Uživatelé
Uživatelé jsou účty, se kterými se váš tým přihlašuje do administrace, do terminálové aplikace a na pokladnu. Oprávnění se jednotlivým účtům nepřidělují přímo; dostávají je přes uživatelské skupiny.
O funkci
Každý, kdo pracuje v administraci, na čtečce nebo na pokladně, má mít vlastní účet. To je podmínka dohledatelnosti: audit log u každé operace eviduje účet, který ji provedl, takže u sdíleného účtu by se nedalo zjistit, kdo změnu skutečně udělal.
Účet sám o sobě nenese oprávnění. Určuje jen, kdo se může přihlásit a čím se prokazuje — heslem, tokenem pro rozhraní, ID kartou nebo PINem; co uvidí a co smí měnit, vyplývá ze skupin, do kterých je zařazen. Zavedení pracovníka je proto vždy dvoukrokové: založit účet a zařadit ho do správné skupiny. Účet bez skupiny nevznikne — zařazení je povinné.
Cesta v administraci
Výpis uživatelů
Seznam ukazuje u každého účtu Jméno (pod ním e-mail), Hlavní skupinu, přepínače Stav a API přístup a ID. Ve výchozím stavu jsou nejnovější účty nahoře. Řadit lze podle jména nebo e-mailu, stavu, API přístupu a ID.
Seznam uživatelů s otevřenými filtry — u každého účtu je hned vidět, jestli se může přihlásit a jestli má přístup k rozhraní.
- Hlavní skupina je ta ze skupin účtu, která stojí ve stromu skupin nejvýš. Ostatní skupiny účtu uvidíte po jeho otevření.
- Stav a API přístup ukazují
Ano/Ne, takže vypnutý účet poznáte přímo v seznamu. - Sloupce PIN a ID karta (má účet vydaný PIN / přiřazenou kartu) ve výchozím zobrazení nejsou; přidáte si je v nastavení sloupců. Seznam nikdy neukazuje samotný PIN ani číslo karty.
Pole Vyhledat… hledá v e-mailu a ve jménu, a to i v obráceném pořadí — Nováková Jana najde stejný účet jako Jana Nováková. Panel filtrů nabízí Uživatelské skupiny, Stav a API přístup: vyberete tak například všechny vypnuté účty nebo všechny účty s přístupem k rozhraní.
Tužka v řádku otevře úpravu účtu, šipka vedle ní nabídne Vygenerovat PIN, Zrušit PIN (s potvrzením) a Smazat. Tlačítko Nový vpravo nahoře založí účet. Které z těchto akcí se vám nabídnou, závisí na vašich vlastních právech v části Uživatelé vaší skupiny.
Nabídka akcí u účtu — PIN lze vydat nebo zrušit přímo ze seznamu.
Core uživatelé
Správce, který je sám core uživatel, vidí navíc sloupec a přepínač Core uživatel. Core účty spravují i ostatní core účty a běžným správcům se v seznamu vůbec nezobrazují.
Založení a úprava účtu
Tlačítko Nový otevře panel Nový uživatel, tužka v řádku panel Upravit uživatele. V horní liště panelu jsou Uložit a Zavřít. Formulář má tři karty: Uživatel, Oprávnění a Přihlašovací údaje.
Nový uživatel — výběr skupin ukazuje strom, vnořené skupiny mají před názvem pomlčku.
Karta Uživatel
- E-mail (povinné): přihlašovací adresa a zároveň identifikace účtu. Musí být jedinečný — duplicitní adresu formulář odmítne s hlášením, že záznam už existuje.
- Jméno, Příjmení (povinné): zobrazují se v seznamu, v audit logu a v panelu uživatele.
Karta Oprávnění
- Uživatelské skupiny (povinné): skupiny, ze kterých účet dostane oprávnění. Vybrat lze víc skupin a práva se sčítají. Nabídka je řazená podle stromu skupin.
