Na tej stronie (6)
Uprawnienie i zakres widoczności to dwa niezależne ustawienia: uprawnienie mówi, co użytkownik może zrobić, a zakres danych, czyje rekordy przy tym widzi. Pomylenie ich jest najczęstszą przyczyną zgłoszenia „ten raport pokazuje złe liczby”, które w rzeczywistości nie jest błędem.
Ten sam raport, różne liczby u dwóch kierowników
Kierownik ochrony obiektu A i kierownik ochrony obiektu B mają to samo uprawnienie: prawo otwarcia raportu zdarzeń dostępu. Otwierają ten sam raport za ten sam okres i widzą różne liczby, bo każdy ma zakres ograniczony do swojego obiektu.
Tak ma być: gdyby widzieli to samo, oznaczałoby to, że zakres nie działa.
Uprawnienie i zakres danych w TraxSystem
| Ustawienie | Odpowiada na pytanie | Przykład |
|---|---|---|
| Uprawnienie | co wolno zrobić | otworzyć ekran, zapisać, wyeksportować, otworzyć szlaban |
| Zakres danych | czyje rekordy widać | obiekt, brama, typ wjazdu, firma najemcy |
W TraxSystem uprawnienia są rozdrobnione: 217 pozycji w 24 grupach, więc rolę składa się dokładnie, bez wybierania między „widzi wszystko” a „nie widzi nic”.
Rozdrobnienie ma swój koszt, bo rola złożona bez planu po roku staje się nieczytelna. Najlepiej zacząć od trzech albo czterech ról odpowiadających stanowiskom, zamiast budować rolę dla każdej osoby.
Gdzie uprawnienia i zakres najczęściej się mylą
Pierwsze takie miejsce to eksport. Plik XLSX nie jest obejściem zakresu: zawiera tylko te dane, które użytkownik widzi na ekranie. Bywa to zaskoczeniem dla kogoś, kto liczył na „pobiorę wszystko i przefiltruję u siebie”.
W parku magazynowym z najemcami zakres jest warunkiem działania całości: najemca widzi swoje pojazdy i swoją bramę, a zarządca widzi całość.
Przy rejestracji czasu pracy uprawnienie do raportu i zakres na dział to dwie różne decyzje, które razem tworzą to, co widzi kadrowa.
Przy otwieraniu szlabanu prawo rejestrowania wjazdu, prawo dostępu do wszystkich bram i prawo otwarcia szlabanu są osobnymi uprawnieniami, więc operator może mieć pierwsze bez trzeciego.
Jak ustawić role i zakresy krok po kroku
- Wypisz stanowiska zamiast osób.
- Dla każdego stanowiska odpowiedz osobno na dwa pytania: co ma robić i czyje dane widzieć.
- Sprawdź ustawienie na raporcie, bo raport szybciej niż przegląd konfiguracji pokaże, czy zakres działa.
- Zapisz, kto nadaje uprawnienia i komu je zdejmuje po odejściu pracownika.
Czego TraxSystem nie zrobi przy nadawaniu ról
TraxSystem nie zaprojektuje ról za Ciebie, bo ich podział wynika z organizacji pracy. Nie ostrzeże też, że rola jest zbyt szeroka: nadanie komuś pełnego dostępu jest technicznie poprawną operacją. Nie odróżni pomyłki od decyzji; zdjęcie zakresu jest zapisane w dzienniku operacji, ale system nie oceni, czy było uzasadnione.
Pytania i odpowiedzi
Czy da się dać komuś podgląd bez prawa zmiany?
Tak, odczyt i zapis są osobnymi uprawnieniami.
Czy administrator widzi wszystko?
Tak, jeśli konto ma status administratora: taki użytkownik widzi wszystkie dane niezależnie od zakresu roli. Pozostali widzą tyle, ile daje ich rola, dlatego status administratora nadaje się wąskiemu gronu osób.
Czy zmiana zakresu działa wstecz na raporty?
Tak. Raport zawsze pokazuje dane zgodnie z aktualnym zakresem osoby, która go otwiera.
Kto widzi, że ktoś zmienił uprawnienia?
Zmiana trafia do dziennika operacji z informacją, kto, kiedy i co zmienił. Opisuje to strona bezpieczeństwo i dane osobowe.
Czy role i uprawnienia są osobnym modułem?
Nie, są w bazie systemu, a jej kwotę pokaże konfigurator cennika.
Zobacz też: Rejestr wjazdów a RODO: kto w firmie może widzieć dane kierowcy · Park magazynowy z najemcami: jak rozdzielić ruch i dane między firmami · RCP a kontrola dostępu: czym się różnią