Cíl

Založit nebo upravit uživatelský účet tak, aby měl správné role, střediska a omezení, a potom ověřit výsledný přístup po přihlášení.

Kdy tuto situaci řešit

• když nastupuje nový pracovník,
• když pracovník vidí moc nebo naopak málo modulů a formulářů,
• když potřebujete odlišit běžného pracovníka, vedoucího a správce.

Postup

1. Otevřete Správa -> Uživatelé a oprávnění. Pokud hledaný účet v seznamu nevidíte, zkontrolujte filtr Přihlášení povoleno, protože výchozí seznam obvykle ukazuje jen aktivní účty.
2. Založte nový účet nebo otevřete stávající účet k úpravě. Vyplňte uživatelské jméno, silné heslo, e-mail a rozhodněte, zda má být přihlášení povoleno.
3. Pokud má jít o běžného pracovníka evidovaného v docházce nebo ve formulářích jako poskytujícího pracovníka, nastavte ho jako zaměstnance a zapněte evidenci docházky.
4. Doplňte pracovní poměr, úvazek a další údaje, které potřebujete pro docházku, docházkové listy a statistiky.
5. Nastavte role oprávnění podle skutečné práce uživatele. Neřiďte se jen počtem rolí, ale tím, co má člověk opravdu dělat.
6. Nastavte přístup ke střediskům a případně omezení činností, pokud uživatel smí vykazovat jen vybrané oblasti práce.
7. Změny uložte a potom se odhlaste nebo se pod novým účtem přihlaste v novém okně. Bez nového přihlášení se změny oprávnění nemusí projevit správně.
8. Po přihlášení zkontrolujte horní menu a dostupné záložky. Ověřte, že uživatel vidí právě ty moduly, které odpovídají jeho roli.
9. V modulu Zaměstnanci ověřte, zda vidí jen svou docházku, nebo i docházku ostatních. Zkontrolujte také docházkový list a statistiky docházky.
10. V klientských formulářích ověřte, že se mu nabízejí jen povolená střediska a činnosti. Pokud je nabídka příliš široká nebo příliš úzká, vraťte se do účtu a upravte role nebo omezení.

Kontrolní body

• uživatel se může přihlásit správným účtem,
• vidí jen ty moduly a záložky, které opravdu potřebuje,
• v docházce má správnou úroveň práv (jen sebe vs. tým),
• ve formulářích se mu nabízejí správná střediska a činnosti.

Na co si dát pozor

• reálné pracovníky běžně nemažte; bezpečnější je zakázat přihlášení a zachovat historii jejich záznamů,
• změna oprávnění se často projeví až po novém přihlášení,
• modul Zaměstnanci a Správa -> Uživatelé a oprávnění nejsou totéž: pracovník může mít právo editovat zaměstnanecké údaje, ale nemusí mít právo spravovat uživatelské účty a role,
• omezení středisek a činností se mohou sčítat z více míst, takže výsledná nabídka je průnik všech omezení.