- Stav: zapnutý znamená, že se účet může přihlásit; neaktivní uživatel se nepřihlásí. U nového účtu je zapnutý.
- Core uživatel: jen pro core správce, viz výše.
Karta Přihlašovací údaje
- Heslo: heslo pro přihlášení do administrace i do terminálové aplikace. Povinné není; při úpravě účtu prázdné pole znamená „heslo neměnit". Účet založený bez hesla se heslem nepřihlásí, dokud si pracovník heslo nenastaví přes Zapomenuté heslo. Pro adresu, která se přihlašuje firemním účtem, heslo nastavit nelze — uložení ho odmítne.
- API přístup a Token, ID karta a PIN popisují oddíly níže.
Úprava účtu — token je skrytý; lze ho zkopírovat, aniž by se na obrazovce zobrazil.
Token a práce mimo administraci
Bez zapnutého API přístupu funguje účet jen ve webové administraci. Přepínač vydá účtu token a ten je podmínkou práce v terminálové aplikaci i přístupu přes rozhraní pro navazující systémy.
Token se vygeneruje až při uložení účtu; pole Token se objeví, když účet otevřete znovu. Hodnota je skrytá: ikonou Kopírovat ji vložíte do schránky, aniž by se ukázala, ikonou Zobrazit ji odkryjete.
Vypnutí a znovuzapnutí vydá jiný token
Vypnutím API přístupu se token zruší. Když přepínač zapnete znovu, systém vydá nový, jiný token — zařízení a integrace přihlášené tím původním přestanou fungovat a je nutné je přihlásit znovu.
Do terminálové aplikace se pracovník přihlásí e-mailem a heslem, nebo oskenováním svého QR kódu pro přihlášení. Pokud účet token nemá, aplikace přihlášení nejprve přijme, hned poté ohlásí, že účet nemá povolený přístup k API, a odhlásí se.
QR kód pro přihlášení je přihlašovací údaj
Účet s tokenem má vlastní QR kód pro přihlášení (v panelu uživatele a na obrazovce aplikace pro terminál). Kdo si ho vyfotí, přihlásí se na čtečce jako tento pracovník. Nesdílejte snímky obrazovky s ním, nepromítejte ho na školeních a neposílejte e-mailem.
API přístup dávejte uvážlivě
Zapínejte ho jen účtům, které ho potřebují — pracovníkům v terminálu a integračním účtům. Samotný přepínač navíc nestačí: co účet přes rozhraní smí, určují oprávnění v části API jeho skupiny.
ID karta a PIN
Kartou nebo PINem se pracovník prokazuje na pokladně — při přihlášení prodejce a při odemčení uzamčené pokladny — a pokladna pak pracuje jeho jménem (práce za jiného uživatele). Obojí je jen jiný způsob, jak říct „teď jsem tu já"; heslo ani token nenahrazuje.
Přihlašovací údaje po zapnutí ID karty a PINu u existujícího účtu, ještě před uložením.
- ID karta: po zapnutí se objeví pole Číslo karty — kartu do něj načtete čtečkou. Pole je vždy prázdné: kartu, kterou účet už má, nezobrazí, a když ho necháte prázdné, karta zůstane. Vypnutím přepínače se karta odebere. Jedna karta patří jen jednomu účtu. Načtení s českou nebo slovenskou klávesnicí systém opraví sám; číslo se znaky, které čtečka poslat nemůže, formulář odmítne.
- PIN: šestimístný, vylosuje ho systém, zadat vlastní nelze. Vygeneruje se při uložení účtu se zapnutým přepínačem; poté ho najdete v poli Vygenerovaný PIN (skrytý, s ikonami Kopírovat a Zobrazit). Tlačítko Vygenerovat PIN vylosuje nový hned, bez uložení formuláře — starý tím přestane platit. Vypnutím přepínače se PIN zruší.
Zobrazení, vydání i zrušení PINu se zapisuje do audit logu (bez samotné hodnoty).
