Роли и права доступа — важные компоненты настройки доступа пользователей и видимости разных продуктов, что упрощает работу в системе. Доступ к этим настройкам возможен через: "Настройки" > "Безопасность" > "Роли и права доступа".
Роли пользователей в системе PeopleForce
Роли пользователей в системе PeopleForce
В системе есть 5 встроенных ролей по умолчанию, которые можно назначать пользователям:
Администратор — включает все высшие полномочия в системе. Имеет доступ ко всему и управляет всеми данными. Это самая мощная роль, назначайте ее с особой осторожностью.
Все работники — для основных пользователей: определяет, какую информацию сотрудник видит в системе и при просмотре профилей других сотрудников.
Менеджер — автоматически назначается тем, у кого есть хотя бы один подчинённый; позволяет просматривать и редактировать данные прямых и косвенных подчинённых.
Лидер команды — автоматически назначается руководителям команд и даёт права на просмотр и редактирование профилей членов их команды.
Работники о себе — автоматически назначается всем пользователям системы (и это неизменно), поскольку она определяет, что они могут просматривать и редактировать в своих профилях. Она позволяет настроить разрешения для каждого поля сотрудника, включая кастомные поля и все вкладки в профиле сотрудника.
Все роли, кроме администратора, можно редактировать для настройки индивидуальных прав доступа. Также можно создавать собственные роли с нужными правами доступа и функциональностью.
Настройка роли "Работники о себе"
Настройка роли "Работники о себе"
Настроив роль "Работники о себе", вы можете установить, какие поля и вкладки сотрудники могут просматривать и редактировать в своих профилях. Чтобы настроить:
Перейдите в "Настройки" > "Безопасность" > "Роли и права доступа".
Откройте роль "Работники о себе".
В разделе "Права доступа" вы найдете список всех полей и вкладок, которые могут появляться в профиле сотрудника. Чтобы настроить видимость каждого поля, вы должны пройти через список и выбрать 1 из следующих вариантов:
Нет — Если вы выберете эту опцию, сотрудник не увидит выбранное поле в своем профиле;
Просмотр — Эта опция позволяет отображать поле сотруднику только для просмотра;
Редактирование — Выбрав эту опцию, вы разрешаете сотрудникам видеть и редактировать поле.
Если во вкладке для всех полей указан "Нет", сама вкладка исчезнет из профиля.
Вы также должны выбрать определенные поля, чтобы включить их отображение в профиле пользователя.
Сохраните роль.
Настройка видимости полей в профиле сотрудника для ролей "Все работники", "Менеджеры" и "Лидеры команд"
Настройка видимости полей в профиле сотрудника для ролей "Все работники", "Менеджеры" и "Лидеры команд"
Настроив роль "Все работники", вы можете определить, какие поля сотрудники могут просматривать и редактировать в профилях других сотрудников. Для менеджеров вы можете указать, какие поля они могут просматривать и редактировать в профилях своих прямых и косвенных подчиненных. Для лидеров команд вы можете установить, какие поля они могут просматривать и редактировать в профилях членов своей команды. Чтобы настроить:
Перейдите в "Настройки" > "Безопасность" > "Роли и права доступа".
Откройте роль, которую хотите настроить.
В разделе "Права доступа" вы найдете список всех полей и вкладок, которые могут появляться в профиле сотрудника. Чтобы настроить видимость каждого поля, вы должны пройти через список и выбрать 1 из следующих вариантов:
Нет — Если вы выберете эту опцию, сотрудник не увидит выбранное поле в своем профиле;
Просмотр — Эта опция позволяет отображать поле сотруднику только для просмотра;
Редактирование — Выбрав эту опцию, вы разрешаете сотрудникам видеть и редактировать поле.
Если во вкладке для всех полей указан "Нет", сама вкладка исчезнет из профиля.
Вы также должны выбрать определенные поля, чтобы включить их отображение в профиле пользователя.
С помощью этих полей вы можете настроить раздел, показанный на изображении ниже.
Сохраните роль.
Еще одним важным аспектом настройки ролей является разрешение на действия в системе и предоставление доступа к различным функциональным возможностям платформы, как описано в следующем разделе.
Настройка разрешенных действий в системе для всех сотрудников, менеджеров и лидеров команд
Настройка разрешенных действий в системе для всех сотрудников, менеджеров и лидеров команд
Следующим шагом настройки роли является предоставление разрешения на выполнение различных действий на уровне компании. Список разрешений определяется продуктами PeopleForce, которые вы приобрели.
Чтобы настроить:
Перейдите в "Настройки" > "Безопасность" > "Роли и права доступа".
Откройте нужную роль.
В разделе "Компания" вы найдете список всех разрешений, которые вы можете предоставить пользователю. В зависимости от назначения роли, выберите действия и доступ, которые вы хотите предоставить этой роли.
Разрешения разбиты на группы по продуктам PeopleForce. Для детального описания каждого разрешения перейдите по соответствующей ссылке:
Общие;
HR;
Recruit;
Perform;
Pulse;
Time;
Desk;
Отчёты;
Настройки.
Сохраните роль.
Создание кастомных ролей
Создание кастомных ролей
Вы можете создавать различные пользовательские роли с определенными правами доступа и функциональностью, которые соответствуют уникальным потребностям вашей компании. Например, вам нужна роль для HR-менеджера, но вы не хотите предоставлять им полный доступ к системе как Администратор, а роль Все сотрудники слишком ограничена для работы отдела кадров. Чтобы создать новую роль:
Перейдите в "Настройки" > "Безопасность" > "Роли и права доступа".
Нажмите "+ Новая роль".
Укажите название и описание.
Выберите сотрудников, которым вы назначаете эту роль.
В разделе "Права доступа" выберите Нет или Просмотр для полей, которые вы хотите, чтобы этот пользователь видел в профиле другого сотрудника. Если вы разрешите пользователю редактировать данные в соответствующих полях, выберите опцию Редактировать рядом с ними.
Затем вы можете указать профили сотрудников, к которым должны применяться разрешения, настроенные на шаге 5. Например, вы хотите ограничить роль, чтобы они могли просматривать и редактировать поля сотрудников определенного отдела. Вы также можете добавить в этот список уволенных сотрудников.
В разделе "Компания" вы найдете список всех разрешений, которые вы можете предоставить пользователю. В зависимости от назначения роли, выберите действия и доступ, которые вы хотите предоставить этой роли.
Разрешения разбиты на группы по продуктам PeopleForce. Для детального описания каждого разрешения перейдите по соответствующей ссылке:
Общие;
HR;
Recruit;
Perform;
Pulse;
Time;
Desk;
Отчёты;
Настройки.
Сохраните роль, когда все настройки будут выполнены.
Конфликты прав
Конфликты прав
Вы можете создавать любое количество ролей и эти роли могут быть назначены пользователям. В то же время, важно объяснить, что даже если у пользователя есть несколько ролей с одинаковыми разрешениями, система автоматически выберет только одно разрешение из одного вида. В противном случае, более высокое разрешение будет иметь эффект, а более низкие разрешения будут игнорироваться.
Например, если роль "Менеджер" предоставляет доступ к редактированию зарплаты, а роль "Рекрутер" - нет, то у пользователя с двумя этими ролями, роль "Менеджер" будет иметь большее влияние и позволит пользователю редактировать зарплату.