Кожен, хто працює у вашому Elbuz, — це користувач зі своєю карткою. Картка вирішує дві різні задачі: зберігає дані про співробітника (посада, контакти, документи) і визначає, що він бачить у програмі. Друга частина — найважливіша й найчастіше джерело плутанини, бо пов'язана вона не з галочками прав, а з полем «Відділ».
Де це у програмі
- Меню
- Довідники → Користувачі
- Картка
- подвійний клік на рядку у списку
- Свій профіль
- панель облікового запису → «Мій профіль»
1
Поле «Відділ»2
Навігація по розділах картки- Поле відділу — в Elbuz відділ і є групою доступу; порожнє поле означає повну відсутність прав.
- Навігація по розділах картки — розділ «Доступ і роль» містить логін, пароль, вхід за посиланням і код із листа.
Картка розбита на розділи, і перемикаються вони вкладками згори: Профіль, Посада та робота, Місце в оргструктурі, Зв'язок, Документи, Освіта, Фінанси, Доступ і роль, Налаштування. Для доступу до програми потрібні два з них — «Місце в оргструктурі», де стоїть відділ, і «Доступ і роль», де задають вхід. Решта заповнюється за потреби: це кадрові дані, а не налаштування прав.
Як заводиться користувач
Новий користувач створюється кнопкою додавання у списку. Програма одразу заповнює за вас кілька речей:
- Ім'я користувача генерується автоматично, з хвостом у вигляді номера вашого акаунта. Його можна замінити на своє.
- Часовий пояс береться з картки власника акаунта. Це не дрібниця: з порожнім часовим поясом дати в інтерфейсі показуються неправильно.
- Відділ лишається порожнім — і це зроблено навмисно, читайте наступний розділ.
Кількість користувачів обмежена вашим тарифом. Коли ліміт вичерпано, кнопка додавання просто не створює нового — службовий обліковий запис підтримки при цьому в ліміт не входить.
Відділ — це і є група доступу
Ось головне, що варто зрозуміти про доступи в Elbuz: відділ і група доступу — одне й те саме. Немає окремого довідника груп, який треба вести паралельно зі штатним розкладом. Ви ставите співробітнику відділ «Продажі» — він отримує права, налаштовані для відділу «Продажі».
Користувач без відділу не бачить нічого. Він заходить у програму, і робочий стіл у нього порожній: ні вікон, ні пунктів меню. Виглядає як поламаний акаунт, а насправді просто не заповнене одне поле. Саме тому програма створює картку з порожнім відділом — щоб ви його обрали свідомо, а не отримали співробітника, у якого відділ ніби є, а прав немає.
Зміна відділу переносить людину між групами автоматично: доступ нового відділу вмикається, доступ старого — вимикається. Два винятки, коли старий доступ не знімається: власник акаунта та ви самі. Це страховка від ситуації, коли адміністратор одним рухом відрізає доступ собі.
Що саме дозволено відділу — окрема велика тема: підсистеми, вікна, блоки всередині вікон і навіть колонки таблиць. Усе це розібрано у статті про права доступу.
Як співробітник заходить
Розділ картки «Доступ і роль» відповідає за вхід. Тут задають ім'я користувача й пароль, а також три речі, які варто розуміти окремо.
Код з листа під час входу. Прапорець «Запитувати код з листа під час входу» вмикає підтвердження: після пароля програма надсилає код на пошту співробітника. Захищає навіть тоді, коли пароль украли. Умова одна, але сувора: у співробітника має бути заповнена адреса пошти — у кого адреси немає, код не запитується, і захисту теж немає.
Вхід за посиланням. Замість логіна й пароля співробітник може відкривати програму за персональним посиланням. Поруч задається дата, до якої ключ діє включно; порожня дата означає безстроково. Створення нового ключа вимикає попереднє посилання — це і спосіб відкликати доступ, якщо посилання кудись поділося.
Обмеження за IP. Поле дозволяє впустити користувача тільки з певних адрес. Корисно для облікових записів, якими користуються зі складу або офісу й ніколи з дому.
Посилання для входу дає повний доступ від імені цього співробітника — воно рівноцінне логіну з паролем. Пересилати його в загальні чати не можна, а якщо воно потрапило не туди, згенеруйте новий ключ: старе посилання одразу перестане працювати.
Коли співробітник пішов
Видаляти картку не потрібно й зазвичай шкідливо: за нею тягнеться слід — документи, які людина оформила, картки, які вела, записи в журналі. Правильний шлях — зняти активність. Обліковий запис лишається, історія на місці, а зайти людина більше не може.
