Потребителски роли и права
Какво са потребителските роли и права?
Потребителските роли и права са правилата, които определят кой в админ панела какво вижда и какво може да промени. Ролята е набор от права — например „обработка на поръчки“ или „склад“ — и всеки служител получава ролята, която отговаря на работата му, вместо общ вход с пълен достъп. Така грешка или изтекла парола засяга малка част от системата, а не цялата.
Пример
В онлайн магазин с петима души всеки отваря админ панела за различна работа. Вместо една обща парола за профила „admin“ правата изглеждат така:
| Роля | Поръчки | Продукти и цени | Клиентски данни | Потребители и настройки |
|---|---|---|---|---|
| Собственик | всичко | всичко | преглед и експорт | всичко |
| Обработка на поръчки (двама) | преглед и обработка | преглед | преглед | — |
| Склад | пакетиране и изпращане | наличности | адрес за доставка | — |
| Маркетинг (външен сътрудник) | — | описания и снимки | — | — |
Когато договорът на външния сътрудник приключи, профилът му се спира с едно действие и никой друг не сменя парола. Ако някой по погрешка изтрие категория, историята на промените показва кой го е направил и кога.
Защо има значение за бизнеса
Общият вход с пълен достъп е удобен до първия проблем. Паролата остава у хора, които отдавна не работят при вас, стои в някой чат, а в историята на промените всички изглеждат като един и същ човек. Ролите ограничават щетата от грешка, от открадната парола и от напуснал служител.
Те са и част от защитата на личните данни: GDPR (ОРЗД) изисква подходящи технически и организационни мерки за сигурност, а достъпът само за хората, които имат нужда от него, е една от основните. Почти всяка CMS и CRM има роли, но настройките по подразбиране често дават повече права, отколкото работата изисква.
Какво да попитате
- Какви роли има по подразбиране и може ли да създадем своя роля с точно избрани права?
- Делят ли се правата по действие — преглед, редакция, изтриване, експорт?
- Пази ли се история кой какво е променил и за колко време назад?
- Как се спира достъпът на човек, който напуска, и остават ли неговите промени в историята?
- Задължителна ли е двуфакторната автентикация за ролите с широки права?
В платформата на T&B ролите и правата се настройват в матрица в админ панела: всеки служител влиза със собствен профил и вижда само работата, която му е дадена. Входът в админа е и с два фактора — както на този сайт.