Uloge i dozvole

Vinitor koristi kombinovan sistem uloga i dozvola. Svaki korisnik ima tačno jednu ulogu koja određuje njegov hijerarhijski nivo. Pored toga, dozvole se dodeljuju pojedinačno po korisniku — ne izvode se automatski iz uloge.

Moduli i dozvole deluju zajedno

Stvarno delotvorne dozvole jednog korisnika su presek dozvola koje su mu dodeljene i modula koje je vaše gazdinstvo ugovorilo. Dozvola ostaje bez dejstva sve dok pripadajući modul nije aktivan — dozvola PLANT_PROTECTION_WRITE na primer deluje tek kada je ugovoren modul Zaštita bilja.

Uloge

Uloga	Interni naziv	Opis
Vlasnik/ca	OWNER	Najviši hijerarhijski nivo. Puni pristup svim funkcijama uključujući podešavanja gazdinstva i naplatu.
Administrator	ADMIN	Upravljanje radnicima, vinogradima, zadacima i svim funkcijama gazdinstva.
Vođa/inica	LEADER	Vođenje tima sa pristupom operativnim funkcijama kao što su zadaci, zaštita bilja i prijave.
Radnik/ca	WORKER	Standardna uloga za terenske radnike. Pristup dodeljenim zadacima, GPS snimanju i prijavama.

Hijerarhija uloga

Uloge su hijerarhijski uređene: Vlasnik/ca > Administrator > Vođa/inica > Radnik/ca.

Hijerarhija odgovara na dva odvojena pitanja. Za promenu uloge oba moraju da budu ispunjena:

1. Smem li uopšte da uređujem ovaj zapis? — Sopstveni nalog uvek. Tuđe naloge samo ako vas ta osoba ne nadmašuje. Ravnopravne koleginice i kolege smete da uređujete.
2. Smem li da dodelim ovu ulogu? — Samo uloge na svom nivou ili ispod njega. I nikada samom sebi.

Koga smem da uređujem?

Sopstvena uloga	Nalozi koji mogu da se uređuju
Vlasnik/ca	Sve — Vlasnik/ca, Administrator, Vođa/inica, Radnik/ca
Administrator	Administrator, Vođa/inica, Radnik/ca (ne: Vlasnik/ca)
Vođa/inica	Vođa/inica, Radnik/ca (ne: Vlasnik/ca, Administrator)
Radnik/ca	Radnik/ca

Sopstveni nalog je od toga izuzet — svoj profil smete da uređujete nezavisno od svoje uloge.

Koju ulogu smem da dodelim?

Sopstvena uloga	Može da dodeli
Vlasnik/ca	Vlasnik/ca, Administrator, Vođa/inica, Radnik/ca
Administrator	Administrator, Vođa/inica, Radnik/ca
Vođa/inica	Vođa/inica, Radnik/ca
Radnik/ca	Radnik/ca

Sopstvena uloga je zaključana

Niko ne može da promeni sopstvenu ulogu — ni naviše ni naniže. Ni vlasnik/ca ne može sam/a sebe da degradira.

Za predaju gazdinstva to znači: novu vlasnicu na Vlasnik/ca postavlja postojeća vlasnica (ravnopravni smeju da uređuju jedni druge). Nakon toga nova vlasnica može da degradira staru.

Oba pravila deluju zajedno

Primer: vođa tima sa dozvolom USER_WRITE želi da drugog vođu tima postavi za administratora. Pravilo 1 je ispunjeno — oboje su ravnopravni, sme da uređuje zapis. Pravilo 2 nije — Administrator leži iznad njenog sopstvenog nivoa. Izmena se odbija.

