Роли и разрешения
Что может видеть и делать каждая роль, и как назначать их, не предоставляя избыточный доступ.
5 мин чтенияБезопасность и данные
Доступ в BeMetrix основан на ролях. Роли хранятся отдельно от профилей и проверяются на сервере при каждом запросе, поэтому скрытие пункта меню никогда не является единственной защитой ваших данных.
Роли
- Владелец — полный доступ, включая биллинг и удаление аккаунта.
- Администратор — всё операционное: команда, расписание, финансы, выплаты. Без права управления биллингом.
- Оператор / персонал — повседневная работа: расписание, завершение смен и разрешённые вами разделы финансов.
- Менеджер по продажам — рекрутинг и сделки, с собственным рабочим пространством и уведомлениями.
- Creator — только свои смены, заработок, выплаты и профиль.
Назначение роли
Установите роль при приглашении человека или измените её позже на странице участника. Изменения вступают в силу при следующем запросе — повторное приглашение не требуется.
Принципы, которых стоит придерживаться
- Предоставляйте самую узкую роль, позволяющую выполнять работу.
- Держите число владельцев и администраторов небольшим.
- Пересматривайте роли при смене обязанностей людей, а не раз в год.
Creator-ы никогда не видят общестудийные итоги
Аккаунт creator-а по замыслу ограничен собственными данными: его расписание, его заработок, его выплаты. Это обеспечивается на стороне сервера, а не скрытием кнопок.