Uživatelské role a oprávnění: kdo ve firmě má vidět co

Ve firmě nepotřebuje každý vidět všechno. Mzdy, marže nebo celkové tržby nejsou pro každého a technik v terénu se nechce proklíkat dvaceti menu, než najde svou zakázku. Proto mají dobře postavené aplikace uživatelské role.

Příklady rolí

  • Majitel – vidí vše: čísla, ziskovost zakázek, cashflow, přehledy
  • Dispečer / mistr – plánuje zakázky a lidi, nevidí mzdy ani finance
  • Pracovník / řidič / technik – vidí jen své zakázky, zapisuje práci a docházku
  • Účetní – faktury, platby a exporty
  • Pozorovatel – jen čte, nic nemění (např. společník nebo externí kontrola)

Proč na tom záleží

  • Ochrana citlivých dat – mzdy a ceny vidí jen ti, kdo mají
  • Jednodušší ovládání – každý má jen své obrazovky
  • Méně chyb – kdo nesmí něco měnit, nemůže to omylem smazat
  • GDPR – přístup k osobním údajům má jen ten, kdo je potřebuje

Oprávnění i na úrovni databáze

Nestačí tlačítko jen schovat. V našich aplikacích jsou oprávnění hlídaná přímo v databázi – i kdyby někdo zkusil data získat jinou cestou, systém mu je nevydá. Více v článku Bezpečnost firemních dat ve webové aplikaci.

Role nastavujeme při nasazení každé aplikace – v Fleet TMS například majitel, dispečer, řidič a pozorovatel, v STI vedení, mistři a pracovníci v terénu. U aplikace na míru je navrhneme přesně podle vaší firmy.

Zpět na blog