Role i uprawnienia

Co obejmuje ta strona

statycs ma pięć wbudowanych ról. Użytkownik, który tworzy organizację, jest jej Super adminem (właścicielem); niezależnie od roli, Administratorzy mogą ograniczyć każdego użytkownika niebędącego administratorem do podzbioru firm, a przy dodatku Działy — do podzbioru działów. Ta strona jest tabelą prawdy dla kombinacji roli i zakresu.

W skrócie

Admin widzi i edytuje wszystko. Edytor edytuje, ale nie administruje. Przeglądający czyta. Gość widzi tylko opublikowany Dashboard. Użytkownicy o ograniczonym zakresie (firmy / działy) widzą tylko to, na co pozwala ich zakres.

Pięć ról

RolaWidziEdytujeAdministrujeMiejsce
Super adminWszystko w organizacjiWszystkoTak — plus usuwanie organizacji i przekazywanie własnościTak
AdminWszystko w organizacjiWszystkoTak (ustawienia organizacji, użytkownicy, rozliczenia)Tak
EdytorDashboard, Finanse, Analiza, PlanowanieWgrywanie danych, mapowania, finanse, analiza, plany, driveryNieTak
PrzeglądającyDashboard, Finanse, Analiza (tylko do odczytu); wybór planu w tych sekcjachNicNieTak
GośćTylko opublikowany DashboardNicNieNie

Użytkownik, który tworzy organizację, staje się jej Super adminem (właścicielem organizacji). Super admin ma wszystkie uprawnienia Admina oraz możliwość usunięcia organizacji i przekazania własności. Każda inna rola jest przydzielana później przez Administratora.

Czym zarządzają administratorzy

  • Ustawienia → Organizacja — nazwa organizacji, logo, ustawienia domyślne dla nowych firm.
  • Ustawienia → Użytkownicy — zapraszanie, edycja, usuwanie użytkowników; przydzielanie roli, zakresu firm, zakresu działów.
  • Ustawienia → Rozliczenia — subskrypcja, cykl, dodatki, płatność, faktury.
  • Dane → Dane organizacji — Projektowanie sprawozdań finansowych, macierz Działów, kursy FX.
  • Aktywacja planów — przeniesienie wersji roboczej planu do stanu aktywnego. Edytorzy mogą tworzyć wersje robocze; tylko administratorzy mogą je aktywować.
  • Cofnięcie aktywnego planu do wersji roboczej — tylko administratorzy.
  • Publikowanie komentarza Dashboardu — Super admin i Admin; Edytorzy mogą tworzyć wersje robocze.

Zakres firm

Każdy użytkownik niebędący administratorem ma chip zakresu Firmy na zakładce Użytkownicy. Chip pokazuje:

  • Wszystkie firmy — pełny dostęp do każdej firmy w organizacji (domyślnie).
  • Acme GmbH — pojedyncza firma.
  • N z M — kilka firm spośród wszystkich.

Użytkownicy niebędący administratorami muszą mieć przypisaną co najmniej jedną firmę. Administratorzy są zablokowani na Wszystkich firmach, a chip pokazuje ikonę 🔒.

Użytkownik o ograniczonym zakresie widzi tylko przypisane mu firmy w selektorze firm na górnym pasku oraz na każdej liście firm w aplikacji.

Zakres działów (dodatek Działy)

Przy włączonym dodatku Działy każdy użytkownik niebędący administratorem otrzymuje drugi chip — Działy — który ogranicza go do podzbioru działów organizacji. Ten sam kształt chipa: Wszystkie / pojedyncza nazwa / N z M. Puste zaznaczenie oznacza pełny dostęp. Administratorzy są zablokowani.

Użytkownik z niepustym zakresem działów to użytkownik ograniczony do działów. Interfejs zmienia się dla niego:

  • Boczny pasek pokazuje tylko Finanse, Planowanie i Ustawienia.
  • Ustawienia są ograniczone do zakładki Profil — bez Organizacji, Użytkowników czy Rozliczeń.
  • Finanse pokazują tylko P&L — zakładki Bilans i Przepływy pieniężne są ukryte.
  • Pigułka zakresu Firma / dział jest zablokowana na przypisanych użytkownikowi działach i renderuje się z bursztynową ikoną kłódki. Użytkownik nie może poszerzyć zakresu.
  • Sekcje Dashboard, Analiza i Dane są całkowicie ukryte.

To najgłębsze ograniczenie w statycs; stosuj je dla współpracowników działowych, którzy muszą jedynie wprowadzać swój własny wycinek.

Dostęp gościa

Goście widzą opublikowany Dashboard firmy, do której zostali zaproszeni — i nic poza tym. Nigdy nie zajmują płatnego miejsca, nigdy nie widzą Finansów / Analizy / Planowania / Danych / Ustawień i nie mogą tworzyć wersji roboczych komentarza.

Goście są przydatni dla członków zarządu, doradców i zewnętrznych czytelników, którzy potrzebują wyselekcjonowanego widoku bez ujawniania danych źródłowych.

Jak rola i zakres współdziałają

Uprawnienia są przecięciem roli i zakresu:

  • Edytor ograniczony wyłącznie do Acme GmbH może edytować Acme — ale nie pozostałe firmy.
  • Przeglądający ograniczony do dwóch działów widzi tylko P&L tych dwóch działów, tylko do odczytu.
  • Admin domyślnie nie ma ograniczeń zakresu; chipy w wierszach administratorów są zablokowane.

Jeśli użytkownik nie widzi czegoś, czego się spodziewał, odpowiedź niemal zawsze brzmi: jego rola na to pozwala, ale jego zakres to ukrywa.

Powiązane