Ustawienia Grup Użytkowników

Grupy Użytkowników

Zakładka Grupy Użytkowników to miejsce, w którym definiujesz poziomy dostępu, do których należą użytkownicy. Każda grupa kontroluje, które moduły może otworzyć członek (CRM, Produkcja, Konfiguracja), z jakich urządzeń może korzystać (Desktop, Aplikacja Mobilna), oraz możesz wybrać jedną grupę jako domyślną, do której automatycznie trafiają nowi użytkownicy.

Otwórz zakładkę przez Ustawienia Aplikacji → Grupy Użytkowników.

Spis treści

Do czego służy ta zakładka
Anatomia strony
Formularz Dodaj / Edytuj
Dostęp do modułów
Dostęp do widoków
Grupa domyślna
Odczytywanie listy grup
Zasady usuwania
Jak grupy współdziałają z Rolą użytkownika
Wskazówki i dobre praktyki

Do czego służy ta zakładka

Użyj tej zakładki, aby:

Zdefiniować poziomy dostępu — Planiści, Liderzy Hali, Back Office, Menedżerowie tylko do odczytu itd.
Przełączać dostęp do modułów dla grupy — które sekcje najwyższego poziomu Panelu Administratora widzi.
Przełączać dostęp do urządzeń — tylko desktop, tylko mobile, lub oba.
Wybrać grupę domyślną — każdy nowy użytkownik trafia do tej grupy, chyba że zostanie jawnie przypisany do innej.

Dobrze skonfigurowane grupy oznaczają, że niemal nigdy nie musisz dotykać uprawnień per-użytkownik. Przypisujesz użytkowników do grup, a grupa robi resztę.

Anatomia strony

Strona ma dwie sekcje ułożone jedna pod drugą:

Formularz Dodaj / Edytuj u góry — obramowana karta, domyślnie pusta; wypełniona po kliknięciu Edytuj na grupie.
Tabela grup poniżej — każda istniejąca grupa, z badge’ami modułów i widoków, liczbą użytkowników oraz akcjami Edytuj/Usuń.

Formularz Dodaj / Edytuj

Formularz domyślnie jest w trybie tworzenia — kliknięcie Edytuj w wierszu tabeli przełącza go w tryb edycji. Pola:

Pole	Uwagi
Nazwa	Wymagana. Nazwa wyświetlana grupy.
Opis	Opcjonalny. Notatka o intencji grupy.
Pola wyboru Dostępu do modułów	Patrz Dostęp do modułów.
Pola wyboru Dostępu do widoków	Patrz Dostęp do widoków.
Ustaw jako grupę domyślną dla nowych użytkowników	Pojedyncze pole wyboru. Tylko jedna grupa może być domyślną w danym momencie.

Kliknij Zapisz, aby zastosować. Po udanym zapisie formularz wraca do trybu tworzenia.

Dostęp do modułów

Trzy niezależne pola wyboru:

Moduł	Daje dostęp do…
CRM	Leady, Oferty, Zadania oraz Ustawienia CRM.
Produkcja	Zlecenia, Zamówienia, Produkcja, Stanowiska, Działy, Pracownicy, Szablony Zleceń, Śledzenie Czasu.
Konfiguracja	Ustawienia Aplikacji (cały ten obszar), w tym Grupy Użytkowników, Widoki Kanban, Webhooki, Cron Jobs, Nazewnictwo itp.

Użytkownik, którego grupa odmawia modułu, w ogóle nie zobaczy jego wpisu w panelu bocznym — nie ma strony „odmowa dostępu”, opcja po prostu się nie pojawia.

Administratorzy omijają dostęp do modułów. Użytkownicy z rolą admin mogą robić wszystko niezależnie od swojej grupy. Dostęp do modułów ogranicza tylko role user i employee. Patrz Użytkownicy.

Dostęp do widoków

Dwa pola wyboru:

Desktop — czy użytkownik może zalogować się do Panelu Administratora w zwykłej przeglądarce desktopowej?
Aplikacja Mobilna — czy użytkownik może zalogować się do mobilnej aplikacji towarzyszącej?

Większość użytkowników dostaje oba. Użyj Tylko Mobile dla liderów hali, którzy nie potrzebują dostępu desktopowego; Tylko Desktop dla personelu back-office, który nie nosi aplikacji mobilnej.

Grupa domyślna

Pole wyboru Ustaw jako domyślną w formularzu oznacza tę grupę jako tę, do której nowi użytkownicy automatycznie dołączają, gdy są tworzeni bez jawnej grupy.

