# Права и роли — кому что доступно в кабинете

> Роли, права по точкам, личные разрешения и запреты, журнал доступа — как настроить, кто что видит и делает в веб-кабинете jeCheck.

Источник: https://jecheck.io/docs/account/access-roles

Раздел **Управление → Права и роли** определяет, что каждый сотрудник может делать в веб-кабинете: какие разделы открывать, какие действия выполнять и какие данные видеть — ставки, зарплату, личные данные, медкнижки. Большинство прав можно ограничить точками: например, управляющий видит график и табель только своих точек, а бухгалтер — зарплату всей сети.

## Как устроены права

- **Право** — одна возможность: открыть раздел, выполнить действие или увидеть данные. Права сгруппированы по разделам: «Аналитика и аудиты», «ХАССП», «График смен», «Ставки и зарплата» и т. д. Полный список — в конце статьи.
- **Роль** — набор прав с галочками, например «Бухгалтер» или «HR». Роль назначается сотрудникам, и права из всех их ролей складываются.
- **Личные права** — поверх ролей конкретному сотруднику можно выдать отдельное право или запретить его.
- **Администратор компании** может всё на всех точках. Роли и личные права для него не настраиваются — чтобы ограничить администратора, снимите у него отметку администратора.

Сотрудник без прав видит только свои задачи, тесты и график. Права «по положению» действуют и без ролей: руководитель отдела видит свой отдел, автор и исполнитель — свою задачу, а доступ к папкам инструкций задаётся в самих инструкциях.

Раздел **Права и роли** открывают администратор и сотрудники с правом «Назначение ролей и прав сотрудникам» или «Журнал доступа». В нём три вкладки: **Роли**, **Сотрудники** и **Журнал**.

## Где действует право: точки

У права с отметкой точек можно выбрать, где оно действует:

- **Все точки** — на всей сети;
- **Свои точки** — где сотрудник работает или руководит, и точка его сегодняшней смены;
- **Точки, которыми руководит** — точки и регионы, где сотрудник назначен управляющим (в «Точки и регионы»);
- **Выбранные точки** — конкретный список точек.

Если одно право приходит из нескольких ролей с разными точками, они объединяются. Права без отметки точек действуют на всю компанию — их можно только дать или не дать.

> [!NOTE]
> Права со значком глаза — чувствительные данные: личные данные, зарплата, ставки, медкнижки, записи прокторинга, выплаты гостям. Каждый их просмотр записывается в журнал доступа.

## Системные роли «Все сотрудники» и «Управляющий точки»

Две роли есть в каждой компании, их можно менять, но нельзя удалить:

- **Все сотрудники** — есть у каждого сотрудника. По умолчанию: «Аналитика», «Журнал аудитов и отчёты», «Выгрузка аудитов (Excel, PDF)», «Планировщик аудитов», «Все задачи точек», «ХАССП: журналы и отклонения» и «Заполнение журналов ХАССП» — на своих точках.
- **Управляющий точки** — есть у управляющих точек и регионов. По умолчанию: «График смен: просмотр», «Составление графика», «Публикация графика», «Отметки прихода и ухода», «Табель», «KPI сотрудников», «Заявки сотрудников», «Настройки точки», «Работа с отклонениями» и «Подтверждение выполнения задач» — на точках, которыми руководит.

Этот состав повторяет то, что сотрудники и управляющие могли делать до появления ролей. Если, например, рядовым сотрудникам не нужна аналитика, снимите галочку в роли «Все сотрудники».

## Готовые роли: Бухгалтер, HR, Технолог ХАССП, Аудитор

При первом открытии раздела в компании появляются роли-заготовки. Их можно переименовать, изменить или удалить:

- **Бухгалтер** — график и табель, ставки, зарплата с утверждением и выплатой, выгрузка зарплаты и расчётные листки, список сотрудников.
- **HR** — сотрудники с контактами, добавление и правка, вход сотрудников, должности, кадровая карточка, личные данные и документы, приём, перевод и увольнение, отпуска и больничные, шаблоны приёма и увольнения, заявки сотрудников.
- **Технолог ХАССП** — все права раздела ХАССП: журналы, отклонения (в том числе критические), медкнижки, справочники, план и настройки.
- **Аудитор** — аналитика и рейтинг аудиторов, журнал аудитов и выгрузка, чек-листы, планировщик, все задачи точек и подтверждение их выполнения.

