Учётные записи сотрудников и роли

Возможности

Учётная запись

• Сотрудник заводится в кабинете: имя, почта, телефон, пароль, фотография. Почта — это и есть логин, по ней сотрудник входит.
• Вход по почте и паролю. Забытый пароль восстанавливается по ссылке «Забыли пароль?» на странице входа: сотрудник вводит почту-логин, и на неё приходит письмо со ссылкой, которая открывает кабинет без пароля; новый пароль он задаёт сам на экране «Мои данные».
• Один и тот же вход работает и в кабинете, и в мобильном приложении для персонала — заводить отдельную учётную запись под приложение не нужно.
• Доступ отключается тумблером: учётная запись со всеми настройками остаётся, но войти по ней нельзя, а открытая сессия закрывается на следующем действии. Отдельно есть и удаление.
• Смена пароля закрывает уже открытые сессии: сотруднику придётся войти заново.
• Свои данные — имя, телефон, почту, пароль и фотографию — сотрудник меняет сам на экране «Мои данные», роль для этого не нужна.
• Список сотрудников делится на работающих, отключённых и всех; в строке видно роль, бизнес-роль, число точек и пометки состояния учётной записи.

Роли

Ролей пять, они фиксированные: набор прав у каждой задан продуктом и в кабинете не редактируется.

Роль решает не только то, какие кнопки видны, но и то, какая выдача приходит на экран. Заказы, точки, курьеры, зоны, бренды и подчинённые сотрудники сужаются до точек, выбранных в карточке; у администратора сужения нет. Отдельные особенности роли тоже живут в выдаче: менеджер не видит новые неподтверждённые заказы — его лента начинается с подтверждённых.

Та же роль работает и в приложении для персонала: курьер видит только свои доставки, менеджер — очередь своей точки в производственных статусах, логист и региональный администратор — заказы своих точек.

Точки и периметр

• Всем ролям, кроме администратора, в карточке выбираются точки. Это и есть периметр: заказы, точки, курьеры и отчёты сотрудник видит по ним.
• Список клиентов сужается до тех, кто заказывал на этих точках. Поиск по номеру телефона — исключение: карточка находится независимо от точек.
• Региональный администратор видит в списке сотрудников только тех, кто работает на его точках и нигде больше.
• Менеджеру можно дополнительно указать производственные цеха — тогда он ведёт статусы своих цехов; подробности в Линии приготовления (цеха).

Уведомления и телефония

• На карточке сотрудника собирается матрица «событие × канал»: десять событий (новый заказ, заказ ушёл на кухню, ресторан подтвердил, курьер принял, плохая оценка, точка открылась или закрылась, заказ не ушёл в кассу, сообщение от клиента, изменился канал коммуникации, события биллинга) и четыре канала — в кабинете, почта, СМС, вебхук.
• Пока сотруднику ничего не настроили, работает набор по умолчанию для его роли.
• Есть общий выключатель «не отправлять письма» и поле адреса для вебхука.
• Тут же включается телефония сотрудника: с SIP-логином и паролем он принимает звонки прямо в кабинете; сама интеграция описана в Телефония и карточка звонка.

Как настроить

Где это лежит

Раздел «Пользователи» — в настройках кабинета, группа «Люди», рядом с бизнес-ролями и учётными записями курьеров. Открывать его могут администратор и региональный администратор; остальным ролям раздел не показывается.

Первая учётная запись появляется вместе с организацией: тот, на кого её регистрировали, получает роль администратора, а пароль приходит письмом.

Что задаётся в карточке

Карточка сотрудника разложена по трём вкладкам.

• Основное — имя, почта-логин, телефон, пароль, роль, бизнес-роль, точки и тумблер отключения доступа. У нового сотрудника пароль обязателен, у существующего пустое поле означает «оставить прежний».
• Уведомления — общий запрет писем, адрес вебхука и матрица «событие × канал».
• Телефония — включение и данные SIP.

