Роли и доступы сотрудников: администратор и специалист

Зачем нужны роли

Владелец доверяет мастеру клиентов, но не обязан показывать ему всю кассу. Администратор принимает записи, но не обязан списывать со склада товар. Когда все видят всё, возникают две проблемы: сотрудники отвлекаются на лишнее, а владелец теряет контроль над чувствительными данными.

Роли в AuniCRM решают это просто: у каждого сотрудника набор прав зависит от того, что ему нужно для работы. Мастеру достаточно своих записей, клиентов и товаров, администратору нужна вся картина.

Администратор

Администратор видит всю систему и отвечает за порядок в данных:

• все записи в журнале, со сменой специалиста у активных записей;
• всю клиентскую базу и назначение клиентов между специалистами;
• склад целиком, включая списание и инвентаризацию;
• настройки записи, услуг, графиков и оформления;
• удаление записей, включая кнопку «Удалить прошедшие».

Аккаунты владельца и администратора не считаются в тариф: они не входят в число специалистов. Это снимает вопрос «платить ли за администратора».

Специалист

Специалист работает со своими данными. В кабинете у него пять разделов: «Обзор», «Мои записи», «Мои клиенты», «Товары» и «Профиль».

• Записи. Мастер подтверждает, отменяет и отмечает выполненными только свои записи. Чужие записи он не видит.
• Клиенты. Он видит карточки, которые создал сам, назначенные ему и отмеченные «видна всем». Запись по ссылке создаёт карточку или дополняет её и назначает мастера, к которому записались.
• Склад. Мастер оформляет приход, расход (продажу, выдачу) и перемещения между складами. Списание и инвентаризацию выполняет администратор.
• Профиль. Данные самого специалиста.

Кто что может: таблица

Действие	Администратор	Специалист
Видеть все записи	да	нет, только свои
Подтверждать и отменять записи	все	только свои
Менять специалиста у записи	да	нет
Удалять записи	да	нет
Видеть всю клиентскую базу	да	нет, по правилам видимости
Приход, расход, перемещение товара	да	да
Списание и инвентаризация	да	нет
Настройки записи и оформления	да	нет

Права проверяет сервер

Важный вопрос безопасности: что будет, если сотрудник попробует обойти интерфейс. В AuniCRM права проверяет сервер, а не только интерфейс. Это значит, что скрытая кнопка не даёт доступа к данным: даже если сотрудник знает адрес запроса, сервер ответит отказом.

Для входа используется пароль или аккаунт Google. Подробнее о защите данных — на странице «Безопасность».

Как раздать роли в небольшой команде

В салоне из пяти мастеров достаточно одного администратора и четырёх специалистов. Владелец, который сам принимает клиентов, может быть и администратором, и специалистом в одном аккаунте. В клинике администратором обычно становится старший администратор регистратуры, а врачи работают как специалисты.

Практические советы по организации работы команды — в статьях «Нужен ли администратор» и «Управление салоном красоты».

Чего нет в ролях

• Нет третьей роли, например бухгалтера или управляющего филиалом.
• Нет настройки прав по отдельным действиям: роль задаёт набор целиком.

Кому роли нужны больше всего

Салонам красоты и барбершопам — для разделения мастеров и администратора, клиникам и стоматологиям — для защиты данных пациентов, автосервисам — для разграничения склада и записи.