## Как создать роль и назначить её

1. **Откройте раздел.** **Управление → Права и роли**, вкладка **Роли**.
2. **Создайте роль.** Нажмите **Новая роль**, введите название и коротко — для кого она. Чтобы взять за основу существующую, откройте её и нажмите **Копировать**.
3. **Отметьте права.** Поставьте галочки у нужных прав. У права с отметкой точек выберите, где оно действует. Права, без которых выбранное не работает, добавятся сами, а если снять право — вместе с ним снимутся зависящие от него. Поиск **Найти право…** помогает найти право по названию.
4. **Сохраните.** Нажмите **Создать роль** (у существующей роли — **Сохранить**).
5. **Назначьте сотрудникам.** В блоке **У кого роль** нажмите **Назначить сотрудникам** и выберите людей. Права обновятся сразу.

Удалить роль можно кнопкой **Удалить** — она снимется со всех сотрудников, и их права сразу уменьшатся.

## Личные права сотрудника: выдать или запретить

На вкладке **Сотрудники** выберите человека — справа его роли и права. Те же настройки есть в карточке сотрудника на вкладке **Доступ**.

- Отметьте или снимите роли сотрудника.
- На вкладке **Личные права** у каждого права выберите: **По ролям** — как в ролях сотрудника; **Выдать** — добавить лично, с выбором точек; **Запретить** — убрать, даже если роль его даёт.
- Нажмите **Сохранить**.

Запрет сильнее любой роли: так можно, например, дать сотруднику роль «HR», но закрыть ему «Личные данные».

## Итоговые права и история

Блок **Итоговые права** показывает, что сотрудник может на самом деле, на каких точках и откуда пришло каждое право — из какой роли или лично. Если есть несохранённые изменения, итог пересчитается после сохранения. На вкладке **История** — все изменения прав этого сотрудника: кто, когда и что поменял; её видят сотрудники с правом «Журнал доступа».

## Кто может раздавать права

- **Администратор** настраивает всё и назначает администраторов. Сделать сотрудника администратором или снять с него эту отметку может только администратор.
- Сотрудник с правом «Назначение ролей и прав сотрудникам» назначает роли и личные права, но выдать или запретить может только те права, что есть у него самого, и только на своих точках. Администраторов и самого себя он менять не может.
- Чтобы создавать и менять роли, нужно ещё право «Правка ролей» — в тех же пределах.

## Журнал доступа

Вкладка **Журнал** (право «Журнал доступа») показывает:

- изменения прав и ролей: выдано, запрещено, снято право, изменены точки, назначена или снята роль, создана, изменена или удалена роль;
- назначение и снятие администратора, открытие и закрытие доступа в веб-кабинет;
- просмотры чувствительных данных: карточка и личные данные сотрудника, ставки и зарплата, документы, медкнижки, записи прокторинга, выплаты тайным гостям;
- выгрузки (Excel, PDF, расчётные листки);
- отказы — попытки открыть то, на что нет права.

Фильтры: сотрудник, вид события (**Изменения прав**, **Просмотры**, **Выгрузки**, **Отказы**), право и даты. Записи хранятся 12 месяцев. Повторные просмотры одних и тех же данных в течение нескольких минут склеиваются в одну запись.

## Что стало с прежними отметками

Отметки «менеджер графика», «доступ к зарплате», «менеджер ХАССП» и «редактор тестов» больше не ставятся в окне сотрудника и в настройках разделов. У кого они были, получили соответствующие личные права на всех точках — в журнале это записи «Перенесены прежние права». Дальше эти права настраиваются только в **Права и роли**.

## Права в ИИ-помощнике и мобильном приложении

ИИ-помощник в кабинете работает в пределах прав сотрудника: показывает и меняет только то, что сотрудник мог бы сделать сам. Права и роли настраиваются в веб-кабинете; в мобильном приложении часть экранов пока проверяет только, администратор ли сотрудник.

## Все права по разделам

«По точкам» — право можно ограничить точками. «Просмотры в журнале» — каждый просмотр этих данных записывается в журнал доступа.

