Разграничение доступа, настройка прав, роли

Режимы доступа

У каждого документа, контрагента, товара и другого объекта в МоемСкладе есть два владельца — пользователь и отдел.

Можно назначить доступ к объекту:

• для отдела;
• для некоторых сотрудников отдела;
• общий для всех.

Будет ли доступ к документу у конкретного сотрудника — определяется в первую очередь индивидуальными настройками его прав.

В документах доступ настраивается по нажатию на владельца:

В карточках товаров и контрагентов — в разделе Доступ:

Настройки доступа для отдельного пользователя

Для каждого сотрудника можно прописать индивидуальные настройки доступа. Настройки очень гибкие — можно разрешать и запрещать:

• просмотр раздела в целом, например скрыть от пользователя раздел Закупки;
• просмотр отдельных документов, например скрыть от пользователя все Приемки;
• редактирование, печать, удаление и другие конкретные действия.

Чтобы настроить индивидуальные права пользователя:

1. Перейдите в раздел Меню пользователя → Настройки. Слева в разделе Справочники выберите пункт Сотрудники.
2. Откройте карточку сотрудника — нажмите на строку с его именем.
3. Справа в разделе Системные роли выберите роль Пользователь и нажмите на кнопку Настроить права— откроется окно настройки прав.
4. Выберите раздел в колонке слева и детально настройте права доступа по этому разделу — смотрите примеры ниже.
   
5. Нажмите на кнопку Сохранить настройки.
6. Нажмите на кнопку Сохранить вверху в карточке сотрудника.

Примеры

Пример: Индивидуальные настройки по контрагентам

Чтобы настроить для сотрудника возможность видеть и редактировать только своих контрагентов, необходимо настроить владельцев контрагентов и права пользователя.

Настройте владельцев контрагентов:

1. Перейдите в раздел Контрагенты → Контрагенты.
2. Откройте карточку контрагента — нажмите на строку с его именем.
3. Измените владельца-контрагента на нужного пользователя. В разделе Доступ выберите в строке Сотрудник нужного пользователя.
4. Нажмите на кнопку Сохранить вверху.

Настройте права пользователя:

1. Перейдите к настройкам прав пользователя.
2. Выберите слева раздел Контрагенты.
3. В столбце Смотреть укажите значение Только свои для контрагентов. Право на редактирование переключится автоматически.
   
4. Нажмите на кнопку Сохранить настройки.
5. Нажмите на кнопку Сохранить вверху в карточке сотрудника.

Пример: Индивидуальные настройки по продажам

Чтобы настроить для сотрудника возможность видеть и редактировать только свои продажи:

1. Перейдите к настройкам прав пользователя.
2. Выберите слева раздел Продажи.
3. В столбце Смотреть укажите значение Только свои в строках Заказы покупателей, Счета покупателям, Отгрузки. Право на редактирование переключится автоматически.
   
4. Нажмите на кнопку Сохранить настройки.
5. Нажмите на кнопку Сохранить вверху в карточке сотрудника.

Так как мы уже закрыли пользователю доступ к чужим отгрузкам, то в отчете Продажи → Прибыльность он будет видеть только свои отгрузки.

Пример: Запрет на просмотр себестоимости

Чтобы установить запрет для сотрудника на просмотр себестоимости:

1. Перейдите к настройкам прав пользователя.
2. Выберите слева раздел Настройки.
3. Снимите флажок Видеть себестоимость, цену закупки и прибыль товаров.
   
4. Нажмите на кнопку Сохранить настройки.
5. Нажмите на кнопку Сохранить вверху в карточке сотрудника.

Пример: Запрет на просмотр прочих документов

Чтобы установить запрет для сотрудника на просмотр документов:

1. Перейдите к настройкам прав пользователя.
2. Выберите слева раздел Закупки.
3. В столбце Смотреть укажите значение Нет в строке Приемки.
4. Нажмите на кнопку Сохранить настройки.
5. Нажмите на кнопку Сохранить вверху в карточке сотрудника.

Роли доступа

Набор индивидуальных настроек можно сохранить как Роль — и применять для других сотрудников. Например, вы можете создать роль Продавец с ограничениями для просмотра продаж и контрагентов, как в примерах выше.

Чтобы создать роль:

1. Перейдите к настройкам прав пользователя. Для создания роли можно открыть карточку любого сотрудника.
2. Нажмите вверху на кнопку Индивидуальные настройки и выберите +Роль.
   
3. Укажите название роли.
4. Отметьте необходимые права.
5. Нажмите на кнопку Сохранить роль — настройки роли сразу же применятся ко всем сотрудникам с данной ролью.
6. Чтобы назначить роль текущему сотруднику, нажмите на кнопку Сохранить настройки и Сохранить в карточке сотрудника.