Разом із цим варто зробити ще дві речі, про які забувають:
- Прибрати посилання для входу — згенеруйте новий ключ або поставте дату закінчення заднім числом. Неактивний користувач за старим посиланням не зайде, але зайвий ключ краще не лишати.
- Передати роботу. Документи й картки клієнтів залишаються за колишнім співробітником; перепризначте відповідального там, де це важливо.
Обліковий запис власника акаунта вимкнути не можна — це навмисне обмеження, щоб не втратити доступ до програми повністю.
Що співробітник налаштовує собі сам
Не все в картці — справа адміністратора. Вікно «Мій профіль» відкривається з панелі облікового запису, і в ньому людина сама змінює п'ять речей:
- Мова інтерфейсу — незалежно від того, якою мовою працюють колеги.
- Часовий пояс — важливо для тих, хто працює з іншого регіону: усі дати в інтерфейсі показуються за ним.
- Адреса для сповіщень — окрема від основної пошти, якщо листи про події зручніше отримувати на іншу скриньку.
- Telegram Chat ID — щоб сповіщення про важливі події приходили в месенджер, а не тільки в програму.
- Код з листа під час входу — той самий прапорець, що й у картці: співробітник може ввімкнути підтвердження собі, навіть якщо глобально воно вимкнене.
Відділ, права й ім'я користувача в «Моєму профілі» не редагуються — це залишається за адміністратором.
Хто що робив
Поруч зі списком користувачів є журнал: коли людина заходила, що змінювала, які операції запускала. Це перше місце, куди дивляться, коли треба зрозуміти, звідки взялася зміна в даних, і друге — коли з'ясовують, чи справді співробітник не заходив у програму тиждень.
Журнал не залежить від активності облікового запису: вимкнули людину — записи лишилися. Саме тому картки вимикають, а не видаляють.
Розбір частих проблем
| Що ви бачите | Чому так | Що зробити |
|---|---|---|
| Новий співробітник зайшов — робочий стіл порожній | не обраний відділ, а відділ — це і є група доступу | відкрийте картку, розділ «Місце в оргструктурі», оберіть відділ |
| Змінив відділ — людина втратила доступ до звичних вікон | так і має бути: старий доступ знімається, новий видається | перевірте, які права налаштовані для нового відділу |
| Увімкнув код з листа, а його не запитують | у співробітника не заповнена адреса пошти | впишіть пошту в картку |
| Кнопка додавання не створює користувача | вичерпано ліміт користувачів за тарифом | вимкніть тих, хто вже не працює, або розширте тариф |
| Дати в інтерфейсі зсунуті на кілька годин | у картці порожній часовий пояс | заповніть його; у нових користувачів він підставляється з картки власника |
| Посилання для входу перестало працювати | згенерований новий ключ або минула дата дії | це нормальна поведінка; видайте нове посилання |
Часті питання
Завів співробітника, а він бачить порожній екран. Що не так?
Не обраний відділ. У Elbuz відділ і група доступу — одне й те саме, тож поки поле порожнє, прав немає жодних. Оберіть відділ у розділі «Місце в оргструктурі».
Де завести групу доступу окремо від відділу?
Ніде — і це не обмеження, а задум. Групи доступу і є відділами компанії, тому структура прав завжди збігається зі штатною структурою й не розходиться з нею з часом.
Видаляти користувача чи вимикати?
Вимикати. За карткою тягнеться історія: документи, клієнти, журнал операцій. Зняли активність — зайти людина не може, а історія лишилася цілою.
Наскільки безпечне посилання для входу?
Воно рівноцінне логіну з паролем: хто має посилання, той заходить від імені цього співробітника. Тому в нього є дата закінчення, а новий ключ одразу вимикає старе посилання.
Чому не вимикається обліковий запис власника?
Щоб не втратити доступ до програми. Це навмисне обмеження: власника вимкнути не можна навіть випадково.
Що вписувати в обмеження за IP?
Адреси, з яких цьому користувачеві дозволено заходити. Порожнє поле означає «звідусіль». Заповнюйте його для облікових записів, якими користуються тільки з офісу чи складу.
Суміжні теми
- Права доступу: хто що бачить — що саме налаштовується для відділу.
- Організаційна структура компанії — звідки беруться самі відділи.
- Журнал операцій — хто що зробив і коли.