### Главная и ИИ-контроль

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Настройки ИИ-контроля и служебные сигналы | Обновить доклад, заглушить сигналы, сигналы о подлоге фото и мягких аудиторах, назначить аудит из сигнала | — | — |
| Дашборды для всей компании | Публиковать дашборды на всю компанию и править общие | — | — |

### Аналитика и аудиты

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Аналитика | Разделы аналитики и показатели в дашбордах | да | — |
| Рейтинг аудиторов | Аудиторы с оценками строгости | да | — |
| Журнал аудитов и отчёты | Раздел «Журнал аудитов», экран «Аудиты» и отчёты о проверках | да | — |
| Выгрузка аудитов (Excel, PDF) | Excel и PDF аудитов; без права вместо PDF открывается онлайн-отчёт | да | да |
| Удаление аудитов | Удалять проведённые аудиты | да | — |

### Чек-листы и планировщик

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Чек-листы в кабинете | Список и просмотр чек-листов | — | — |
| Создание и правка чек-листов | Конструктор, папки, сценарии, кому доступен чек-лист | — | — |
| Удаление чек-листов | Корзина и удаление чек-листов | — | — |
| Планировщик аудитов | Раздел «Планировщик» | да | — |
| Планирование аудитов | Планы, шаблоны, перенос и переназначение | да | — |

### Задачи и автоматизация

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Все задачи точек | Без права видны только свои задачи (автор, исполнитель, наблюдатель) | да | — |
| Подтверждение выполнения задач | Подтверждать выполнение задач или возвращать их на доработку | да | — |
| Удаление чужих задач | Удалять задачи, созданные другими; свои задачи автор удаляет всегда | да | — |
| Автоматизация | Сценарии по нарушениям, должности и руководство точек | — | — |

### Инструкции и тестирование

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Управление базой инструкций | Корневые папки, доступ ко всем инструкциям, ИИ и API. Права на отдельные папки задаются в самих инструкциях | — | — |
| Создание и правка тестов | Создавать и править тесты | — | — |
| Результаты тестирования | Результаты и назначение тестов сотрудникам | да | — |
| Проверка попыток и записи прокторинга | Оценка открытых ответов, аннулирование, фото и видео строгого режима | да | да |
| Выгрузка результатов тестов | — | да | да |

### Тайный гость

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Анкеты тайного гостя | Раздел «Тайный гость»: визиты и анкеты | — | — |
| Управление визитами и гостями | Создать визит, принять, вернуть, отклонить анкету | — | — |
| Выплаты гостям и их контакты | Суммы выплат гостям и их контакты | — | да |
| Заказ проверок «под ключ» | Раздел «Тайный гость под ключ» | — | — |

### ХАССП

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| ХАССП: журналы и отклонения | Разделы ХАССП: обзор, «Сегодня», журналы, отклонения, справочники | да | — |
| Заполнение журналов ХАССП | Если в журнале указаны должности — ещё и по должности | да | — |
| Работа с отклонениями | Исправить, аннулировать запись, пропустить замер, закрыть некритичное отклонение | да | — |
| Закрытие критических отклонений | Закрывать критические отклонения | да | — |
| Медкнижки сотрудников | Медкнижки сотрудников в справочниках ХАССП | да | да |
| Правка справочников ХАССП | Оборудование, поставщики, поверки, медкнижки | — | — |
| План ХАССП | Раздел «План ХАССП» | — | — |
| Настройки ХАССП, журналы и площадки | Настройки ХАССП, журналы и площадки | — | — |

### Сотрудники и кадры

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Список сотрудников | Раздел «Сотрудники» — сотрудники точек, где действует право | да | — |
| Телефон и почта сотрудников | Телефон и почта в списке и карточке сотрудника | да | — |
| Добавление сотрудников | Создавать новых сотрудников | — | — |
| Правка сотрудников | Имя, должность, точки, доступ к чек-листам | да | — |
| Вход сотрудников | Доступ в веб-кабинет, пароль, приглашения | да | — |
| Удаление и восстановление сотрудников | — | да | — |
| Выгрузка списка сотрудников | Excel со списком сотрудников | да | да |
| Справочник должностей | Справочник должностей | — | — |
| Кадровая карточка | Работа, история, отпуска, онбординг сотрудника | да | да |
| Личные данные | Документы, адреса, ИНН, банковские реквизиты, контакт на экстренный случай | да | да |
| Кадровые документы и файлы | Вкладка «Документы» в карточке сотрудника | да | да |
| Приём, перевод и увольнение | Принимать на работу, переводить и увольнять | да | — |
| Отпуска и больничные | Раздел «Отпуска и больничные» | да | — |
| Шаблоны приёма и увольнения | Шаблоны чек-листов приёма и увольнения | — | — |

