Роли и доступ: что видит мастер, администратор и кассир

Самый частый вопрос при подключении команды: «а мастер увидит, сколько зарабатывает соседка?». Нет. И это не настройка, а правило, которое работает во всей системе.

Готовые роли

Шесть шаблонов, с которых вы начинаете и которые можно править:

• Администратор системы. Все права, включая новые разделы, которые появятся позже.
• Управляющий. Всё, кроме управления ролями, правами, пользователями и резервными копиями.
• Администратор салона (ресепшен). Записи, клиенты, заявки, чаты, формы, просмотр услуг и мастеров, приём оплат. Видит расписание всего салона: иначе он не мог бы записывать к другим мастерам.
• Мастер. Свои записи, карточки клиентов, свои задачи, чаты. Может менять статус записи и добавлять услуги в свой визит.
• Кассир. Вся касса и платежи, плюс просмотр записей и клиентов.
• Маркетолог. Рассылки, заявки, формы, отчёты, без доступа к кассе.

Владелец компании имеет все права всегда, независимо от ролей.

«Только своё»

Правило одно на всю систему: если у человека есть право «видеть своё» и нет права «видеть всё», он видит только записи, визиты и отчёты по своей карточке сотрудника. Мастер открывает календарь и видит свой день; отчёт выручки показывает его выручку, а не салона.

Раньше эти права отличались только на бумаге, и мастер мог увидеть чужие записи и чаевые коллег. Теперь это закрыто в коде, а не в настройках.

Деньги отдельно от записей

Право на записи не открывает финансы. Сколько оплачено, каким способом, сколько должен — это видно тем, у кого есть права на платежи или кассу. Мастер видит, что клиент пришёл и что ему сделали, но не сумму в кассе.

Приглашение сотрудника

В карточке сотрудника есть кнопка «Создать пользователя CRM». Вы задаёте почту, роль и, по желанию, пароль; иначе система сгенерирует пароль из 12 символов. Сотрудник получает письмо с адресом входа, логином и паролем. Вместо почты можно отправить SMS, если подключён провайдер, или не отправлять ничего и передать данные лично.

Количество пользователей ограничено тарифом: один на Solo, два на Start, десять на Salon. Создание пользователя из карточки сотрудника этот лимит тоже проверяет.

Двухфакторный вход

Каждый пользователь может включить второй фактор: приложение-генератор кодов, SMS или почту, и даже несколько сразу. Для приложения показывается QR-код, сгенерированный на нашей стороне: секрет не уходит сторонним сервисам. Вместе со вторым фактором выдаются резервные коды на случай потери телефона.