Kdy PIN a karta na pokladně fungují
Práce za jiného uživatele je na každé instalaci ve výchozím stavu vypnutá a v administraci se nezapíná — zapíná ji pro vaši instalaci dodavatel platformy. Skupina toho, kdo je na pokladně přihlášený, potřebuje právo Pracovat za jiného a skupina pracovníka, který se prokazuje, právo Smí být zastupován (obojí v části Práce za jiného uživatele, viz skupiny). Vypnutý účet se kartou ani PINem neprokáže.
Vypnutí účtu při odchodu pracovníka
Vypnutím Stavu účet zůstane v systému, ale nepřihlásí se — ani do administrace, ani přes rozhraní a terminál. Změna se projeví okamžitě, i na probíhajícím přihlášení: pracovník, který má administraci otevřenou, se při další akci ocitne na přihlašovací stránce a rozdělaný formulář se neuloží. Stejně se chová i změna e-mailu, hesla nebo zařazení do skupin.
Odchod pracovníka: vypnout, nemazat
Když pracovník odejde, vypněte mu Stav místo smazání účtu. Přihlásit se pak nemůže, ale záznamy o jeho práci si zachovají jméno. Po smazání účtu se u historických záznamů přestane zobrazovat, kdo je provedl — samotné záznamy zůstanou, ale bez jména a e-mailu.
Časté dotazy (FAQ)
Jak uživateli přidělím oprávnění?
Přes uživatelské skupiny. Účtu samotnému se práva nenastavují — zařaďte ho do skupiny, která požadovaná oprávnění má. Práva ze všech skupin účtu se sčítají, další skupinou je tedy lze jen přidat, ne odebrat; podrobně to popisují uživatelské skupiny.
Proč se pracovník nemůže přihlásit do terminálu?
Projděte tři věci v tomto pořadí: má účet zapnutý Stav, má zapnutý API přístup (bez tokenu aplikace přihlášení odmítne s hlášením o nepovoleném přístupu k API) a má některá z jeho skupin oprávnění v části API.
Pracovník zapomněl PIN. Co s tím?
Otevřete jeho účet a v poli Vygenerovaný PIN ho zobrazte, nebo mu tlačítkem Vygenerovat PIN (i v nabídce řádku seznamu) vydejte nový. Starý nový PIN okamžitě nahradí.
Proč administrace pracovníka odhlásila zprostředka práce?
Nejčastěji proto, že se jeho účet mezitím změnil — vypnutý Stav, nové heslo, jiný e-mail nebo jiné zařazení do skupin ukončí i probíhající přihlášení. Pracovník se přihlásí znovu; rozdělaný formulář se ale neuloží.
Máme mít pro směnu jeden společný účet?
Nedoporučujeme. Audit log i záznamy práce evidují, který účet operaci provedl — u sdíleného účtu se pak nedá zjistit, kdo konkrétně změnu udělal. Na pokladně k tomu slouží karta nebo PIN: jeden přihlášený účet, a přesto se každý prodej zapíše na toho, kdo se prokázal.
Kdo může uživateli změnit heslo?
Nové heslo mu nastavíte přímo v jeho účtu v poli Heslo. Uživatel si ho může změnit i sám v Nastavení účtu, případně použít odkaz Zapomenuté heslo na přihlašovací stránce — obojí popisuje Přihlášení a účet. Účtu, který se přihlašuje firemním účtem, heslo nastavit nelze.
Související dokumentace
- Uživatelské skupiny — oprávnění, včetně práce za jiného uživatele
- Audit log
- Přihlášení a účet — přihlášení heslem i firemním účtem
- Nastavení terminálové aplikace — kde se bere QR kód pro přihlášení
- Terminálová aplikace — účet s API přístupem se přihlásí i tam
- Pokladny
- Záznamy práce
- Sloupce seznamu
- Přehled integrací — účet s API přístupem jako cesta pro vlastní napojení