Gestionarea rolurilor

Înțelegerea și configurarea rolurilor în FreeMaint

5 min read

FreeMaint utilizează un sistem de control al accesului bazat pe roluri (RBAC) pentru a gestiona ce poate face fiecare utilizator. Fiecărui utilizator i se atribuie un rol care definește permisiunile sale în întregul sistem.

Ce este un rol?

Un rol definește un set de permisiuni care determină ce poate face un utilizator în FreeMaint. Fiecărui utilizator i se atribuie exact un rol și moștenește toate permisiunile asociate cu acel rol.

Roluri predefinite

Fiecare spațiu de lucru nou pornește cu șase roluri principale: cele cinci de mai jos și Supervizor, un șef de echipă care aprobă lucrările propriei echipe. Rolurile specializate sunt disponibile ca șabloane în „Pornește de la un șablon” când creați un rol.

Administrator

Acces complet la toate funcțiile companiei. Poate gestiona utilizatori, roluri, active, ordine de lucru și toate setările.

Manager

Poate gestiona echipe, aproba cereri, atribui ordine de lucru și vizualiza rapoarte. Nu poate modifica setările sistemului.

Tehnician

Poate vizualiza și finaliza ordine de lucru, își poate atribui ordine de lucru și poate înregistra timpul. Poate vizualiza activele și istoricul lor de mentenanță, fără a le putea modifica, iar problemele noi le semnalează prin cereri, nu prin crearea de ordine de lucru.

Solicitant

Poate crea cereri de intervenție, le poate urmări statusul și poate vizualiza ordinele de lucru. Nu poate modifica ordinele de lucru sau activele.

Vizualizator

Acces doar pentru citire. Poate vizualiza active, ordine de lucru și rapoarte, dar nu poate face modificări.

Cum să creați un rol nou

Creați roluri personalizate adaptate nevoilor specifice ale organizației dvs.

  1. Deschideți „Organizare → Roluri” din bara laterală
  2. Faceți clic pe butonul „Rol nou”
  3. Introduceți un nume pentru rol (de ex. „Șef de tură”)
  4. Selectați permisiunile pe care doriți să le acordați acestui rol
  5. Faceți clic pe „Creează Rol” pentru a-l salva

Cum să modificați permisiunile rolului

Ajustați permisiunile pentru rolurile existente pentru a se potrivi cu cerințele în schimbare.

  1. Deschideți „Organizare → Roluri” din bara laterală
  2. Faceți clic pe rolul pe care doriți să îl modificați
  3. Bifați sau debifați permisiunile, după caz
  4. Faceți clic pe „Actualizează Rol” pentru a aplica modificările

Avertisment

Modificările unui rol afectează imediat toți utilizatorii cărora li s-a atribuit acel rol.

Cum să atribuiți un rol unui utilizator

Atribuiți rolul corespunzător la crearea sau editarea unui utilizator. Puteți atribui doar un rol ale cărui permisiuni le aveți pe toate, unei persoane care nu are mai multe permisiuni decât dumneavoastră.

  1. Deschideți „Organizare → Utilizatori” din bara laterală
  2. Faceți clic pe utilizatorul pe care doriți să îl modificați
  3. În lista derulantă „Rol”, selectați rolul dorit
  4. Faceți clic pe „Salvați modificările” pentru a aplica modificarea

Cele mai bune practici

Porniți de la rolurile predefinite — acestea acoperă majoritatea situațiilor obișnuite

Creați roluri personalizate doar atunci când cele predefinite nu se potrivesc

Respectați principiul privilegiului minim — acordați doar permisiunile necesare

Documentați scopul fiecărui rol personalizat pe care îl creați

Revizuiți periodic atribuirile de roluri, pentru a vă asigura că sunt în continuare adecvate

Vizibilitatea datelor

Fiecare rol are o setare "Vizibilitatea datelor" care controlează ce rânduri poate vedea un utilizator — independent de verificările de permisiuni.

  1. Toate datele companiei — Utilizatorul vede toate activele, ordinele de lucru, solicitările și PM-urile din companie. Valoarea implicită pentru toate rolurile principale, cu excepția Supervizorului, care pornește cu „Domeniu echipă”.
  2. Doar atribuite / create — Utilizatorul vede doar rândurile care îi sunt atribuite sau pe care le-a creat. Recomandat pentru o partiționare strictă a datelor.
  3. Domeniu echipă — Utilizatorul vede elementele legate de echipele din care face parte sau pe care le conduce. Dacă nu are nicio echipă configurată, vede toate datele companiei (rolul nu este niciodată o fundătură); filtrarea strictă pe echipă se reia automat de îndată ce i se atribuie o echipă.

Pentru a modifica vizibilitatea datelor unui rol: navigați la Organizare → Roluri, deschideți editorul de rol, găsiți câmpul „Vizibilitatea datelor” și alegeți opțiunea dorită.

Avertisment

Cu "Doar atribuite / create", solicitanții vor vedea doar activele care le-au fost explicit atribuite. Asigurați-vă că ați atribuit toate activele relevante înainte de a restricționa domeniul.

Informație

Dacă rolul Solicitant sau Tehnician este setat pe „Doar atribuite / create”, utilizatorii vor vedea doar activele care le sunt atribuite — inclusiv în selectorul de creare a cererii / ordinului de lucru. Dacă doreați doar să ascundeți ordinele de lucru ale celorlalți, folosiți în schimb setarea „Ordine de lucru” descrisă mai jos: lasă lista de active neatinsă.

Informație

Exemplu pe secțiuni: dacă uzina este organizată pe secțiuni responsabile (de ex. Compresoare, Clădiri și infrastructură, Electric) și fiecare secțiune este configurată ca Echipă, setați rolul folosit de membrii secțiunii (precum Tehnician) pe „Domeniu echipă”. Astfel, fiecare utilizator vede doar comenzile de lucru, activele și cererile echipei sau echipelor din care face parte sau pe care le conduce — nu și ale altor secțiuni. Alegeți această opțiune când doriți să limitați tehnicienii la propria secțiune, nu la elementele atribuite individual.

Informație

Doar ordine de lucru (recomandat pentru „tehnicienii văd doar propriile lucrări”): o setare separată „Ordine de lucru”, pe fiecare rol, restricționează ordinele de lucru FĂRĂ a afecta lista de active. Setați „Vizibilitatea datelor” pe „Toate datele companiei” și „Ordine de lucru” pe „Doar propriile ordine de lucru”: echipa continuă să consulte toate activele înregistrate, dar fiecare utilizator vede doar ordinele de lucru care îi sunt atribuite, pe care le-a creat sau le urmărește, precum și lucrările pe activele care îi sunt atribuite. Activele, cererile și planurile preventive nu sunt restricționate.

Doriți să aflați mai multe despre cum funcționează permisiunile individuale?

Vezi ghidul de permisiuni

A fost utilă această pagină?