Tworzenie i edycja roli — okno z dwiema zakładkami

Zakładka Role i uprawnienia pokazuje listę ról firmy z liczbą uprawnień i liczbą przypisanych osób.

Krok po kroku

1. Wejdź w Konfiguracja → Zespół i dostęp → Role i uprawnienia.
2. Kliknij Dodaj rolę, żeby zbudować rolę od zera. Szybciej jest jednak wskazać rolę podobną i kliknąć przy niej ikonę kopiowania — Powiel rolę.
3. W oknie Utwórz nową rolę wpisz Nazwa roli (wymagana, unikalna w firmie) i Opis.
4. Zostaw Administrator firmy wyłączony, jeśli budujesz zwykłą rolę. Włączenie tego przełącznika chowa obie zakładki uprawnień — patrz sekcja niżej.
5. Na zakładce Uprawnienia modułowe zaznacz w siatce Odczyt, Zapis i Utwórz przy potrzebnych modułach. Przycisk Zaznacz wszystko zaznacza całość, a licznik pod siatką pokazuje Wybrano N z M uprawnień (Uprawnienia modułów — odczyt, zapis, tworzenie).
6. Przejdź na zakładkę Uprawnienia do pól i rozwiń grupy, w których coś ograniczasz. Przełącz wszystkie obsługuje całą grupę naraz (Uprawnienia do pól — pojedyncze pola i pojedyncze czynności).
7. Zapisz przyciskiem Utwórz rolę (przy edycji: Zaktualizuj rolę).
8. Jeśli pojawi się okno z prośbą o kod 2FA, podaj kod. Zapis wysyła dwa żądania, ale okno pokazuje się raz — potwierdzenie działa przez 15 minut (Potwierdzenie 2FA przy zmianach uprawnień).
9. Przypisz rolę ludziom — pojedynczo akcją Zarządzaj rolami albo masowo (Masowe nadawanie ról — dodaj, zastąp, odbierz).

Akcje w wierszu roli

Wiersz roli ma trzy ikony, każda z podpowiedzią po najechaniu:

• Edytuj rolę — otwiera okno konfiguracji.
• Powiel rolę — tworzy kopię z całą konfiguracją i dopiskiem (kopia) w nazwie.
• Usuń rolę — ikona ukryta przy rolach z włączonym administratorem firmy.

Powiel rolę to najbardziej niedoceniana akcja na tym ekranie. Budowanie roli „Magazynier nocny" od zera oznacza przeklikanie kilkudziesięciu przełączników; skopiowanie roli „Magazynier" i zmiana trzech to minuta roboty i brak przypadkowych dziur.

Kolumna Użytkownicy pokazuje, ile osób ma tę rolę. Nie jest klikalna — imion i nazwisk stąd nie sprawdzisz; żeby je zobaczyć, przefiltruj listę użytkowników po tej roli (Lista użytkowników — kafle, kolumny i filtry). Zajrzyj tam zawsze przed edycją roli używanej przez wiele osób.

Okno konfiguracji

U góry Nazwa roli, Opis i przełącznik Administrator firmy. Niżej dwie zakładki:

• Uprawnienia modułowe — siatka wszystkich modułów × Odczyt / Zapis / Utwórz, z zaznaczaniem całych wierszy i przyciskiem Zaznacz wszystko (Uprawnienia modułów — odczyt, zapis, tworzenie).
• Uprawnienia do pól — pola i czynności w grupach pod nazwą modułu, rozwijane, z wyszukiwarką i przyciskiem Przełącz wszystkie dla całej grupy (Uprawnienia do pól — pojedyncze pola i pojedyncze czynności).

Przełącznik administratora chowa obie zakładki

Po jego włączeniu obie zakładki znikają — i to jest poprawne. Administrator firmy omija całe sprawdzanie uprawnień, więc szczegółowe zgody nie miałyby znaczenia. Uprawnienia do pól nie są wtedy zapisywane.

Jeżeli zdejmiesz ten przełącznik z istniejącej roli administratorskiej, wrócisz do roli o niezaznaczonych uprawnieniach szczegółowych — nie do stanu sprzed włączenia. Sprawdź zakładki, zanim zapiszesz.

Samego przełącznika nie ustawi osoba, która nie jest administratorem firmy (Administrator firmy i superadministrator — kto co omija).

Zapis to dwie operacje

Zapisanie roli wysyła dwa osobne żądania: jedno z uprawnieniami modułów, drugie z uprawnieniami do pól. Oba wymagają potwierdzenia 2FA (Potwierdzenie 2FA przy zmianach uprawnień).

Ma to konsekwencję, o której trzeba wiedzieć: drugie żądanie kasuje i zapisuje uprawnienia do pól od nowa. Jeśli komuś w bazie siedzi zgoda na pole spoza aktualnego katalogu, zapis roli usunie ją bez ostrzeżenia (Uprawnienia do pól — pojedyncze pola i pojedyncze czynności).