Огляд ролей

Одразу після розгортання в системі існує лише роль «Адміністратор» — усю решту вертикалі адміністратор створює сам під свою компанію у розділі Ролі та права, налаштовуючи набір прав кожної ролі. Доступ до розділів меню та операцій визначається саме правами ролі, а не її назвою.

Таблиця нижче — рекомендований орієнтир типових ролей (саме такий набір розгорнуто в демо-середовищі). Використовуйте її як шаблон, створюючи власні ролі; назви й межі можна змінювати як завгодно.

Видимість пункту меню ≠ доступ до даних

Права view.* лише показують пункти меню. Дані за ними відкриває окреме право дії — насамперед «Читати всі документи» (documents.read), під яким лежать усі типи документів, підзвіт і серійний облік.

Створюючи роль руками, завжди перевіряйте обидві осі матриці: як читати матрицю прав.

Ролі (приклад набору)

Роль	Хто це	Основні можливості
Адміністратор	IT або відповідальний за систему	Повний доступ: користувачі, налаштування, усі операції
Менеджер	Керівник бригади / відділу	Команда, погодження списань, закупівлі
Директор	Керівник, що наглядає	Усі завдання й дошки, нагляд за залишками (склади та підзвіт), погодження операцій персоналу
Комірник	Кладовщик	Надходження, видача, повернення, переміщення, інвентаризація
Інсталятор	Польовий працівник	Свій баланс, запити на матеріали, списання на об'єкт, повернення, свої завдання
Майстер	Бригадир території	Завдання своєї території, призначення виконавців
Продажник	Менеджер з продажу	Продаж товару зі складу: покупці, резерв, оплата, відвантаження, своя статистика
Юрист	Юридичний відділ	Реєстрація вхідних листів, призначення відповідальних і співвиконавців, довідник контрагентів
Оператор кол-центру	Приймання заявок	Створення завдань на адресу абонента
Перегляд	Аудитор, бухгалтерія (read-only)	Перегляд балансу та власних запитів без змін

Назви ролей у демо

У демо-середовищі роль «Інсталятор» підписана як «Монтажник», а «Перегляд» — як «Спостерігач». Це лише підписи (адміністратор перейменовує ролі як завгодно); набір прав від назви не залежить.

Хто що бачить у меню

Завдання

Польові операції та сервіс — див. Завдання.

Можливість	Адмін	Директор	Менеджер	Майстер	Кол-центр	Інсталятор
Бачити модуль, створювати завдання	✓	✓	✓	✓	✓	✓
Призначати виконавця	✓	✓	✓	✓	—	—
Бачити всі завдання й дошки	✓	✓	✓	—	—	—
Бачити завдання своєї території	—	—	—	✓	—	—
Керувати дошками	✓	✓	—	—	—	—
Керувати територіями (territory.manage)	✓	✓	—	—	—	—

Комірник і спостерігач модуль «Завдання» у меню не бачать.

«Мої задачі» — у кожного

Будь-який працівник, включно з директором, має приватну дошку «Мої задачі» для планування власних робіт. Її бачить лише власник — навіть керівник із доступом «усі завдання» не бачить чужих особистих задач. Деталі — Мої завдання.

Документообіг

У документообігу працюють усі співробітники: у демо-наборі кожна роль бачить простір (view.docflow) і документи всіх ТОВ та загальні документи (docflow.read), а також може скачувати їхні файли. Реєструвати вхідні листи й призначати людей може роль із правом docflow.register (у демо — Юрист), вести контрагентів без доступу до каталогу товарів — з правом docflow.catalogs. Вносити дані в лист (файли, коментарі) може його відповідальний і співвиконавці. Готувати вихідні листи (чернетка, нові версії, надсилання на погодження) — з правом docflow.outgoing; відповідь на вхідний лист може підготувати ще й його відповідальний, без цього права. Налаштовувати скрипти маршрутів (хто виконує лист і хто візує відповідь) — з правом docflow.templates (у демо — Директор і адміністратор). Окремого права на погодження немає: на кроці маршруту рішення приймає той, хто обіймає потрібну посаду — заступник директора ставить візу, директор УК погоджує. Див. Документообіг.

Продажі

Продаж товару зі складу — див. Продажі.

