Role i uprawnienia w systemie firmowym: każdy widzi to, czego potrzebuje

Dlaczego jeden ekran dla wszystkich nie działa

Gdy wszyscy widzą wszystko, ekrany są przeładowane, pracownicy gubią się w danych, a informacje wrażliwe trafiają do osób, które nie powinny ich oglądać. Role porządkują system: każdy użytkownik dostaje swój zakres pracy.

Rola to więcej niż dostęp

Rola określa trzy rzeczy:

• Co użytkownik widzi: które moduły, listy i dane.
• Co może zrobić: dodać, edytować, zatwierdzić, usunąć.
• Od czego zaczyna dzień: jaki ekran widzi po zalogowaniu i jakie zadania na niego czekają.

Przykładowy podział ról

• Pracownik: swoje zadania, zlecenia i dokumenty.
• Kierownik zespołu: praca całego zespołu, akceptacje, statusy.
• Administracja i księgowość: dokumenty, rozliczenia i dane kadrowe w potrzebnym zakresie.
• Zarząd: raporty i wskaźniki dla całej firmy, bez zbędnych szczegółów operacyjnych.
• Administrator: użytkownicy i ustawienia systemu.

Zasady, które warto przyjąć

1. Minimalny dostęp. Każdy ma tylko te uprawnienia, których potrzebuje do pracy.
2. Role przypisane do stanowisk, nie do osób. Gdy ktoś zmienia stanowisko, zmienia się jego rola, a nie dziesiątki pojedynczych ustawień.
3. Uprawnienia do danych, nie tylko do ekranów. Kierownik oddziału widzi dane swojego oddziału, a nie całej firmy.
4. Historia zmian. Wiadomo, kto nadał uprawnienia i kiedy.

Personalizacja to kolejny krok

Po ustaleniu ról warto pozwolić użytkownikom dopasować swoje miejsce pracy: ulubione widoki, filtry, kolejność kolumn. W systemie dla grupy spółek zatrudniającej ok. 500 osób właśnie połączenie ról z personalizacją sprawiło, że każdy widzi to, czego potrzebuje. Zobacz opis tego case’u.

Od czego zacząć

Wypisz stanowiska w firmie i dla każdego odpowiedz na pytanie: jakich informacji ta osoba potrzebuje do pracy i jakie decyzje podejmuje. Z tej listy powstaje model ról. Jeśli chcesz zaprojektować go razem, umów konsultację.