### График смен

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| График смен: просмотр | Раздел «График смен» без правки | да | — |
| Составление графика | Смены, шаблоны, автозаполнение, сотрудники в графике | да | — |
| Публикация графика | Публиковать график для сотрудников | да | — |
| Отметки прихода и ухода | Раздел «Отметки» | да | — |
| Табель | Раздел «Табель» | да | — |
| KPI сотрудников | Раздел «KPI» | да | — |
| Заявки сотрудников | Отпуска, отгулы, обмен сменами | да | — |
| Настройки точки | Площадки отметок, QR, шаблоны смен, потребность в людях | да | — |
| Общие правила, праздники и метрики KPI | Праздники, общие правила компании, общие шаблоны смен, метрики KPI | — | — |

### Ставки и зарплата

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Ставки сотрудников | Ставка, история ставок, стоимость смен в графике | да | да |
| Изменение ставок | Менять ставки сотрудников | да | — |
| Зарплата | Раздел «Зарплата» | да | да |
| Утверждение и выплата зарплаты | Утвердить, переоткрыть, отметить выплату, премии и удержания | да | — |
| Выгрузка зарплаты и расчётные листки | Excel зарплаты и расчётные листки | да | да |

### Компания

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Точки и регионы | Создать, изменить, удалить точку или регион | — | — |
| Состав точек и управляющие | Кто работает на точке и кто ею руководит | — | — |
| Отделы: все отделы | Руководитель отдела видит свой отдел и без этого права | — | — |
| Отделы: правка | Создавать и менять отделы | — | — |
| Рассылки отчётов | Раздел «Рассылки» | — | — |
| Реквизиты и настройки компании | Название, реквизиты, язык отчётов, логотип, напоминания | — | — |
| Тариф, оплата и счета | Тариф, контакт для оплаты, выставленные счета | — | да |

### Права доступа

| Право | Что даёт | По точкам | Просмотры в журнале |
|---|---|:-:|:-:|
| Назначение ролей и прав сотрудникам | Можно выдать только те права, что есть у вас самих; администраторов менять нельзя | — | — |
| Правка ролей | Создавать, менять и удалять роли | — | — |
| Журнал доступа | Вкладка «Журнал» в «Права и роли» | — | — |

## Частые вопросы

### Как дать управляющему доступ к зарплате его точек?

Откройте **Права и роли → Сотрудники**, выберите управляющего и у права «Зарплата» нажмите **Выдать**, область — **Точки, которыми руководит**. Право «Ставки сотрудников» добавится само. Если доступ к зарплате нужен всем управляющим, отметьте эти права в роли «Управляющий точки».

### Почему сотрудник не видит раздел, хотя роль ему назначена?

Откройте сотрудника на вкладке **Сотрудники** и посмотрите **Итоговые права**: возможно, право запрещено лично, или оно действует на других точках. Например, «Свои точки» — это только точки, где сотрудник работает или руководит, и точка его сегодняшней смены.

### Можно ли запретить что-то администратору?

Нет, администратор может всё. Чтобы ограничить человека, снимите у него отметку администратора и назначьте нужные роли.

### Кто видит, что я открывал зарплату или личные данные?

Сотрудники с правом «Журнал доступа» и администраторы — во вкладке **Журнал**. Записываются просмотры только чувствительных данных (права со значком глаза), выгрузки и отказы в доступе.

### Куда делись «Редактор тестов» и «Менеджеры ХАССП»?

Эти отметки заменены правами «Создание и правка тестов» и ролью «Технолог ХАССП». Прежние отметки автоматически перенесены в личные права сотрудников на всех точках.