← Podstawy / Pakiety SDK
Role w zespole
Sprawdź, co w firmie może zobaczyć i zmienić każdy użytkownik w zależności od roli, czyli właściciel, administrator, księgowa, menedżer, deweloper i obserwator.
Każdy członek zespołu firmy posiada określoną rolę. Rola ta określa, które moduły użytkownik może odczytywać, które może modyfikować oraz do których zakładek firmy w sekcji Konto ma dostęp. Rolę można przypisać w sekcji Konto → Zespół – operację tę może wykonać właściciel lub administrator.
Podsumowanie ról
| Rola | Moduły księgowe | Zakładki firmy na Koncie | Zespół | Firma |
|---|---|---|---|---|
| Właściciel | odczyt i pełna edycja | wszystkie zakładki | zapraszanie, zmiana ról, usuwanie | edycja profilu, archiwizacja, usunięcie |
| Administrator | odczyt i pełna edycja | wszystkie zakładki | zapraszanie, zmiana ról, usuwanie | edycja profilu |
| Księgowa | odczyt i pełna edycja | brak | - | - |
| Menedżer | pełny odczyt; edycja w obszarach: sprzedaż, zakupy, kontrahenci, katalog, magazyn, e-commerce, POS, kasa, pliki, projekty | brak | - | - |
| Deweloper | pełny odczyt | klucze API, Webhooki | - | - |
| Obserwator | pełny odczyt | brak | - | - |
Zakres uprawnień dla poszczególnych ról
Właściciel
- Pełny dostęp do wszystkich modułów, takich jak sprzedaż, zakupy, kontrahenci, katalog, magazyn, księga główna, bank, kase, płace, kadry, środki trwałe, deklaracje, raporty i pozostałe.
- Dostęp do wszystkich zakładek firmy w sekcji Konto: klucze API, Webhooki, Płatności, Zgodność z przepisami, Zespół, Firmy, Migracja, Dziennik zdarzeń (audit log).
- Zarządzanie zespołem: zapraszanie użytkowników, zmiana ich ról oraz usuwanie z zespołu.
- Edycja profilu firmy. Jest to jedyna rola, która pozwala na zarchiwizowanie lub usunięcie firmy.
- Roli właściciela nie można zmienić ani usunąć z poziomu strony Zespół.
Administrator
- Taki sam dostęp do modułów oraz zakładek firmy w sekcji Konto jak w przypadku właściciela.
- Zarządzanie zespołem oraz edycja profilu firmy.
- Brak uprawnień do archiwizacji lub usunięcia firmy.
Księgowa
- Pełny dostęp do odczytu i zapisu we wszystkich modułach księgowych, co zapewnia taki sam dostęp do danych, jaki ma właściciel lub administrator.
- Brak dostępu do zakładek firmy w sekcji Konto: brak możliwości zarządzania zespołem, kluczami API, webhookami, płatnościami, danymi uwierzytelniającymi dotyczącymi zgodności czy firmami.
Menedżer
- Pełny odczyt wszystkich danych.
- Tworzenie i edycja dokumentów w modułach operacyjnych: sprzedaż, zakupy, kontrahenci, katalog, magazyn, e-commerce, POS, kase, pliki i projekty.
- Pozostałe obszary mają charakter wyłącznie do odczytu: księgowania na kontach, bank, płace, kadry, środki trwałe, deklaracje, umowy, produkcja, transport, floty, konsolidacja oraz dane referencyjne.
- Brak dostępu do zakładek firmy w sekcji Konto.
Deweloper
- Pełny odczyt wszystkich danych.
- Dostęp do sekcji Konto → Klucze API oraz Konto → Webhooki wraz z pełnym zarządzaniem tymi zasobami.
- Brak możliwości edycji jakichkolwiek danych księgowych.
Obserwator
- Pełny odczyt wszystkich danych bez możliwości ich modyfikacji.
- Brak dostępu do zakładek firmy w sekcji Konto.
Zasady ogólne obowiązujące dla wszystkich ról
- Użytkownik nie może samodzielnie zmienić swojej roli.
- Tylko właściciele i administrator mogą zapraszać nowych użytkowników, zmieniać ich role oraz usuwać ich z zespołu.
- Nowi członkowie dołączają z rolą wskazaną w zaproszeniu, którą można później zmienić na stronie Zespół.
- Klucze API posiadają własne zakresy uprawnień niezależne od ról w zespole. Więcej informacji znajdziesz w przewodniku Konwencje API.