Role a viditelnost dat

Přístupová práva mají dvě vrstvy, stejně jako v ABRA Flexi:

Role říkají, co uživatel smí dělat: které moduly, které jejich záznamy a které operace (čtení, zápis, mazání, tisk a export, jednotlivé průvodce).
Viditelnost dat říká, které záznamy vidí uvnitř funkcí, které mu role dovolují: jen některá střediska, typy dokladů, číselné řady, sklady, pokladny, bankovní účty, předpisy zaúčtování, nebo jen vlastní doklady.

Obojí se nastavuje v Nastavení → Organizace: [navigate:/settings/roles|Role|shield-check] a [navigate:/settings/users|Uživatelé|users].

Než začnete

Dokud nikdo nemá roli, mají všichni plný přístup. Práva se pro celou organizaci zapnou ve chvíli, kdy přidělíte první roli. Od té chvíle uživatel bez role nevidí nic než svůj profil, proto nejdřív dejte roli každému uživateli. Administrátor organizace má vždy všechny funkce a všechny záznamy.

Role

Systémové role jsou součástí aplikace a aktualizují se s ní: Administrátor, Pouze čtení, Hlavní účetní, Účetní, Fakturant, Prodejce, Nákupčí, Skladník, AI agent. Systémová role, která potřebuje modul, jejž organizace nemá, se nenabízí. Systémovou roli nelze měnit: zkopírujte ji do vlastní role a práva ubírejte, to je nejrychlejší cesta k vlastní roli.

Vlastní role má strom funkcí. Každý modul (Produkty, Sklad, Prodej, Účetnictví, …), každá jeho entita a pod volbou Vlastní každá skupina operací má jednu z úrovní:

Dědit – stejně jako úroveň nad ní (entita přebírá úroveň modulu, modul výchozí úroveň role, což je bez přístupu).
Bez přístupu – modul nebo entita není v menu a její záznamy nelze otevřít.
Pouze čtení – seznam, otevření, hledání, sestavy a dashboardy; nic nelze měnit.
Plný přístup – čtení, zápis, mazání, tisk a export, všichni průvodci.
Vlastní – volba po skupinách operací: Čtení, Zápis (včetně průvodců a akcí, které záznamy mění), Mazání, Tisk a export; uvnitř povolené skupiny lze vypnout jednotlivého průvodce.

Bloky Obecné, Účetnictví a Nastavení obsahují průřezová práva: export, tisk, import souborů, API klíče, MCP, AI asistenty, slučování sad změn, úpravy uzamčených období a uzavřeného DPH, zaúčtování, pravidla, stránky nastavení.

Citlivá pole (nákupní ceny, bankovní údaje, osobní údaje) lze roli skrýt nebo dát jen pro čtení, pro všechny entity najednou v bloku Obecné nebo pro jednu entitu pod volbou Vlastní.

Uživatel může mít několik rolí: smí to, co dovolí kterákoli z nich.

Viditelnost dat

Otevřete roli (záložka Viditelnost dat) nebo uživatele (Upravit oprávnění). U každé dimenze přepínač Omezeno zapne omezení; potom je každý objekt dimenze Skrytý, Vidět nebo Vidět a upravovat. „(bez hodnoty)“ zastupuje záznamy bez hodnoty v dané dimenzi: ty jsou vidět vždy, k jejich zápisu je potřeba Vidět a upravovat u „(bez hodnoty)“.

Skrytý objekt není vidět vůbec, ani v seznamu středisek nebo typů dokladů; jeho doklady vypadají, jako by neexistovaly.
Objekt, který je vidět, ale ne upravovat, dělá své doklady jen pro čtení.
Vlastní řádky uživatele v dimenzi mají přednost před řádky jeho rolí; dimenze bez řádků není omezená.
Položky dokladu následují doklad.

Zápis s hodnotou mimo viditelnost uživatele se odmítne jako celý záznam, stejně jako ve Flexi.

Uživatelé

[navigate:/settings/users|Uživatelé|users] vypisují členy organizace s jejich členstvím (administrátor nebo uživatel), jejich rolemi a po zapnutí práv i to, kdo žádnou roli nemá. Upravit oprávnění otevře uživatele: zaškrtněte role, nastavte jeho vlastní viditelnost dat a zkontrolujte Efektivní práva: co uživatel smí, přesně tak, jak to vyhodnocuje server.