Roller og rettigheder
Hvad denne side dækker
statycs har fem indbyggede roller. Den bruger, der opretter organisationen, er dens Superadmin (ejer); oven på rollen kan administratorer afgrænse enhver ikke-administrator til et udsnit af virksomheder og — med tilkøbet Afdelinger — til et udsnit af afdelinger. Denne side er sandhedstabellen for kombinationen af rolle + omfang.
Kort fortalt
Admin ser og redigerer alt. Redaktør redigerer, men administrerer ikke. Læser læser. Gæst ser kun det udgivne Dashboard. Afgrænsede brugere (virksomheder / afdelinger) ser kun det, deres omfang tillader.
De fem roller
| Rolle | Ser | Redigerer | Administrerer | Plads |
|---|---|---|---|---|
| Superadmin | Alt i organisationen | Alt | Ja — plus slette org og overdrage ejerskab | Ja |
| Admin | Alt i organisationen | Alt | Ja (org-indstillinger, brugere, fakturering) | Ja |
| Redaktør | Dashboard, Finans, Analyse, Planlægning | Datauploads, mapninger, finans, analyse, planer, drivere | Nej | Ja |
| Læser | Dashboard, Finans, Analyse (skrivebeskyttet); planvalg i disse afsnit | Intet | Nej | Ja |
| Gæst | Kun det udgivne Dashboard | Intet | Nej | Nej |
Den bruger, der opretter en organisation, bliver dens Superadmin (org-ejeren). Superadmin har alle Admins rettigheder plus muligheden for at slette organisationen og overdrage ejerskab. Enhver anden rolle tildeles af en Admin bagefter.
Hvad administratorer administrerer
- Indstillinger → Organisation — org-navn, logo, standarder for nye virksomheder.
- Indstillinger → Brugere — inviter, rediger, fjern brugere; tildel rolle, virksomhedsomfang, afdelingsomfang.
- Indstillinger → Fakturering — abonnement, cyklus, tilkøb, betaling, fakturaer.
- Data → Organisationsdata — Design af regnskabsopgørelser, Afdelinger-matrix, FX-kurser.
- Aktivér planer — forfrem en kladdeplan til aktiv. Redaktører kan lave kladder; kun administratorer kan aktivere.
- Flyt aktiv plan tilbage til kladde — kun administratorer.
- Udgiv Dashboard-kommentar — Superadmin og Admin; Redaktører kan lave kladder.
Virksomhedsomfang
Hver ikke-administrator har en Virksomheder-omfangschip på fanen Brugere. Chippen viser:
- Alle virksomheder — fuld adgang til hver virksomhed i organisationen (standard).
- Acme GmbH — en enkelt virksomhed.
- N af M — flere virksomheder ud af det samlede antal.
Ikke-administratorer skal beholde mindst én virksomhed tildelt. Administratorer er låst til Alle virksomheder, og chippen viser en 🔒-glyf.
En afgrænset bruger ser kun sine tildelte virksomheder i topbjælkens virksomhedsvælger og i hver liste over virksomheder på tværs af appen.
Afdelingsomfang (tilkøbet Afdelinger)
Med tilkøbet Afdelinger slået til får hver ikke-administrator en anden chip — Afdelinger — der afgrænser dem til et udsnit af org-afdelinger. Samme chip-form: Alle / enkelt navn / N af M. Tomt valg betyder fuld adgang. Administratorer er låst.
En bruger med et ikke-tomt afdelingsomfang er en afdelingsbegrænset bruger. Skallen ændrer sig for dem:
- Sidepanelet viser kun Finans, Planlægning og Indstillinger.
- Indstillinger er begrænset til fanen Profil — ingen Organisation, Brugere eller Fakturering.
- Finans viser kun P&L — fanerne Balance og Pengestrøm er skjult.
- Omfangspillen Virksomhed / afdeling er låst til brugerens tildelte afdelinger og gengives med et ravgult låseikon. Brugeren kan ikke udvide omfanget.
- Afsnittene Dashboard, Analyse og Data er helt skjult.
Dette er den dybeste begrænsning i statycs; brug den til afdelingsbidragydere, der kun har brug for at indtaste deres eget udsnit.
Gæsteadgang
Gæster ser det udgivne Dashboard for en virksomhed, de blev inviteret til — og intet andet. De optager aldrig en betalt plads, ser aldrig Finans / Analyse / Planlægning / Data / Indstillinger og kan ikke lave kommentarkladder.
Gæster er nyttige for bestyrelsesmedlemmer, rådgivere og eksterne læsere, der har brug for den kuraterede visning uden at eksponere de underliggende data.
Hvordan rolle + omfang spiller sammen
Rettigheder er fællesmængden af rollen og omfanget:
- En Redaktør afgrænset til kun Acme GmbH kan redigere Acme — ikke de øvrige virksomheder.
- En Læser afgrænset til to afdelinger ser kun de to afdelingers P&L, skrivebeskyttet.
- En Admin er uafgrænset som standard; chippene på administratorrækker er låst.
Hvis en bruger ikke kan se noget, de forventede, er svaret næsten altid: deres rolle tillader det, men deres omfang skjuler det.
Relateret
- Indstillinger → Brugere — hvor roller og omfang tildeles
- Oversigt over indstillinger — kort rettighedsmatrix
- Afdelinger — tilføjer chippen for afdelingsomfang pr. bruger
- Log ind og onboarding — hvad en inviteret bruger ser ved første login