Перейти к основному содержимому

Кто что может делать

У каждого, кто входит в вашу панель, своя боковая панель. На этой странице объясняется, почему так происходит и как это изменить.

Три типа пользователей​

ВладелецСотрудникКлиент
Куда входитВ панельВ панельТолько на вашу витрину
Боковая панельТо, что разрешает его роль (обычно всё)То, что разрешает его рольПанели нет вовсе
Как отмечен в шапкеВладелецНазвание его роли или Сотрудник, если роли нетНикак
Отображается в разделе ПользователиДаДаДа

Клиенты не могут открыть панель управления. Если человек может её открыть, он либо владелец, либо сотрудник с ролью.

Владелец — это метка, а не обход прав

Аккаунт, которому принадлежит магазин, отмечен как Владелец в шапке и в разделе Пользователи. Но что он может открыть, по-прежнему определяют разрешения его роли, а роль у него обычно полная. Если владелец не видит какой-то экран, сначала проверьте роль и только потом делайте вывод, что такого экрана нет.

Роли и разрешения​

  • Разрешение — это одно отдельное право, например на просмотр списка купонов или на удаление роли.
  • Роль — это именованный набор разрешений. Роли создаются в разделе Роли.
  • Роль человеку назначается в разделе Пользователи.

Выдать человеку разрешение напрямую нельзя. Всё проходит через роль, за одним исключением: перевод пользователем баланса собственного кошелька на кошелёк вашей платформы включается для каждого человека отдельно, кнопкой Доступ к переводу кошелька в разделе Пользователи.

Как фильтруется боковая панель​

Действуют два правила, по порядку:

  1. Экран скрыт, если у человека нет нужного для него разрешения.
  2. Группа исчезает, если скрыты все экраны внутри неё.

Некоторым экранам разрешение не нужно вовсе: Мой аккаунт, Инструменты роста, Кошелёк, Вывод средств и Транзакции видны всем, кто может открыть панель.

Поэтому если коллега сообщает, что «пропал раздел Цены», скорее всего, в его роли просто нет ни одного разрешения на цены, а панель исправна.

На каждой странице справочника по панели указано нужное ей разрешение, в том виде, в каком его показывает редактор ролей.

Создание роли​

Редактор ролей группирует все разрешения по модулям, а каждый модуль по действиям. В нём есть:

  • Поиск по разрешениям, модулям и действиям
  • Выбрать все и Очистить все, а также кнопки, чтобы развернуть и свернуть список
  • Счётчик выбранного и отметки Полный и Частичный у каждого модуля
  • Отметка Высокий риск и индикатор несохранённых изменений

Разрешения с высоким риском​

Некоторые разрешения редактор отмечает как рискованные. Это те, что удаляют данные, перемещают деньги или меняют, кто что может делать:

ДействиеПочему отмечено
DeleteУдаляет данные, обычно безвозвратно
ManageДаёт широкий контроль над модулем
WithdrawВыводит деньги из вашего кошелька
Assign roleПозволяет менять, что могут делать другие сотрудники, в том числе назначать роль с более широкими правами, чем у себя

Кроме того, целиком отмечены два модуля: всё, что сверх просмотра, в модулях Roles и Commissions.

Воспринимайте эту отметку как повод подумать, а не как запрет. Роли для финансов нужен Withdraw, а редактору контента нет.

Практический набор ролей​

Это рекомендации, а не встроенные шаблоны: роли вы создаёте и называете сами.

РольЧто датьЧего не давать
БронированияСписки и детали заказов, квитанцииЦены, кошелёк, роли
ФинансыКошелёк, транзакции, вывод средств, квитанции, входящие платежиКонтент, роли
Редактор контентаСтраницы, меню, частые вопросы, главные страницы, маркетинговые экраныЗаказы, кошелёк, цены
Менеджер туровТуры, заказы туров, отзывы о турахКошелёк, роли, другие продукты
ПоддержкаСписки заказов, визовые заявки, отзывы об отелях, отзывы о турахВсё, что удаляет или платит
Автор блогаBlog → Access, который открывает Панель блогаВсё остальное в панели
Главное, что нужно беречь: Assign role

Любой, у кого есть Assign role, может назначить любому другому сотруднику любую роль на вашей платформе, в том числе роль с более широкими правами, чем у него самого. Никто не может изменить собственную роль или роль владельца, и только владелец может назначать встроенную роль менеджера платформы. Оставьте это разрешение владельцу и не более чем одному доверенному заместителю.

Что не зависит от ролей​

Некоторые вещи решаются не ролью, а уровнем выше вас:

  • Какие услуги может продавать ваша платформа. Это не скрывает ни одного экрана панели, а определяет, что вы можете включить в разделе Информация о продавце и предложить на витрине
  • Работает ли ваша платформа со свободными или контролируемыми наценками. Именно от этого зависит, появится ли раздел Комиссии
  • Назначен ли вашей платформе пакет пополнения кошелька. Именно от этого зависит, появится ли раздел Пополнение кошелька
  • Какие шлюзы, палитры и варианты макета доступны для выбора

Один переключатель привязан не к роли, а к самому человеку: Доступ к переводу кошелька, который позволяет пользователю переводить баланс собственного кошелька на кошелёк вашей платформы. Смена роли не выдаёт и не отзывает его. Чтобы его переключать, нужно Users → Wallet transfer to platform → Grant access.

Если экрана нет даже у роли со всеми разрешениями, это раздел Комиссии на платформе со свободными наценками или раздел Пополнение кошелька на платформе без пакета пополнения кошелька, а не проблема роли.