Uživatelské role v týmu

Každý člen společnosti má právě jednu roli. Role určuje, které moduly může člen číst, které může měnit a které karty společnosti na stránce Účet může otevírat. Role nastavuje vlastník nebo administrátor v sekci Účet → Tým.

Přehled rolí

Role	Účetní moduly	Karty společnosti v Účtu	Tým	Společnost
Vlastník (Owner)	čtení a úpravy všeho	všechny karty	pozvání, změna rolí, odebrání	úprava profilu, archivace, smazání
Administrátor (Admin)	čtení a úpravy všeho	všechny karty	pozvání, změna rolí, odebrání	úprava profilu
Účetní (Accountant)	čtení a úpravy všeho	žádné	-	-
Manažer (Manager)	čtení všeho, úprava prodeje, nákupu, partnerů, katalogu, zásob, e-commerce, pokladny, souborů, projektů	žádné	-	-
Vývojář (Developer)	čtení všeho	API klíče, Webhooky	-	-
Čtenář (Viewer)	čtení všeho	žádné	-	-

Co jednotlivé role umožňují

Vlastník (Owner)

• Plný přístup ke všem modulům: prodej, nákup, partneři, katalog, zásoby, hlavní kniha, banka, pokladna, mzdy, personalistika, majetek, přiznání, výkazy a další.
• Otevírá všechny karty společnosti na stránce Účet: API klíče, Webhooky, Fakturace, Compliance, Tým, Společnosti, Migrace, Auditní stopa.
• Spravuje tým: pozývá členy, mění jejich role, odebírá je.
• Upravuje profil společnosti a jako jediná role může společnost archivovat nebo smazat.
• Roli vlastníka nelze na stránce Tým změnit ani odstranit.

Administrátor (Admin)

• Stejný přístup k modulům a kartám společnosti v sekci Účet jako vlastník.
• Spravuje tým a upravuje profil společnosti.
• Nemůže společnost archivovat ani smazat.

Účetní (Accountant)

• Plný přístup pro čtení i zápis ke všem účetním modulům, tedy stejný přístup k datům jako vlastník nebo administrátor.
• Žádný přístup ke kartám společnosti v sekci Účet: nemůže spravovat tým, API klíče, webhooky, fakturaci, compliance údaje ani společnosti.

Manažer (Manager)

• Čte vše.
• Vytváří a upravuje dokumenty v každodenních modulech: prodej, nákup, partneři, katalog, zásoby, e-commerce, prodejní místo (POS), pokladna, soubory a projekty.
• Vše ostatní je pouze pro čtení: zaúčtování v hlavní knize, banka, mzdy, personalistika, majetek, přiznání, smlouvy, výroba, doprava, vozový park, konsolidace a číselníky.
• Žádný přístup ke kartám společnosti v sekci Účet.

Vývojář (Developer)

• Čte vše.
• Otevírá Účet → API klíče a Účet → Webhooky a obojí spravuje.
• Nemůže měnit žádná účetní data.

Čtenář (Viewer)

• Čte vše, nic nemůže měnit.
• Žádný přístup ke kartám společnosti v sekci Účet.

Pravidla platící pro všechny role

• Člen nemůže změnit vlastní roli.
• Pouze vlastníci a administrátoři mohou pozývat členy, měnit role nebo odebírat členy.
• Noví členové vstupují s rolí zvolenou v pozvánce, kterou lze později změnit na stránce Tým.
• API klíče mají vlastní oprávnění (permission scopes) nezávislá na týmových rolích, viz příručku Konvence API.