Права доступа на нескольких площадках: компания, проект и роль
Каждый видит только свой охват
Структура строится на иерархии компаний, проектов и групп проектов, подразделений и площадок. Пользователям выдаются роль и охват: начальник участка видит только свой проект, региональный руководитель — все проекты своего региона, руководитель компании — всё. Охват сужает не только списки, но и отчёты.
Права на уровне модулей
Выбирается, какие модули видит каждая роль, а на уровне пользователя задаются исключения. Закрытый модуль вообще не появляется в меню.
Чувствительные права отдельно
Просмотр затрат, правка затрат, управление складом и доступ к журналу аудита выдаются независимо друг от друга. Задачи распределяются без выдачи широких прав.
Ранг роли
Ни один пользователь не может управлять ролью выше своего ранга. Цепочка прав не ломается снизу вверх.
Охват применяется и к отчётам
Пользователь видит данные только тех компаний и проектов, к которым он привязан. Отчёт по затратам начальника участка не выходит за пределы его проекта.
Заявки на регистрацию и режимы согласования
Заявки новых пользователей открываются с одобрения руководителя. Согласование отказов и нарядов настраивается по компании как обязательное, необязательное или отключённое.
Как настроить права доступа на нескольких площадках
Структура строится сверху вниз в разделе Справочники: сначала компания, затем привязанный к компании проект, привязанный к проекту регион и под регионом площадки, такие как участок или склад. Подразделения привязываются к компании и проекту, при необходимости отмечаются как ремонтное подразделение. Нижний уровень нельзя добавить, пока не задан верхний; такой порядок сохраняет охват согласованным.
На странице Роли и права руководители задают название роли, код и охват; в разделе Модули отмечают модули, которые видит роль, а в разделе Разрешения — детальные права. На странице Пользователи новому пользователю выбираются роль и подразделение, а в разделе Охват добавляется охват по компании, проекту, региону или площадке.
Что сужает охват
Охват ограничивает не только меню, но и сами данные. Начальник участка видит машины, отказы и отчёты только своего проекта; региональный руководитель — все проекты своего региона, руководитель компании — всё. Цифры на панели, таблицы отчётов и уведомления работают по тому же правилу охвата. Закрытый модуль вообще не появляется в меню; на уровне пользователя можно задать исключение и отдельно открыть или закрыть модуль для одного человека.
Чувствительные права и ранг роли
Чувствительные права, такие как Просмотр затрат, Правка затрат, Управление складом, Заявка на закупку, Управление машинистами, Правка простоев, Управление чек-листами и Просмотр журнала аудита, выдаются независимо от доступа к модулю. Полевая команда может открывать отказы и вести наряды на работы, не видя сумм затрат. Ни один пользователь не может управлять ролью выше своего ранга. При изменении прав сессия обновляется; новая видимость действует сразу, без выхода пользователя из системы.
Режимы согласования, заявки на регистрацию и кому подходит
Заявки новых пользователей выводятся на странице Заявки на регистрацию со значком Ожидает; руководитель проверяет имя, электронную почту, запрошенную роль и подразделение, выбирает роль и, задав первый пароль, одобряет или отклоняет заявку. Согласование отказов и нарядов на работы выбирается на странице Настройки как обязательное, необязательное или отключённое; в обязательном режиме никто не может согласовать собственную запись, в отключённом кнопки согласования вообще не отображаются, и небольшие команды работают быстрее.
Решение подходит организациям, которые управляют несколькими компаниями, регионами и площадками в одной структуре, а также ИТ-службам и руководителям компаний. Компании, которым нужно показывать подрядчикам и партнёрам только их собственные проекты, получают прямую пользу от логики охвата. Каждое изменение прав и ролей пишется в журнал аудита, поэтому потом можно выяснить, кто, кому и когда выдал права.
- 1
Постройте структуру
Задайте компании, регионы, проекты и площадки в иерархии.
- 2
Подготовьте роли
Выберите модули и чувствительные права для каждой роли.
- 3
Выдайте охват
Определите поле зрения, привязав пользователя к компаниям и проектам.
- 4
Оформите исключения
Модули можно отдельно открыть или закрыть для одного пользователя.
Вопросы и ответы
Можно ли вести несколько компаний в одной структуре
Да, иерархия компаний, регионов и проектов поддерживает многокомпанийные структуры. Пользователь видит только те компании, которые входят в его охват.
Обязан ли пользователь выйти из системы при смене прав
Нет, при изменении прав сессия обновляется, и новая видимость действует сразу. Закрытый модуль мгновенно исчезает из меню.