Роли, права и безопасность

Для чего нужен

• Ограничить доступ к данным и операциям.
• Разделить просмотр, редактирование, согласование и администрирование.
• Быстро отзывать доступ при смене роли или увольнении.

Кто работает

• Владелец управляет администраторами и критичными правами.
• Администратор создаёт прикладные роли.
• Сотрудник управляет личными сессиями и вторым фактором.

Порядок работы

1. 1

   Создайте роль

   Назовите роль по функции: менеджер, кладовщик, бухгалтер, руководитель проекта.

2. 2

   Выберите права

   Разрешите только нужные модули и действия: просмотр, создание, изменение, согласование, экспорт.

3. 3

   Назначьте пользователей

   Проверьте роль каждого сотрудника и группу доступа.

4. 4

   Включите 2FA

   В «Настройки → Мой аккаунт → Безопасность» есть вкладки «2FA через Telegram», «Приложение-аутентификатор» и «Ключи доступа» (вход по Touch ID, Face ID, Windows Hello). Включите второй фактор хотя бы у администраторов.

5. 5

   Проверьте сессии

   В «Настройки → Мой аккаунт → Сессии» завершите неизвестные устройства. API-токены выпускайте в «Настройки → Платформа → Для разработчиков» только с нужными правами.

6. 6

   Используйте аудит

   В «Настройки → Платформа → Аудит» фильтруйте журнал по инициатору, действию, объекту и датам, при необходимости выгрузите CSV.

Возможности

• Роли с правами по модулям и действиям.
• Группы пользователей.
• 2FA через Telegram, приложение-аутентификатор и ключи доступа.
• Управление сессиями и история входов.
• Персональные API-токены.
• Неизменяемый аудит.

Связи с другими модулями

• Все backend endpoints повторно проверяют права.
• Согласования используют отдельное право уровня.
• Интеграции и API имеют собственные scope.

Что происходит дальше

• Меню скрывает недоступные разделы.
• Backend блокирует прямые URL и API-вызовы.
• Изменение роли инвалидирует прежние возможности пользователя.

Пример: Роль бухгалтера

Бухгалтер должен работать с заявками и выписками без доступа к настройкам пользователей.

1. Администратор включает финансы и просмотр контрагентов.
2. Разрешает создавать и проводить финансовые заявки.
3. Добавляет доступ к банковским выпискам.
4. Оставляет управление ролями и токенами закрытым.

Проверка перед запуском

• Полный доступ есть только у владельца и администраторов.
• У согласующих есть нужный уровень.
• 2FA включена у администраторов.
• Уволенные пользователи архивированы.
• Неиспользуемые токены отозваны.

Частые вопросы