Uprawnienia modułów — odczyt, zapis, tworzenie

Każdy moduł systemu ma w roli trzy niezależne pola: Odczyt, Zapis i Tworzenie. W samym oknie roli trzecia kolumna podpisana jest krócej — Utwórz.

Krok po kroku

Zbudować rolę od zera

1. Wejdź w Zespół i dostęp → Role i uprawnienia. Zobaczysz listę Role w firmie z podpisem Skonfigurowanych ról: {n}.
2. Kliknij Dodaj rolę. Otworzy się okno Utwórz nową rolę z podtytułem Skonfiguruj uprawnienia roli.
3. Wpisz Nazwa roli — podpowiedź w polu to np. Kierownik sprzedaży. Bez nazwy przycisk zapisu jest nieaktywny. Opis jest opcjonalny.
4. Zostaw przełącznik Administrator firmy wyłączony — z włączonym siatka modułów w ogóle się nie pokaże (Administrator firmy i superadministrator — kto co omija).
5. Na zakładce Uprawnienia modułowe, pod nagłówkiem Dostęp do modułów, zaznacz pola w siatce. Kolumny to Moduł, Odczyt, Zapis, Utwórz.
6. Pamiętaj o dwóch rzeczach z tego artykułu: Zapis obejmuje usuwanie, a przyciski typu „synchronizuj teraz" potrzebują Utwórz.
7. Checkbox Zaznacz wszystko w prawym górnym rogu sekcji zaznacza wszystkie trzy kolumny we wszystkich wierszach. Używaj świadomie — to jest równoważne pełnemu dostępowi bez korony.
8. Sprawdź licznik pod siatką: Wybrano {n} z {total} uprawnień. Chip Nie wybrano uprawnień znaczy, że rola nie daje nic.
9. Kliknij Utwórz rolę (przy edycji istniejącej: Zaktualizuj rolę).
10. W oknie Wymagana weryfikacja 2FA podaj Kod weryfikacyjny i kliknij Potwierdź (Potwierdzenie 2FA przy zmianach uprawnień).
11. Okno zamyka się, a rola pojawia się na liście z chipem Modułów: N w kolumnie Uprawnienia. Przy błędzie zobaczysz Nie udało się zapisać roli.

Całą siatkę można też przepisać z gotowej roli ikoną Powiel rolę zamiast klikać od nowa — opis okna jest w Tworzenie i edycja roli — okno z dwiema zakładkami.

Sprawdzić, co rola daje w praktyce

1. Przypisz rolę osobie (Konta użytkowników → menu trzech kropek → Zarządzaj rolami).
2. W tym samym menu otwórz Efektywne uprawnienia i porównaj tabelę Uprawnienia modułowe z siatką w oknie roli. To jedyny sposób, żeby zobaczyć złożenie wszystkich ról tej osoby („Dlaczego on tego nie widzi” — jak zdiagnozować uprawnienia).
3. Osoba, której zmieniłeś uprawnienia, może potrzebować do pięciu minut albo przeładowania strony, zanim zobaczy różnicę.

Co odpowiada czemu

Dwie rzeczy warto zapamiętać, bo są nieoczywiste:

Nie ma osobnego uprawnienia do usuwania. Kto może edytować, ten może kasować. Jeśli chcesz dać komuś prawo poprawiania bez prawa niszczenia — w tym modelu się nie da.

Część przycisków akcji wymaga „tworzenia", nie „zapisu". Dotyczy to operacji uruchamianych przyciskiem — „synchronizuj teraz", „przelicz", „uruchom". Rola z odczytem i zapisem, ale bez tworzenia, dostanie przy nich odmowę. To najczęstsze zgłoszenie „mam uprawnienia, a nie działa".

Lista modułów

Zestaw modułów rośnie razem z systemem; poniżej stan podstawowy:

Dokładny zestaw na twoim wdrożeniu zobaczysz w oknie edycji roli — jest generowany z bazy, nie z tego artykułu.

Moduły, które zachowują się inaczej, niż wyglądają

• Advanced to wyłącznie przełącznik widoczności sekcji w menu. Nadanie go nie daje dostępu do niczego — każda strona pod nim ma własną bramkę. Odebranie też niczego nie blokuje: kto zna adres, ten wejdzie tak samo.
• Dokumenty zamówień działa tylko w interfejsie. Odebranie go ukrywa przyciski pobierania, ale nie blokuje samego pliku — link do dokumentu jest kluczem sam w sobie (Śledzenie dokumentów — pliki podpięte do zamówień).
• Szablony wydruków dotyczy edycji szablonów. Drukowanie z gotowego szablonu nie wymaga tego uprawnienia.
• Role i uprawnienia obejmuje też zakładanie nowych firm. Jeśli nadajesz to uprawnienie, wiedz, że dajesz więcej niż zarządzanie rolami.

Uwaga na moduły, które nic nie robią

W siatce mogą pojawić się pozycje, których żaden ekran nie sprawdza — zostały po dawnych wersjach albo są tworzone przez migracje mimo braku zastosowania. Zaznaczenie ich niczego nie otworzy. Jeśli nadałeś uprawnienie i nic się nie zmieniło, sprawdź, czy to nie jedna z takich pozycji (Pułapki uprawnień — dlaczego nadanie zgody czasem nic nie zmienia).