Cíl

Nastavit omezení přístupu správnou vrstvou tak, aby uživatel viděl přesně to, co potřebuje, a aby střediska ani pracovní poměry neblokovaly práci nečekaným způsobem.

Kdy tuto situaci řešit

• když pracovník vidí příliš mnoho nebo naopak příliš málo částí systému,
• když se plete omezení přes Volitelné funkce, Role oprávnění a Střediska,
• když uživatel nemůže zapisovat nebo číst docházku kvůli chybějícímu pracovnímu poměru.

Postup

1. Rozhodněte nejdřív, kterou vrstvu omezení vlastně potřebujete:

• Volitelné funkce = skrývání celých sekcí nebo částí formulářů pro celý projekt,
• Role oprávnění = co konkrétní uživatel smí otevřít nebo provést,
• Střediska = ke kterým klientům, záznamům a střediskům se uživatel dostane.

1. Ve Správa -> Nastavení střediska si připravte střediska a jejich logiku sdílení dřív, než začnete dolaďovat jednotlivé uživatele.
2. U uživatele v Správa -> Uživatelé nastavte role a potom teprve střediska. U každého střediska rozlišujte úrovně jako sdílet a zapisovat, sdílet a číst, sdílet a skrýt práci nebo faktický zákaz přístupu.
3. Pokud má uživatel přiřazené alespoň jedno středisko, všechna ostatní nepřiřazená střediska jsou pro něj v praxi zakázaná. Na to se často zapomíná při prvním testování.
4. Potom zkontrolujte pracovní poměry (PP). U uživatele nebo zaměstnance musí existovat aktivní pracovní poměr pro středisko, ve kterém má zapisovat nebo prohlížet docházku zaměstnanců.
5. U vedoucích si vědomě rozhodněte, jestli mají být bez omezení na střediska, nebo jen s vlastními středisky. To zásadně mění, jaké pracovní poměry a záznamy uvidí.
6. Po každé větší změně se přihlaste testovacím nebo reálným účtem uživatele a ověřte skutečné chování. Teorie nastavení nestačí.

Kontrolní body

• víte, jestli řešíte skrývání funkcí, role, nebo střediskové omezení,
• uživatel má přiřazené jen ty role a střediska, která opravdu potřebuje,
• u zapisování docházky existuje aktivní pracovní poměr pro cílové středisko,
• vedoucí pracovníci mají omezení nastavené vědomě, ne omylem zděděné z běžného účtu.

Na co si dát pozor

• stejný problém může mít příčinu ve třech různých vrstvách; nezačínejte náhodným klikáním,
• uživatel bez vyplněných středisek se chová jinak než uživatel s jedním konkrétním střediskem,
• bez aktivního PP pro středisko nepůjde správně zapisovat ani číst docházku zaměstnance,
• nejbezpečnější ověření je vždy přihlášení výsledným účtem a průchod reálným workflow.