Gde hijerarhija deluje

Provera se obavlja na serveru i važi za svaki način na koji nalog može da se izmeni:

Postupak	Šta se proverava
Kreiranje korisnika	Dodeljena uloga mora da bude na vašem nivou ili ispod njega
Uređivanje korisnika	Pristup zapisu i — ako se uloga menja — nova uloga
Višestruko uređivanje	Kao gore, za svaki unos. Ako je makar jedan unos nedozvoljen, odbacuje se cela izmena
Arhiviranje korisnika	Pristup zapisu. Sopstveni nalog ne možete da arhivirate
Izmena dozvola	Pristup zapisu. Sopstvene dozvole ne možete da menjate i ne možete da dodelite dozvole koje prevazilaze vašu sopstvenu ulogu
Izmena profilne slike	Pristup zapisu

Ako neko od ovih pravila stupi na snagu, Vinitor odbija izmenu uz napomenu Pristup odbijen — Ova operacija nije dozvoljena.

Tipp

U poljima za izbor uloge Dashboard vam od početka nudi samo one uloge koje smete da dodelite. Serverska provera je obavezujuća instanca — ona deluje i tamo gde interfejs prikazuje više, na primer pri tabelarnom uređivanju liste radnika.

Dozvole

Vinitor poznaje 32 pojedinačne dozvole koje se dodeljuju pojedinačno po korisniku. Dozvole su raspoređene u sledeće kategorije:

Vinogradi

Dozvola	Opis
VINEYARD_READ	Uvid u vinograde i njihove detalje
VINEYARD_WRITE	Kreiranje i uređivanje vinograda
VINEYARD_DELETE	Brisanje vinograda

Zadaci

Dozvola	Opis
TASK_READ	Uvid u zadatke
TASK_WRITE	Kreiranje i uređivanje zadataka
TASK_DELETE	Brisanje zadataka
TASK_TABLE_READ	Uvid u tabelu zadataka (prikaz matrice)

Radnici

Dozvola	Opis
USER_READ	Uvid u listu radnika i detaljan prikaz
USER_WRITE	Kreiranje i uređivanje radnika
USER_DELETE	Arhiviranje/brisanje radnika
USER_WRITE_SELF	Uređivanje sopstvenog profila (ime, kontakt podaci, profilna slika)

Mašine i oprema

Dozvola	Opis
EQUIPMENT_READ	Uvid u mašine i opremu
EQUIPMENT_WRITE	Kreiranje i uređivanje mašina i opreme
EQUIPMENT_DELETE	Brisanje mašina i opreme

Zaštita bilja

Dozvola	Opis
PLANT_PROTECTION_READ	Uvid u planove prskanja, aktivne supstance i mešavine
PLANT_PROTECTION_WRITE	Kreiranje i uređivanje planova prskanja, upravljanje aktivnim supstancama i mešavinama

Prijave

Dozvola	Opis
REPORT_READ	Uvid u prijave
REPORT_WRITE	Kreiranje i uređivanje prijava

Statistike

Dozvola	Opis
STATISTICS_READ	Uvid u analize i statistike

GPS i mapa

Dozvola	Opis
GPS_TRACKING_READ	Uvid u podatke GPS snimanja
GPS_TRACKING_WRITE	Upravljanje podešavanjima GPS snimanja
MAP_READ	Uvid u prikaz na mapi

Evidencija vremena

Dozvola	Opis
TIME_TRACKING_READ	Uvid u pregled evidencije vremena
TIME_TRACKING_EXPORT	Izvoz podataka evidencije vremena kao PDF ili CSV
TIME_TRACKING_EDIT_OWN	Uređivanje sopstvenog radnog vremena
TIME_TRACKING_EDIT_ALL	Uređivanje radnog vremena svih radnika

Odsustvo

Dozvola	Opis
LEAVE_REQUEST	Podnošenje zahteva za godišnji odmor i odsustvo
LEAVE_APPROVE	Odobravanje ili odbijanje zahteva za odsustvo

Plata

Dozvola	Opis
SALARY_READ	Uvid u unose o plati
SALARY_WRITE	Kreiranje i uređivanje unosa o plati

Gazdinstvo i naplata

Dozvola	Opis
COMPANY_MANAGE	Upravljanje podešavanjima gazdinstva
BILLING_MANAGE	Upravljanje naplatom i računima

Povezane stranice

Kreiranje korisnika Dodela uloga pri kreiranju

Radnici — Pregled Ukupan pregled upravljanja radnicima