Role a oprávnění

Co tato stránka pokrývá

statycs má pět vestavěných rolí. Uživatel, který organizaci vytvoří, je jejím Super Adminem (vlastníkem); nad rámec role mohou Admini vymezit libovolného uživatele bez oprávnění správce na podmnožinu společností a — s doplňkem Oddělení — na podmnožinu oddělení. Tato stránka je pravdivostní tabulkou pro kombinaci role + rozsahu.

Ve zkratce

Admin vidí a upravuje vše. Editor upravuje, ale nespravuje. Prohlížející čte. Host vidí pouze publikovaný Dashboard. Vymezení uživatelé (společnosti / oddělení) vidí jen to, co jim jejich rozsah dovolí.

Pět rolí

RoleVidíUpravujeSpravujeMísto
Super AdminVše v organizaciVšeAno — plus smazání organizace a převod vlastnictvíAno
AdminVše v organizaciVšeAno (nastavení organizace, uživatelé, fakturace)Ano
EditorDashboard, Finance, Analýza, PlánováníNahrání dat, mapování, finance, analýza, plány, driveryNeAno
ProhlížejícíDashboard, Finance, Analýza (pouze pro čtení); výběr plánu v těchto sekcíchNicNeAno
HostPouze publikovaný DashboardNicNeNe

Uživatel, který vytvoří organizaci, se stává jejím Super Adminem (vlastníkem organizace). Super Admin má všechna oprávnění Admina plus schopnost smazat organizaci a převést vlastnictví. Každou další roli přiděluje Admin následně.

Co admini spravují

  • Nastavení → Organizace — název organizace, logo, výchozí hodnoty pro nové společnosti.
  • Nastavení → Uživatelé — pozvání, úpravy, odebrání uživatelů; přiřazení role, rozsahu společností, rozsahu oddělení.
  • Nastavení → Fakturace — předplatné, cyklus, doplňky, platba, faktury.
  • Data → Data organizace — Návrh účetní závěrky, matice Oddělení, směnné kurzy.
  • Aktivace plánů — povýšení konceptu plánu na aktivní. Editoři mohou koncipovat; aktivovat mohou pouze admini.
  • Vrácení aktivního plánu do konceptu — pouze admini.
  • Publikování komentáře na Dashboardu — Super Admin a Admin; Editoři mohou koncipovat.

Rozsah společností

Každý uživatel bez oprávnění správce má na záložce Uživatelé štítek rozsahu Společnosti. Štítek zobrazuje:

  • Všechny společnosti — plný přístup ke každé společnosti v organizaci (výchozí).
  • Acme GmbH — jediná společnost.
  • N z M — více společností z celkového počtu.

Uživatelé bez oprávnění správce musí mít přiřazenu alespoň jednu společnost. Admini jsou uzamčeni na Všechny společnosti a štítek zobrazuje symbol 🔒.

Vymezený uživatel vidí své přiřazené společnosti pouze v přepínači společností v horní liště a v každém seznamu společností napříč aplikací.

Rozsah oddělení (doplněk Oddělení)

Se zapnutým doplňkem Oddělení získává každý uživatel bez oprávnění správce druhý štítek — Oddělení — který jej vymezí na podmnožinu oddělení organizace. Stejný tvar štítku: Všechna / jediný název / N z M. Prázdný výběr znamená plný přístup. Admini jsou uzamčeni.

Uživatel s neprázdným rozsahem oddělení je uživatel omezený na oddělení. Prostředí se pro něj mění:

  • Postranní panel zobrazuje pouze Finance, Plánování a Nastavení.
  • Nastavení je omezeno na záložku Profil — žádná Organizace, Uživatelé ani Fakturace.
  • Finance zobrazují pouze P&L — záložky Rozvaha a Cash flow jsou skryté.
  • Štítek rozsahu Společnost / oddělení je uzamčen na uživatelova přiřazená oddělení a vykreslí se s jantarovou ikonou zámku. Uživatel rozsah nemůže rozšířit.
  • Sekce Dashboard, Analýza a Data jsou zcela skryté.

Toto je nejhlubší omezení v statycs; použijte jej pro přispěvatele z oddělení, kteří potřebují zadávat pouze svůj vlastní řez.

Přístup hostů

Hosté vidí publikovaný Dashboard společnosti, do které byli pozváni — a nic jiného. Nikdy nespotřebují placené místo, nikdy nevidí Finance / Analýzu / Plánování / Data / Nastavení a nemohou koncipovat komentář.

Hosté jsou užiteční pro členy představenstva, poradce a externí čtenáře, kteří potřebují kurátorovaný pohled bez odhalení podkladových dat.

Jak role + rozsah interagují

Oprávnění jsou průnikem role a rozsahu:

  • Editor vymezený pouze na Acme GmbH může upravovat Acme — nikoli ostatní společnosti.
  • Prohlížející vymezený na dvě oddělení vidí pouze P&L těchto dvou oddělení, pouze pro čtení.
  • Admin je ve výchozím stavu nevymezený; štítky na řádcích adminů jsou uzamčené.

Pokud uživatel nevidí něco, co očekával, odpověď je téměř vždy: jeho role to umožňuje, ale jeho rozsah to skrývá.

Související