Dodawanie użytkownika — nowe konto albo dopięcie istniejącego

Przycisk Dodaj użytkownika otwiera formularz, który zmienia się w trakcie pisania e-maila. To zamierzone — system sprawdza w tle, czy taki adres już gdzieś istnieje.

Krok po kroku

1. Wejdź w Konfiguracja → Zespół i dostęp → Konta użytkowników.
2. Kliknij Dodaj użytkownika. Z prawej strony wysunie się panel Dodaj nowego użytkownika.
3. Wpisz Email i odczekaj chwilę. Po ułamku sekundy system sprawdza adres i przestawia formularz na jeden z trzech scenariuszy opisanych niżej.
4. Jeśli adres jest nieznany, wypełnij Imię i nazwisko i Nazwa użytkownika. Pola hasła nie ma — niebieski komunikat przypomina, że tymczasowe hasło zostanie wygenerowane i wysłane na ten adres.
5. Wybierz Role (to pole widzisz tylko z uprawnieniem roles z prawem tworzenia), Działy i Magazyny. Lista magazynów zawęża się do wybranych działów.
6. Zostaw włączony przełącznik Aktywna — wyłączony oznacza konto założone, ale zablokowane.
7. Kliknij przycisk na dole panelu: Dodaj użytkownika przy nowym koncie albo Dodaj do firmy, jeśli e-mail należy do kogoś, kto już ma konto.
8. Jeśli pojawi się okno z prośbą o kod 2FA, podaj kod z aplikacji. Po potwierdzeniu operacja wykonuje się sama, a przez kolejne 15 minut system o kod nie pyta (Potwierdzenie 2FA przy zmianach uprawnień).
9. Po zapisie zobaczysz komunikat Użytkownik utworzony. Hasło wysłane na {adres}. Nic więcej nie przekazujesz — pracownik dostaje mail z loginem i hasłem tymczasowym.

Trzy scenariusze

E-mail nieznany → zakładasz nowe konto

Formularz pokazuje komplet pól: Imię i nazwisko, Nazwa użytkownika, Role, Działy, Magazyny i przełącznik Aktywna.

E-mail należy do istniejącego konta → dopinasz do firmy

Formularz zwija się do e-maila plus role, działy i magazyny, a przycisk zmienia napis na „Dodaj do firmy". Nie zakładasz drugiego konta — dajesz istniejącej osobie dostęp do swojej firmy.

Ta osoba nie zostaje przełączona na twoją firmę. Dostaje ją na liście swoich firm i przełącza się sama, kiedy chce (Moje firmy — aktywna firma i przełączanie kontekstu).

E-mail już jest w tej firmie → ostrzeżenie

Formularz pokazuje ostrzeżenie i blokuje zapis.

Skąd nowy użytkownik dostaje hasło

Administrator nigdy nie wpisuje hasła za nikogo. Noxti wysyła mail z systemowej skrzynki:

1. Po zapisie nowego konta pracownik dostaje mail „Witamy w Noxti — {firma}". Zawiera login, 14-znakowe hasło tymczasowe (bez znaków łatwych do pomylenia: 0/O, 1/l/I) i przycisk Zaloguj się.
2. Pracownik loguje się hasłem tymczasowym i trafia do Moje konto → Bezpieczeństwo. Baner Ustaw własne hasło prowadzi go do zmiany — do tego czasu nie zrobi nic innego.
3. Hasło tymczasowe wpisuje jako aktualne, wybiera własne i od tej chwili tylko ono działa (Zmiana własnego hasła — wymagania i kiedy potrzeba potwierdzenia). Własne hasło musi spełniać zwykłe wymagania — sprawdzi je formularz zmiany.

Hasło tymczasowe jest ważne 72 godziny od wysłania. Jeśli pracownik w tym czasie nie ustawi własnego hasła, tymczasowe przestaje działać — wyślij mu nowe przyciskiem Wyślij nowe hasło w edycji użytkownika (Zapomniane hasło i zablokowany dostęp — co administrator może, a czego nie).

W dzienniku wysłanych e-maili ten mail jest widoczny, ale hasło jest w nim zamaskowane jako „••••••••".

Przy dopinaniu istniejącego konta do firmy hasło nie jest wysyłane — ta osoba ma już własne.

Gdy mail się nie wyśle

Jeśli Noxti nie może wysłać maila — systemowa skrzynka nie jest skonfigurowana albo serwer pocztowy odmawia — konto nie zostaje założone. Widzisz błąd i możesz spróbować ponownie. Dlatego adres e-mail przy nowym koncie jest obowiązkowy.

Nie ma też samoobsługowego „Nie pamiętam hasła". Kto zapomniał hasła, prosi administratora o nowe (Zapomniane hasło i zablokowany dostęp — co administrator może, a czego nie).

Ról nie nada ktoś bez uprawnienia do ról

Uprawnienie users pozwala założyć konto. Nadanie roli wymaga uprawnienia roles — i serwer odrzuci role przesłane przez osobę, która ma tylko users, nawet jeśli formularz pozwolił je zaznaczyć.

Dodatkowo: osoba niebędąca administratorem firmy nie nada roli administratora, nawet mając roles z zapisem. Administratora tworzy tylko administrator.

Login i e-mail — wielkość liter nie ma znaczenia

Unikalność sprawdzana jest bez rozróżniania wielkości liter, więc Jan.Kowalski i jan.kowalski to ten sam login. Logować można się zarówno loginem, jak i adresem e-mail. Puste pole loginu oznacza logowanie samym e-mailem.