Uživatelské skupiny
Tato stránka popisuje uživatelské skupiny — místo, kde se v systému nastavují oprávnění. Skupina drží práva; uživatelé je získávají tím, že do skupiny patří.
O funkci
Oprávnění se nenastavují po jednotlivých lidech, ale po rolích: založíte skupinu odpovídající pracovní pozici — skladník, fakturantka, správce katalogu — a nastavíte jí, co smí. Pracovníka pak jen zařadíte do správné skupiny.
Výhoda je zřejmá při změnách: když se rozhodne, že skladníci mají vidět nákupní objednávky, upraví se jedna skupina, ne dvacet účtů.
Skupiny lze navíc vnořovat — skupina má nadřazenou skupinu, což umožňuje stavět práva postupně od obecnějších k podrobnějším.
Cesta v administraci
Výpis skupin
Seznam zobrazuje skupiny se sloupci Název a Kód. Odsazení v názvu naznačuje zařazení skupiny pod nadřazenou skupinu.
Seznam uživatelských skupin — odsazení ukazuje vnoření pod nadřazenou skupinu.
Nastavení skupiny
Formulář skupiny má dvě záložky: Podrobnosti a Oprávnění. V horní liště jsou akce Uložit, Uložit a zavřít a Zavřít.
Podrobnosti
- Název (povinné): pojmenování skupiny, například
Skladníci. - Kód (povinné): krátký identifikátor skupiny.
- Nadřazená skupina (povinné): skupina, pod kterou tato patří.
Oprávnění
Záložka Oprávnění je rozdělená na dvě části:
- API — oprávnění pro přístup přes rozhraní,
- Administrace — oprávnění pro práci ve webové administraci.
V každé části jsou oprávnění seskupená po agendách a u každé agendy se nastavuje zvlášť, co skupina smí — typicky Zobrazit (jen prohlížet) a Spravovat (zakládat, upravovat, mazat).
Záložka Oprávnění — část API s oprávněními po agendách; obsáhlejší část Administrace je na druhé sub-záložce.
Postupujte od nejmenších práv
Nová skupina má smysl začínat prázdná a přidávat jen to, co pozice opravdu potřebuje. Je to bezpečnější a přehlednější než vyjít z plných práv a odebírat — u obsáhlé matice se snadno přehlédne, co všechno zůstalo zapnuté.
Oprávnění „Spravovat" zahrnuje i mazání
U agend, kde je vedle Zobrazit i Spravovat, znamená druhá volba plnou správu záznamů. Pokud má pracovník jen nahlížet, nechte zapnuté pouze Zobrazit.
Časté dotazy (FAQ)
Můžu nastavit oprávnění přímo uživateli?
Ne. Práva drží skupina. Uživateli se přiřazují skupiny, případně víc skupin současně.
K čemu je nadřazená skupina?
Umožňuje skládat oprávnění postupně — od obecnější skupiny k podrobnější. Vnoření je vidět i v seznamu podle odsazení názvu.
Jaký je rozdíl mezi oprávněními API a Administrace?
Část API se týká přístupu přes rozhraní, část Administrace práce ve webové administraci. Účet navíc musí mít pro rozhraní zapnutý přepínač API přístup ve svém profilu.
Kolik skupin bychom měli mít?
Tolik, kolik máte odlišných pracovních rolí. Skupina na pozici (skladník, fakturantka) se spravuje snáz než skupina na člověka.