Перейти к основному содержимому

Роли и права

Роль — это набор разрешений для сотрудника. С её помощью можно дать доступ только к нужным разделам: например, к заказам и складам, но не к настройкам, финансам или управлению сотрудниками.

Доступность​

Создание и изменение ролей доступно на тарифе с опцией «Управление сотрудниками и правами доступа». Без неё список ролей можно посмотреть, но менять роли и разрешения нельзя.

Как настроить роль​

  1. Откройте Настройки → Команда → Роли и права.
  2. Нажмите Создать роль и укажите понятное название — например, «Склад», «Менеджер маркетплейсов» или «Бухгалтерия».
  3. В строке роли нажмите кнопку с иконкой щита.
  4. Отметьте разделы и действия, которые должны быть доступны сотрудникам с этой ролью.
  5. Нажмите Сохранить разрешения.
  6. Назначьте роль сотруднику в разделе Пользователи.

Изменения вступают в силу для всех сотрудников с этой ролью. При необходимости роль можно переименовать кнопкой с карандашом.

Как устроены разрешения​

Разрешения представлены в виде дерева: от раздела кабинета к вложенным страницам и действиям.

Чтобы сотрудник мог выполнять действие, должны быть включены все уровни пути до него. Например, для работы с заказами необходимо разрешение на раздел маркетплейса, подраздел заказов и нужное действие внутри него.

  • При включении родительского раздела включаются все его вложенные разрешения.
  • При выключении родительского раздела отключаются все вложенные разрешения.
  • Если нужен только узкий набор действий, начните с включения родительского раздела, затем снимите ненужные дочерние пункты.
Принцип минимального доступа

Выдавайте только те права, которые требуются для работы. Для склада обычно достаточно заказов и связанных складских операций; доступ к настройкам аккаунта и сотрудникам лучше оставить владельцу.

Системные и пользовательские роли​

В списке ролей есть два типа:

  • Системная — предустановленная роль. Её разрешения можно просмотреть, но нельзя изменить, переименовать или удалить.
  • Пользовательская — роль, созданная в вашем аккаунте. Её можно настраивать и назначать сотрудникам.

Пользовательские роли видны только в вашем аккаунте. Роль нельзя удалить, пока она назначена хотя бы одному сотруднику: сначала назначьте этим сотрудникам другую роль.

Что показывает список ролей​

Для каждой роли отображаются:

  • название и тип;
  • число пользователей, которым она назначена;
  • число включённых видимых разрешений;
  • доступные действия: просмотр разрешений, редактирование или удаление.

Поиск помогает найти роль по названию.

Рекомендации по структуре ролей​

Создавайте роли по рабочим задачам, а не по именам людей. Например:

РольОбычно включает
СкладПросмотр и обработку заказов, работу со складами и поставками.
Менеджер маркетплейсовКаталог, цены, остатки, заказы и коммуникацию с покупателями.
АналитикаПросмотр отчётов и аналитики без изменения операционных данных.
БухгалтерияРазделы финансов и операций без доступа к настройкам интеграций.

Так проще назначать доступ новым сотрудникам и поддерживать безопасность, когда обязанности меняются.