Uprawnienia do raportów — dwie warstwy i cztery rozjazdy

Dwie warstwy, obie wymagane

1. Moduł Raporty — nadawany w siatce uprawnień modułów.
2. Osobna zgoda na konkretny raport — nadawana w katalogu uprawnień do pól, w grupie Raporty (Uprawnienia do pól — pojedyncze pola i pojedyncze czynności).

Jest ich około dwudziestu pięciu, po jednym na ekran.

Bez modułu nie zobaczysz sekcji

Rola z nadanym uprawnieniem do konkretnego raportu, ale bez modułu Raporty, nie zobaczy w menu żadnej sekcji raportów — mimo że sam adres by ją wpuścił.

Nadając dostęp do raportów, zawsze nadawaj jedno i drugie.

Cztery rozjazdy między menu a danymi

Miejsca, w których pozycja w menu chroniona jest innym uprawnieniem niż same dane:

Objawy są dwa i przeciwstawne:

• Pusty ekran mimo uprawnienia do raportu — brakuje uprawnienia do modułu z danymi. Tak działa trafność AI i raporty kadrowe.
• Dane dostępne bez uprawnienia do raportu — ukrycie pozycji w menu nie chroni danych. Tak jest z pulpitem i jakością PIM.

Ten drugi przypadek jest istotny przy nadawaniu ról: osoba z dostępem do zamówień może odczytać zbiorcze wyniki sprzedaży firmy, choćby nie widziała pulpitu w menu (Pulpit — czego nie widać na pierwszy rzut oka).

Cztery raporty kadrowe dzielą jedno uprawnienie

Obecność, nieobecności, nadgodziny i realizacja grafiku mają wspólną zgodę. Nadanie jednego otwiera wszystkie cztery (Pulpity kadrowe — co pokazuje który).

Dwa raporty kadrowe wymagają uprawnienia magazynowego

Produktywność pracowników (kadry) i Wykorzystanie czasu pracy chroni uprawnienie do raportów kompletacji magazynowej. Rola czysto kadrowa zobaczy grupę z dwiema pozycjami mniej.

Wykorzystanie czasu pracy jest tu najtrudniejsze: wymaga uprawnienia magazynowego do menu i modułu Obecność do danych. Nic w nazwie tego nie sugeruje.

Uprawnienia dodane później nie trafiły do istniejących ról

Zgody na raporty magazynowe, sprzedaż na żywo i zamówienia wg etapu zostały dodane po wdrożeniu tych ekranów. Istniejące role nie dostały ich automatycznie.

Objaw z tamtego okresu opisano wprost: administratorzy widzieli te pozycje, a operatorzy dostawali odmowę (Pułapki uprawnień — dlaczego nadanie zgody czasem nic nie zmienia).

Diagnostyka

1. Czy rola ma moduł Raporty? Bez niego nie ma sekcji w menu.
2. Czy ma zgodę na ten konkretny raport?
3. Czy ma moduł z danymi — Zamówienia, Integracje albo Obecność (tabela wyżej)?
4. Czy to nie jeden z dwóch raportów kadrowych na uprawnieniu magazynowym?

Najszybsza droga do prawdy: Efektywne uprawnienia przy użytkowniku („Dlaczego on tego nie widzi” — jak zdiagnozować uprawnienia).