Szerepkörök és jogosultságok
Mit fed le ez az oldal
A statycsnak öt beépített szerepköre van. Az a felhasználó, aki létrehozza a szervezetet, annak Szuperadminja (tulajdonosa); a szerepkör tetején az adminok bármely nem admin felhasználót leszűkíthetnek a vállalatok egy részhalmazára, és — a Részlegek bővítménnyel — a részlegek egy részhalmazára. Ez az oldal a szerepkör + hatókör kombináció igazságtáblája.
Összefoglalva
Az Admin mindent lát és szerkeszt. A Szerkesztő szerkeszt, de nem adminisztrál. A Megtekintő olvas. A Vendég csak a közzétett Dashboardot látja. A szűkített hozzáférésű felhasználók (vállalatok / részlegek) csak azt látják, amit a hatókörük megenged.
Az öt szerepkör
| Szerepkör | Lát | Szerkeszt | Adminisztrál | Hely |
|---|---|---|---|---|
| Szuperadmin | Mindent a szervezetben | Mindent | Igen — plusz a szervezet törlése és a tulajdonjog átruházása | Igen |
| Admin | Mindent a szervezetben | Mindent | Igen (szervezeti beállítások, felhasználók, számlázás) | Igen |
| Szerkesztő | Dashboard, Pénzügyek, Elemzés, Tervezés | Adatfeltöltések, leképezések, pénzügyek, elemzés, tervek, tényezők | Nem | Igen |
| Megtekintő | Dashboard, Pénzügyek, Elemzés (csak olvasható); tervválasztás azokban a szakaszokban | Semmit | Nem | Igen |
| Vendég | Csak a közzétett Dashboard | Semmit | Nem | Nem |
Az a felhasználó, aki létrehoz egy szervezetet, annak Szuperadminja lesz (a szervezet tulajdonosa). A Szuperadmin rendelkezik az Admin összes jogosultságával, plusz a szervezet törlésének és a tulajdonjog átruházásának a képességével. Minden más szerepkört egy Admin oszt ki utólag.
Mit adminisztrálnak az adminok
- Beállítások → Szervezet — szervezet neve, logó, alapértelmezések az új vállalatokhoz.
- Beállítások → Felhasználók — felhasználók meghívása, szerkesztése, eltávolítása; szerepkör, vállalati hatókör, részleg-hatókör hozzárendelése.
- Beállítások → Számlázás — előfizetés, ciklus, bővítmények, fizetés, számlák.
- Adatok → Szervezeti adatok — Pénzügyi kimutatás kialakítása, Részlegek mátrix, FX-árfolyamok.
- Tervek aktiválása — egy piszkozat terv aktívvá léptetése. A szerkesztők piszkozatot készíthetnek; csak az adminok aktiválhatnak.
- Aktív terv visszaállítása piszkozatba — csak az adminok.
- Dashboard-kommentár közzététele — Szuperadmin és Admin; a szerkesztők piszkozatot készíthetnek.
Vállalati hatókör
Minden nem admin felhasználó rendelkezik egy Vállalatok hatókör-chippel a Felhasználók fülön. A chip a következőket jelzi:
- Minden vállalat — teljes hozzáférés a szervezet minden vállalatához (alapértelmezett).
- Acme GmbH — egyetlen vállalat.
- N a M-ből — több vállalat az összesből.
A nem admin felhasználóknak legalább egy vállalatot hozzárendelve kell tartaniuk. Az adminok a Minden vállalat-ra vannak zárolva, és a chip egy 🔒 ikont mutat.
A szűkített hozzáférésű felhasználó csak a hozzárendelt vállalatait látja a felső sáv vállalatválasztójában és az alkalmazás minden vállalatlistájában.
Részleg-hatókör (Részlegek bővítmény)
A bekapcsolt Részlegek bővítménnyel minden nem admin felhasználó kap egy második chipet — Részlegek —, amely a szervezeti részlegek egy részhalmazára szűkíti. Ugyanaz a chip-forma: Mind / egyetlen név / N a M-ből. Az üres kijelölés teljes hozzáférést jelent. Az adminok zárolva vannak.
A nem üres részleg-hatókörrel rendelkező felhasználó egy részlegre korlátozott felhasználó. A keretrendszer megváltozik számára:
- Az oldalsáv csak a Pénzügyeket, a Tervezést és a Beállításokat mutatja.
- A Beállítások a Profil fülre korlátozódik — nincs Szervezet, Felhasználók vagy Számlázás.
- A Pénzügyek csak a P&L-t mutatják — a Mérleg és a Cash Flow fülek rejtve.
- A Vállalat / részleg hatókör-pill a felhasználó hozzárendelt részlegeire van zárolva, és egy borostyánsárga lakat ikonnal jelenik meg. A felhasználó nem szélesítheti a hatókört.
- A Dashboard, az Elemzés és az Adatok szakaszok teljesen rejtve vannak.
Ez a legmélyebb korlátozás a statycsban; olyan részlegi közreműködőkhöz használja, akiknek csak a saját szeletüket kell bevinniük.
Vendéghozzáférés
A vendégek egy vállalat közzétett Dashboardját látják, amelyhez meghívták őket — és semmi mást. Soha nem foglalnak el fizetős helyet, soha nem látják a Pénzügyeket / Elemzést / Tervezést / Adatokat / Beállításokat, és nem készíthetnek kommentárpiszkozatot.
A vendégek hasznosak igazgatósági tagoknak, tanácsadóknak és külső olvasóknak, akiknek a gondosan összeállított nézetre van szükségük anélkül, hogy feltárnák a mögöttes adatokat.
Hogyan hat egymásra a szerepkör + hatókör
A jogosultságok a szerepkör és a hatókör metszete:
- Egy csak az Acme GmbH-ra szűkített Szerkesztő szerkesztheti az Acme-t — a többi vállalatot nem.
- Egy két részlegre szűkített Megtekintő csak annak a két részlegnek a P&L-jét látja, csak olvashatóként.
- Egy Admin alapértelmezés szerint nincs szűkítve; az admin sorokon lévő chipek zárolva vannak.
Ha egy felhasználó nem lát valamit, amire számított, a válasz szinte mindig: a szerepköre megengedi, de a hatóköre elrejti.
Kapcsolódó
- Beállítások → Felhasználók — ahol a szerepköröket és hatóköröket hozzárendelik
- Beállítások áttekintés — rövid jogosultsági mátrix
- Részlegek — hozzáadja a felhasználónkénti részleg-hatókör chipet
- Bejelentkezés és onboarding — mit lát egy meghívott felhasználó az első bejelentkezéskor