Zasady:

Dokładnie jedna grupa może być domyślna w danym momencie.
Oznaczenie innej grupy jako domyślnej czyści flagę na poprzedniej.
Grupa domyślna nie może być usunięta (patrz Zasady usuwania).

W tabeli grup grupa domyślna pokazywana jest z małą żółtą gwiazdką obok nazwy.

Odczytywanie listy grup

Każdy wiersz pokazuje:

Kolumna	Co pokazuje
Nazwa	Nazwa grupy. Żółta gwiazdka, jeśli jest domyślna.
Opis	Opcjonalna notatka (lub pusta).
Moduły	Rząd kolorowych badge’ów dla CRM / Produkcja / Konfiguracja. Przyznane moduły są pokazywane; odmówione są nieobecne.
Widoki	Badge’y dla Desktop / Aplikacja Mobilna.
Użytkownicy	Ikona z licznikiem i liczba pokazująca, ilu użytkowników aktualnie należy do grupy.
Akcje	Edytuj (ołówek) i Usuń (kosz).

Kolumna Użytkownicy to zabezpieczenie przed usunięciem — grupa z użytkownikami w środku nie może zostać usunięta (patrz niżej).

Zasady usuwania

Grupę można usunąć tylko, gdy:

Nie jest grupą domyślną.
Ma zero przypisanych użytkowników.

Jeśli któryś z warunków nie jest spełniony, przycisk Usuń jest wyłączony, a tooltip wyjaśnia dlaczego:

„Nie można usunąć grupy domyślnej.” — wybierz najpierw inną grupę jako domyślną.
„Nie można usunąć grupy z przypisanymi użytkownikami.” — najpierw przenieś użytkowników do innej grupy.

Usunięcie jest trwałe i wyzwala dialog potwierdzający z nazwą grupy.

Jak grupy współdziałają z Rolą użytkownika

Każdy użytkownik ma zarówno rolę (ustawioną na jego rekordzie Użytkownika), jak i grupę (również na jego rekordzie Użytkownika). Warstwują się:

Rola definiuje maksymalne możliwości użytkownika. admin = wszystko, user = standard, employee = standard + dostęp PIN do Kiosku.
Grupa zawęża to maksimum przez ukrywanie modułów i widoków.

Dla użytkownika admin grupa jest praktycznie ignorowana — może robić wszystko.

Dla user lub employee to, co widzą, jest częścią wspólną roli i grupy: rola mówi, że są wpuszczeni, grupa mówi, do których części.

Patrz Użytkownicy → Trzy role po stronę dotyczącą ról.

Wskazówki i dobre praktyki

Miej co najmniej trzy grupy — zazwyczaj Admin / Standard / Lider Hali lub podobnie. Nawet małe warsztaty korzystają ze zróżnicowania.
Nazywaj grupy po tym, co robią, nie po tym, kto w nich jest. „Planiści” jest lepsze niż „Jan i Anna”.
Wybierz najszerszą sensowną grupę domyślną. Nowi użytkownicy nie powinni przypadkiem trafiać do grupy o wysokich uprawnieniach; wybierz coś w stylu „Standard” z dostępem do Produkcji, ale nie do Konfiguracji.
Trzymaj dostęp do Konfiguracji wąsko. Każdy z dostępem do Konfiguracji może edytować same Grupy Użytkowników — może praktycznie samego siebie awansować. Ogranicz do administratorów i jednego-dwóch zaufanych zastępców.
Tryb tylko mobile jest realnie użyteczny. Liderzy hali, którzy potrzebują aplikacji mobilnej do clock-in / clock-out, ale nigdy nie powinni edytować ustawień, korzystają z Tylko Mobile.
Przenieś użytkowników przed usunięciem grupy. Zasada dwóch warunków przy usunięciu to siatka bezpieczeństwa — jeśli naprawdę chcesz wycofać grupę, zrób to elegancko: najpierw przenieś użytkowników gdzie indziej, potem usuń pustą skorupę.
Ogranicz widoki kanban przez grupę. W połączeniu z Widokami Kanban możesz ograniczyć, co każda grupa widzi na stronie Produkcji. Liderzy hali mogą widzieć tylko widok swojego działu; planiści widzą wszystko.
Połącz to z Użytkownikami dla pełnego obrazu — zdefiniuj grupy tutaj, potem przypisz każdego użytkownika do jednej na stronie Użytkownicy.