Можливість	Адмін	Директор	Продажник
Бачити простір, створювати продажі	✓	✓	✓
Вести довідник покупців	✓	✓	✓
Бачити продажі всіх продавців	✓	✓	—
Бачити закупівельні ціни, собівартість і дельту	✓	✓	—
Відвантажувати продаж (списати товар покупцю)	✓	—	—
Сторнувати відвантажений продаж	✓	—	—

Відвантажує склад. Товар фізично віддає комірник, тож право «Відвантажувати продажі» за замовчуванням має Комірник, а не продажник. Продажник бачить біля продажу «Чекає відвантаження складом». Якщо в компанії немає окремого складу — додайте це право ролі продажника в редакторі ролей.

Продажник бачить свої продажі (і підлеглих, якщо він керівник) та статистику по них — без собівартості. Право на закупівельні ціни видається окремо: воно є в матриці як «Бачити закупівельні ціни, собівартість і дельту», і його можна дати конкретній людині, не змінюючи роль усім.

Склад → «Мої матеріали»

Особиста робота співробітника — розділ «Мої матеріали». (Вхідні технічно лежать у розділі «Складські операції», але керуються тим самим правом.)

Розділ	Адмін	Менеджер	Комірник	Інсталятор	Перегляд
Мій баланс	✓	✓	✓	✓	✓
Вхідні	✓	✓	✓	✓	✓
Замовити матеріали	✓	✓	✓	✓	✓
Встановлення на об'єкт	✓	—	—	✓	—
Зняття з об'єкту	✓	—	—	✓	—
Актуалізація	✓	—	—	✓	—
Рух матеріалів	✓	✓	✓	✓	✓
Повернення на склад	✓	✓	✓	✓	✓

Моя команда

Керування командою — лише для керівників.

Розділ	Адмін	Менеджер	Комірник	Інсталятор	Перегляд
Дашборд	✓	✓	—	—	—
Моя команда	✓	✓	—	—	—
Об'єкти команди	✓	✓	—	—	—

Склад та довідники

Розділ	Адмін	Менеджер	Комірник	Інсталятор
Залишки на складах (перегляд)	✓	✓	✓	✓
Закупівлі	✓	✓	✓	—
Надходження	✓	—	✓	—
Переміщення	✓	—	✓	—
Списання зі складу	✓	—	✓	—
Інвентаризація	✓	—	✓	—
Постачальники, каталог	✓	✓	✓	—
Склади та місця	✓	—	✓	—
Користувачі, налаштування	✓	—	—	—

Аналітика та погодження (директор)

Розділи «Аналітика» і «Погодження» — нагляд без участі у складських операціях; їх бачать лише директор та адміністратор.

Пункт	Розділ	Що дає
Залишки на руках	Аналітика	Підзвітні матеріали всіх співробітників — гайд
Встановлено по адресах	Аналітика	Що, де, ким встановлено й ким погоджено — гайд
Очікують погодження	Погодження	Черга СП/ЗН/АО на погодження/відхилення — гайд
Історія погоджень	Погодження	Ухвалені рішення: хто, коли, причина — гайд

Що директор НЕ бачить

Директор не бере участі у складських операціях, тож не бачить розділів «Мої матеріали» й «Моя команда», більшості складських операцій (надходження, переміщення, інвентаризація) та довідників. Виняток — «Залишки на складах» (перегляд поточних залишків): він доступний для нагляду. Основні зони директора — Завдання, Аналітика складу (залишки на руках, встановлено по адресах) і Погодження.

Що недоступне — недоступне й за посиланням

Якщо розділ прихований від ролі, він закритий і за прямим URL — не лише в меню. Користувача, який спробує відкрити таку адресу, система поверне на домашню сторінку.

Це саме стосується розділів вимкненого модуля: після вимкнення модуля в Налаштуваннях його адреси перестають відкриватися.

Роль без жодного розділу

Якщо ролі не надати жодного права на перегляд розділів, користувач після входу побачить на домашній сторінці повідомлення, що йому не відкрито жодного простору. Це не помилка — це коректно налаштована порожня роль. Додайте їй хоча б одне право видимості.

Ієрархія команди

Інсталятори можуть бути прив'язані до менеджера. Тоді менеджер бачить їхній баланс, операції та погоджує списання.

Запит матеріалів — для всіх

Навіть адміністратор або комірник можуть мати особистий баланс інструментів і обладнання. Запит матеріалів — не лише «привілеї інсталятора».