Rollen en rechten
Wat deze pagina behandelt
statycs heeft vijf ingebouwde rollen. De gebruiker die de organisatie aanmaakt, is de Super Admin (eigenaar); bovenop de rol kunnen beheerders elke niet-beheerder beperken tot een subset van bedrijven en — met de Afdelingen-uitbreiding — tot een subset van afdelingen. Deze pagina is de waarheidstabel voor de combinatie van rol + bereik.
Samengevat
Admin ziet en bewerkt alles. Editor bewerkt maar beheert niet. Viewer leest. Guest ziet alleen het gepubliceerde Dashboard. Gebruikers met een beperkt bereik (bedrijven / afdelingen) zien alleen wat hun bereik toestaat.
De vijf rollen
| Rol | Ziet | Bewerkt | Beheert | Plek |
|---|---|---|---|---|
| Super Admin | Alles in de organisatie | Alles | Ja — plus organisatie verwijderen en eigenaarschap overdragen | Ja |
| Admin | Alles in de organisatie | Alles | Ja (organisatie-instellingen, gebruikers, facturering) | Ja |
| Editor | Dashboard, Cijfers, Analyse, Planning | Data-uploads, koppelingen, cijfers, analyses, plannen, drivers | Nee | Ja |
| Viewer | Dashboard, Cijfers, Analyse (alleen-lezen); planselectie in die secties | Niets | Nee | Ja |
| Guest | Alleen het gepubliceerde Dashboard | Niets | Nee | Nee |
De gebruiker die een organisatie aanmaakt, wordt de Super Admin (de eigenaar van de organisatie). Super Admin heeft alle rechten van Admin, plus de mogelijkheid om de organisatie te verwijderen en het eigenaarschap over te dragen. Elke andere rol wordt daarna door een Admin toegewezen.
Wat beheerders beheren
- Instellingen → Organisatie — organisatienaam, logo, standaardwaarden voor nieuwe bedrijven.
- Instellingen → Gebruikers — gebruikers uitnodigen, bewerken, verwijderen; rol, bedrijfsbereik en afdelingsbereik toewijzen.
- Instellingen → Facturering — abonnement, periode, uitbreidingen, betaling, facturen.
- Data → Organisatiegegevens — Ontwerp van de jaarrekening, Afdelingenmatrix, FX-koersen.
- Plannen activeren — een conceptplan promoveren naar actief. Editors kunnen concepten opstellen; alleen beheerders kunnen activeren.
- Actief plan terugzetten naar concept — alleen beheerders.
- Dashboard-toelichting publiceren — Super Admin en Admin; Editors kunnen een concept opstellen.
Bedrijfsbereik
Elke niet-beheerder heeft op het tabblad Gebruikers een bereik-chip Bedrijven. De chip toont:
- Alle bedrijven — volledige toegang tot elk bedrijf in de organisatie (standaard).
- Acme GmbH — één bedrijf.
- N van M — meerdere bedrijven van het totaal.
Niet-beheerders moeten minstens één bedrijf toegewezen houden. Beheerders zijn vergrendeld op Alle bedrijven en de chip toont een 🔒-pictogram.
Een gebruiker met een beperkt bereik ziet alleen de toegewezen bedrijven in de bedrijfsselector in de topbalk en in elke bedrijvenlijst in de app.
Afdelingsbereik (Afdelingen-uitbreiding)
Met de Afdelingen-uitbreiding aan krijgt elke niet-beheerder een tweede chip — Afdelingen — die de gebruiker beperkt tot een subset van de organisatieafdelingen. Zelfde chipvorm: Alle / één naam / N van M. Een lege selectie betekent volledige toegang. Beheerders zijn vergrendeld.
Een gebruiker met een niet-leeg afdelingsbereik is een afdelingsbeperkte gebruiker. De interface verandert voor deze gebruiker:
- De zijbalk toont alleen Cijfers, Planning en Instellingen.
- Instellingen is beperkt tot het tabblad Profiel — geen Organisatie, Gebruikers of Facturering.
- Cijfers toont alleen de P&L — de tabbladen Balans en Kasstroom zijn verborgen.
- De bereikpil Bedrijf / afdeling is vergrendeld op de toegewezen afdelingen van de gebruiker en wordt weergegeven met een amberkleurig slotpictogram. De gebruiker kan het bereik niet verbreden.
- De secties Dashboard, Analyse en Data zijn volledig verborgen.
Dit is de strengste beperking in statycs; gebruik het voor afdelingsmedewerkers die alleen hun eigen deel hoeven in te voeren.
Gasttoegang
Gasten zien het gepubliceerde Dashboard van een bedrijf waarvoor ze zijn uitgenodigd — en niets anders. Ze verbruiken nooit een betaalde plek, zien nooit Cijfers / Analyse / Planning / Data / Instellingen, en kunnen geen toelichting opstellen.
Gasten zijn handig voor bestuursleden, adviseurs en externe lezers die de samengestelde weergave nodig hebben zonder dat de onderliggende gegevens worden blootgesteld.
Hoe rol + bereik op elkaar inwerken
Rechten zijn de doorsnede van de rol en het bereik:
- Een Editor die beperkt is tot alleen Acme GmbH kan Acme bewerken — niet de andere bedrijven.
- Een Viewer die beperkt is tot twee afdelingen ziet alleen de P&L van die twee afdelingen, alleen-lezen.
- Een Admin heeft standaard geen beperkt bereik; de chips op beheerdersrijen zijn vergrendeld.
Als een gebruiker iets niet ziet wat ze verwachtten, is het antwoord bijna altijd: hun rol staat het toe, maar hun bereik verbergt het.
Gerelateerd
- Instellingen → Gebruikers — waar rollen en bereiken worden toegewezen
- Overzicht Instellingen — korte rechtenmatrix
- Afdelingen — voegt de bereik-chip per gebruiker voor afdelingen toe
- Inloggen & onboarding — wat een uitgenodigde gebruiker ziet bij de eerste keer inloggen