Funções e permissões
O que esta página abrange
O statycs tem cinco funções incorporadas. O utilizador que cria a organização é o seu Super Admin (proprietário); além da função, os administradores podem delimitar qualquer utilizador não administrador a um subconjunto de empresas e — com o módulo Departamentos — a um subconjunto de departamentos. Esta página é a tabela de verdade da combinação função + âmbito.
Resumo
O Admin vê e edita tudo. O Editor edita mas não administra. O Visualizador lê. O Convidado vê apenas o Dashboard publicado. Os utilizadores delimitados (empresas / departamentos) veem apenas o que o seu âmbito permite.
As cinco funções
| Função | Vê | Edita | Administra | Lugar |
|---|---|---|---|---|
| Super Admin | Tudo na organização | Tudo | Sim — além de eliminar a organização e reatribuir a propriedade | Sim |
| Admin | Tudo na organização | Tudo | Sim (definições da organização, utilizadores, faturação) | Sim |
| Editor | Dashboard, Demonstrações financeiras, Análise, Planeamento | Carregamentos de dados, mapeamentos, demonstrações financeiras, análise, planos, fatores | Não | Sim |
| Visualizador | Dashboard, Demonstrações financeiras, Análise (apenas leitura); seleção de plano nessas secções | Nada | Não | Sim |
| Convidado | Apenas o Dashboard publicado | Nada | Não | Não |
O utilizador que cria uma organização torna-se o seu Super Admin (o proprietário da organização). O Super Admin tem todas as permissões do Admin mais a capacidade de eliminar a organização e reatribuir a propriedade. Todas as outras funções são atribuídas por um Admin posteriormente.
O que os administradores administram
- Definições → Organização — nome da organização, logótipo, predefinições para novas empresas.
- Definições → Utilizadores — convidar, editar, remover utilizadores; atribuir função, âmbito de empresa, âmbito de departamento.
- Definições → Faturação — subscrição, ciclo, módulos adicionais, pagamento, faturas.
- Dados → Dados organizacionais — Desenho das demonstrações financeiras, matriz de Departamentos, taxas de câmbio.
- Ativar planos — promover um plano em rascunho para ativo. Os editores podem rascunhar; só os administradores podem ativar.
- Repor um plano ativo em rascunho — apenas administradores.
- Publicar o comentário do Dashboard — Super Admin e Admin; os editores podem rascunhar.
Âmbito de empresa
Todos os utilizadores não administradores têm um chip de âmbito de Empresas no separador Utilizadores. O chip indica:
- Todas as empresas — acesso total a todas as empresas da organização (predefinição).
- Acme GmbH — uma única empresa.
- N de M — várias empresas do total.
Os utilizadores não administradores têm de manter pelo menos uma empresa atribuída. Os administradores estão bloqueados em Todas as empresas e o chip mostra um ícone 🔒.
Um utilizador delimitado só vê as suas empresas atribuídas no seletor de empresa da barra superior e em todas as listas de empresas da aplicação.
Âmbito de departamento (módulo Departamentos)
Com o módulo Departamentos ativo, todos os utilizadores não administradores recebem um segundo chip — Departamentos — que os delimita a um subconjunto de departamentos da organização. A mesma forma de chip: Todos / um único nome / N de M. Uma seleção vazia significa acesso total. Os administradores estão bloqueados.
Um utilizador com um âmbito de departamento não vazio é um utilizador restrito a departamento. A interface muda para ele:
- A barra lateral mostra apenas as Demonstrações financeiras, o Planeamento e as Definições.
- As Definições estão restritas ao separador Perfil — sem Organização, Utilizadores ou Faturação.
- As Demonstrações financeiras mostram apenas a P&L — os separadores Balanço e Fluxo de caixa ficam ocultos.
- A pílula de âmbito Empresa / departamento está bloqueada nos departamentos atribuídos ao utilizador e é apresentada com um ícone de cadeado âmbar. O utilizador não pode alargar o âmbito.
- As secções Dashboard, Análise e Dados ficam totalmente ocultas.
Esta é a restrição mais profunda do statycs; use-a para contribuidores departamentais que só precisam de introduzir o seu próprio segmento.
Acesso de convidado
Os convidados veem o Dashboard publicado de uma empresa para a qual foram convidados — e nada mais. Nunca consomem um lugar pago, nunca veem as Demonstrações financeiras / Análise / Planeamento / Dados / Definições e não podem rascunhar comentários.
Os convidados são úteis para membros de administração, consultores e leitores externos que precisam da vista curada sem expor os dados subjacentes.
Como interagem função + âmbito
As permissões são a interseção da função e do âmbito:
- Um Editor delimitado apenas à Acme GmbH pode editar a Acme — não as outras empresas.
- Um Visualizador delimitado a dois departamentos vê apenas a P&L desses dois departamentos, apenas de leitura.
- Um Admin não está delimitado por predefinição; os chips nas linhas de administrador estão bloqueados.
Se um utilizador não conseguir ver algo que esperava, a resposta é quase sempre: a sua função permite-o, mas o seu âmbito oculta-o.
Relacionado
- Definições → Utilizadores — onde as funções e os âmbitos são atribuídos
- Visão geral das Definições — matriz de permissões resumida
- Departamentos — adiciona o chip de âmbito de departamento por utilizador
- Iniciar sessão e integração — o que um utilizador convidado vê no primeiro início de sessão