Система → Фоновые задачи (11.5) |
| Администрирование | Очередь, шаблоны, правила уведомлений, тестовая отправка | Только администратор | Три страницы уведомлений (11.6) |
| Администрирование | Матрица разрешений ролей | Только администратор | Эта страница |
| Администрирование | Страница «Состояние системы» и /health | Только администратор | Администратор → Система → Состояние системы (11.7) |
Некоторые настройки доступны только роли «Администратор» и разрешением не выдаются: Настройки системы — заявки, автозаявки на закупку и нумерация документов (11.3).
Если кнопки нет или действие отклонено
| Что видите | Что делать |
|---|---|
| Нет нужного модуля в полосе вверху экрана | Нужна роль этого модуля: обратитесь к администратору |
| Нет пункта меню внутри модуля (например, «Журнал входов») | Пункт открывается разрешением: попросите выдать его вашей роли |
| Нет кнопки «+», карандаша или корзины, хотя список виден | Нет разрешения на это действие: попросите выдать его вашей роли или выполнить действие за вас |
| Сообщение «нет доступа» при открытии страницы по ссылке | Ссылка ведёт в модуль, на который у вас нет роли |
| В меню «+» журнала складских документов нет нужного вида документа | Нет разрешения на этот вид, например на инвентаризацию |
Важные действия (закрытие и повторное открытие периодов, аннулирование, сторно, выгрузка в 1С, проведение складских документов) записываются с автором и временем: правый щелчок по строке → «Сведения о записи» (1.5).