Почту сотрудник подтверждает сам по письму; в карточке видно состояние и есть кнопка отправить письмо ещё раз. Пока адрес не подтверждён, в списке у сотрудника стоит пометка.

Свои данные каждый правит на отдельном экране «Мои данные»: имя, телефон, почта-логин, пароль и фотография.

Что должно быть настроено и ограничения

• Точки обязательны всем, кроме администратора. Сотрудник без выбранных точек входит в кабинет, но не видит ни заказов, ни точек: периметр пустой.
• Роль администратора выдаёт только администратор. Региональный администратор заводит сотрудников на свои точки и админские роли им выдать не может.
• Последнего администратора организации нельзя перевести в другую роль: без администратора организация останется без доступа к настройкам.
• Себя нельзя удалить, и свою роль или доступ себе не поменять.
• Роль регионального администратора рассчитана на сети с филиалами и включается по запросу: в списке ролей она есть не у каждой организации.
• Отключение доступа действует сразу: следующее действие сотрудника получит отказ, повторный вход невозможен.
• Письма сотруднику не уйдут, если у него включён общий запрет писем, каким бы ни был набор событий.
• Вебхук уйдёт только туда, где у сотрудника заполнен адрес.
• Тонкие ограничения на работу с заказом — какие поля правит не-администратор, можно ли отменять и менять состав — задаются отдельно от роли, см. Ограничения прав в заказе.

Чего нет

• Собрать свою роль из отдельных прав в этом разделе нельзя: набор у пяти ролей фиксированный. Для точечных наборов есть Бизнес-роли — и назначенная бизнес-роль заменяет матрицу прав целиком. При этом роль сотрудника не перестаёт работать: границы видимости — какие заказы и какие точки ему показывать — по-прежнему считаются по ней.
• Курьеры здесь не заводятся: у курьера своя учётная запись и свой список, см. Приложение курьера (Order Machine).
• Периметр по точкам не распространяется на меню организации: категории и блюда общие, по точкам различаются только наличие и цены.
• Одна учётная запись принадлежит одной организации. Почта уникальна: одним адресом нельзя войти в две организации.
• Нет групповых операций: точки, роль и уведомления задаются каждому отдельно.
• Нет временного доступа и ограничений по расписанию смены: доступ либо открыт, либо отключён.
• Проверка входа — только почта и пароль; второго фактора нет.
• Журнал кабинета показывает изменения по заказам, клиентам, блюдам, точкам и акциям, но не по учётным записям сотрудников.

Примеры

Новый сменный менеджер на одну точку

1. Администратор открывает «Пользователи» и добавляет нового.
2. Заполняет имя, рабочую почту и телефон, задаёт пароль.
3. Выбирает роль «Менеджер» и отмечает одну точку.
4. Сохраняет; сотрудник входит по почте и паролю, видит только заказы своей точки и наличие блюд на ней, а настройки и клиентов не видит вовсе.
5. Сотрудник заходит в «Мои данные» и меняет пароль на свой.

Сотрудник уходит

1. Администратор открывает карточку и включает «Отключить доступ».
2. Сотрудник теряет доступ и в кабинете, и в приложении для персонала; открытая сессия перестаёт работать.
3. Карточка остаётся в списке отключённых: настройки уведомлений, точки и история связи с заказами не теряются. Если человек вернётся, доступ включается обратно тем же тумблером.

Управляющий филиалом в сети

1. Администратор заводит сотрудника с ролью «Региональный администратор» и отмечает точки его филиала.
2. Тот входит и видит только свои точки: карточки, цены на них, заказы, клиентов и акции.
3. В разделе «Пользователи» он заводит менеджеров и логистов на эти же точки — администраторов создавать он не может.
4. Сотрудников соседних филиалов он в списке не видит: там его точек нет.

Связанные статьи

• Бизнес-роли
• Ограничения прав в заказе
• Приложение курьера (Order Machine)
• Линии приготовления (цеха)
• Телефония и карточка звонка