Роли и разрешения

    Что может видеть и делать каждая роль, и как назначать их, не предоставляя избыточный доступ.

    5 мин чтенияБезопасность и данные

    Доступ в BeMetrix основан на ролях. Роли хранятся отдельно от профилей и проверяются на сервере при каждом запросе, поэтому скрытие пункта меню никогда не является единственной защитой ваших данных.

    Роли

    • Владелец — полный доступ, включая биллинг и удаление аккаунта.
    • Администратор — всё операционное: команда, расписание, финансы, выплаты. Без права управления биллингом.
    • Оператор / персонал — повседневная работа: расписание, завершение смен и разрешённые вами разделы финансов.
    • Менеджер по продажам — рекрутинг и сделки, с собственным рабочим пространством и уведомлениями.
    • Creator — только свои смены, заработок, выплаты и профиль.

    Назначение роли

    Установите роль при приглашении человека или измените её позже на странице участника. Изменения вступают в силу при следующем запросе — повторное приглашение не требуется.

    Принципы, которых стоит придерживаться

    • Предоставляйте самую узкую роль, позволяющую выполнять работу.
    • Держите число владельцев и администраторов небольшим.
    • Пересматривайте роли при смене обязанностей людей, а не раз в год.

    Creator-ы никогда не видят общестудийные итоги

    Аккаунт creator-а по замыслу ограничен собственными данными: его расписание, его заработок, его выплаты. Это обеспечивается на стороне сервера, а не скрытием кнопок.

    Похожие статьи

    Всё ещё нужна помощь?

    Не нашли что искали? Наша команда поможет. Напишите в любое время — ответим в течение 4 часов.

    Реальные люди · Среднее время ответа < 4ч