Roller og tillatelser
Hva denne siden dekker
statycs har fem innebygde roller. Brukeren som oppretter organisasjonen er dens Superadmin (eier); oppå rollen kan administratorer avgrense en hvilken som helst ikke-administrator-bruker til et delsett av selskaper og — med Avdelinger-tillegget — til et delsett av avdelinger. Denne siden er sannhetstabellen for kombinasjonen rolle + omfang.
Kort fortalt
Admin ser og redigerer alt. Redaktør redigerer, men administrerer ikke. Leser leser. Gjest ser kun det publiserte Dashboard. Avgrensede brukere (selskaper / avdelinger) ser bare det omfanget tillater.
De fem rollene
| Rolle | Ser | Redigerer | Administrerer | Plass |
|---|---|---|---|---|
| Superadmin | Alt i organisasjonen | Alt | Ja — pluss slette org og overføre eierskap | Ja |
| Admin | Alt i organisasjonen | Alt | Ja (org-innstillinger, brukere, fakturering) | Ja |
| Redaktør | Dashboard, Finans, Analyse, Planlegging | Dataopplastinger, tilordninger, finans, analyse, planer, drivere | Nei | Ja |
| Leser | Dashboard, Finans, Analyse (skrivebeskyttet); planvalg i de seksjonene | Ingenting | Nei | Ja |
| Gjest | Kun publisert Dashboard | Ingenting | Nei | Nei |
Brukeren som oppretter en organisasjon blir dens Superadmin (org-eieren). Superadmin har alle tillatelsene til Admin pluss muligheten til å slette organisasjonen og overføre eierskap. Alle andre roller tildeles av en Admin i etterkant.
Hva administratorer administrerer
- Innstillinger → Organisasjon — org-navn, logo, standardverdier for nye selskaper.
- Innstillinger → Brukere — inviter, rediger, fjern brukere; tildel rolle, selskapsomfang, avdelingsomfang.
- Innstillinger → Fakturering — abonnement, syklus, tillegg, betaling, fakturaer.
- Data → Organisasjonsdata — finansoppstillingsdesign, Avdelinger-matrise, FX-kurser.
- Aktiver planer — løft en utkastplan til aktiv. Redaktører kan lage utkast; bare administratorer kan aktivere.
- Flytt aktiv plan tilbake til utkast — kun administratorer.
- Publiser Dashboard-kommentar — Superadmin og Admin; Redaktører kan lage utkast.
Selskapsomfang
Hver ikke-administrator-bruker har en Selskaper-omfangs-chip på Brukere-fanen. Chippen viser:
- Alle selskaper — full tilgang til hvert selskap i organisasjonen (standard).
- Acme GmbH — ett enkelt selskap.
- N av M — flere selskaper av totalen.
Ikke-administrator-brukere må beholde minst ett tildelt selskap. Administratorer er låst til Alle selskaper, og chippen viser en 🔒-glyf.
En avgrenset bruker ser bare sine tildelte selskaper i selskapsvelgeren i toppfeltet og i hver liste over selskaper på tvers av appen.
Avdelingsomfang (Avdelinger-tillegget)
Med Avdelinger-tillegget på får hver ikke-administrator-bruker en andre chip — Avdelinger — som avgrenser dem til et delsett av org-avdelinger. Samme chip-form: Alle / ett navn / N av M. Tomt valg betyr full tilgang. Administratorer er låst.
En bruker med et ikke-tomt avdelingsomfang er en avdelingsbegrenset bruker. Skallet endres for dem:
- Sidefeltet viser bare Finans, Planlegging og Innstillinger.
- Innstillinger er begrenset til Profil-fanen — ingen Organisasjon, Brukere eller Fakturering.
- Finans viser bare P&L — fanene Balanse og Kontantstrøm er skjult.
- Selskap / avdeling-omfangspillen er låst til brukerens tildelte avdelinger og gjengis med et gult låseikon. Brukeren kan ikke utvide omfanget.
- Seksjonene Dashboard, Analyse og Data er skjult helt.
Dette er den dypeste begrensningen i statycs; bruk den for avdelingsbidragsytere som bare trenger å legge inn sin egen andel.
Gjestetilgang
Gjester ser det publiserte Dashboard til et selskap de ble invitert til — og ingenting annet. De bruker aldri en betalt plass, ser aldri Finans / Analyse / Planlegging / Data / Innstillinger, og kan ikke lage utkast til kommentar.
Gjester er nyttige for styremedlemmer, rådgivere og eksterne lesere som trenger den kuraterte visningen uten å eksponere de underliggende dataene.
Hvordan rolle + omfang samspiller
Tillatelser er snittet av rollen og omfanget:
- En Redaktør avgrenset til kun Acme GmbH kan redigere Acme — ikke de andre selskapene.
- En Leser avgrenset til to avdelinger ser bare de to avdelingenes P&L, skrivebeskyttet.
- En Admin er uavgrenset som standard; chipsene på admin-rader er låst.
Hvis en bruker ikke kan se noe de forventet, er svaret nesten alltid: rollen tillater det, men omfanget deres skjuler det.
Relatert
- Innstillinger → Brukere — der roller og omfang tildeles
- Innstillinger-oversikt — kort tillatelsesmatrise
- Avdelinger — legger til avdelingsomfangs-chippen per bruker
- Logg inn og onboarding — hva en invitert bruker ser ved første innlogging