Кто в моей команде что видит и что может делать?
Шесть ролей от директора до водителя: меню по роли, прямая ссылка, которая не открывается, фактура, которую выставляет менеджер по продажам, а оплату проводит только бухгалтер, и никаких общих паролей.
Что вы получаете
- Меню собирается из роли и подключённых модулей
- Выставить и оплатить, подготовить и утвердить — разные права
- Пароль каждый задаёт сам
Расшифровка
В команде шесть ролей — от директора до водителя. Меню каждого собирается из его роли и подключённых модулей: механик не видит банк, а менеджер по продажам — затраты и маржу.
И это не косметика. Вставьте прямую ссылку на такую страницу — она не откроется. Данные отдаёт сервер, и права он проверяет сам, а не верит экрану.
Ключевые операции разделены. Менеджер по продажам может выставить фактуру, но провести по ней оплату не может — это право бухгалтера. Подготовить платёжное поручение и утвердить его — разные права, а если включено «Утверждает не автор», тот, кто его подготовил, утвердить его уже не сможет.
Подключить модуль может только директор. И паролями никто не обменивается: директор задаёт свой пароль сам, по ссылке из письма, а водитель входит в приложение по номеру телефона и одноразовому коду из шести цифр.
Каждый видит своё — и отвечает за своё.