Ruoli e autorizzazioni

Controllo degli accessiDal ruolo alla traccia di audit

01Definisci il ruoloScegli autorizzazioni coerenti per ogni modulo.

02Assegnalo all'utenteUna persona può ricevere uno o più ruoli.

03Accesso effettivoL'interfaccia mostra soltanto le aree consentite.

04Controlla gli eventiConsulta modifiche ed eventi di sicurezza.

Tipi di ruolo

• Di sistema o predefinito: fornito dalla piattaforma; alcune modifiche e l'eliminazione possono essere bloccate.
• Personalizzato: creato per le responsabilità specifiche delle tue attività.

Creare un ruolo

1. Apri Impostazioni → Ruoli.
2. Seleziona Nuovo ruolo.
3. Inserisci un nome chiaro e, facoltativamente, una descrizione.
4. Nella matrice, seleziona le autorizzazioni necessarie per ogni modulo.
5. Controlla il riepilogo e salva.

Le azioni disponibili includono Visualizza, Crea, Modifica, Elimina, Acquista e Annulla ordine, a seconda del modulo.

Dipendenza da Visualizza

Quando selezioni Crea, Modifica o Elimina, la piattaforma seleziona automaticamente Visualizza. Se deselezioni Visualizza, rimuove le azioni dipendenti. In questo modo, un ruolo non può modificare qualcosa che non è in grado di consultare.

Principio del privilegio minimo

Inizia con il minimo necessario e amplia l'accesso quando emerge una responsabilità effettiva. Separa, per esempio, la gestione delle ricette, la gestione finanziaria e l'amministrazione degli utenti. Evita di assegnare un unico ruolo molto ampio a tutto il team.

Eliminare con cautela

Prima di eliminare un ruolo personalizzato, verifica quali utenti lo utilizzano e assegna loro un'alternativa. I ruoli di sistema non possono essere eliminati.