Практичний посібник із Матриці повноважень

У цьому посібнику використовується Проєкт продажів із трьома таблицями: Клієнти, Замовлення на продаж і Товари. Мета — надати кожній ролі доступ до потрібних їй даних, не відкриваючи весь Проєкт.

Роль	Мета доступу
Директор із продажів	Переглядати дані клієнтів і продажів, коментувати товари та не змінювати ціни товарів.
Торговий представник	Переглядати й оновлювати лише власних клієнтів і замовлення, створювати нових клієнтів та не видаляти завершені замовлення.
Оператор введення даних	Додавати нові товари, не бачачи наявних товарів, клієнтів або замовлень.

Увімкніть Матрицю повноважень, перш ніж покладатися на дозволи ролей.

Створення ролей

Увімкніть Матрицю повноважень

Відкрийте сторінку Матриці повноважень у Проєкті й увімкніть головний перемикач. Користувача, який її вмикає, буде додано як адміністратора.

Додайте власні ролі

Натисніть Додати роль і створіть ролі Директор із продажів, Торговий представник та Оператор введення даних.

Створення трьох ролей: Директор із продажів, Торговий представник, Оператор введення даних

Налаштування ролі «Директор із продажів»

Директору з продажів потрібна широка видимість, але ціни товарів мають бути захищені від випадкового редагування.

Вузол	Налаштування
Клієнти	Установіть для таблиці значення `Можна редагувати`. Залиште дозволи записів і полів відкритими, щоб роль могла переглядати дані клієнтів.
Замовлення на продаж	Установіть для таблиці значення `Можна редагувати`. Залиште дозволи записів і полів відкритими, щоб роль могла переглядати діяльність із продажів.
Товари	Установіть для таблиці значення `Можна редагувати`, а потім у дозволах записів залиште лише `Читати запис` і `Коментувати запис`.

Налаштування дозволів Директора з продажів

Призначте учасників зі списку ролей за допомогою Додати користувача або Додати з організації, а потім переконайтеся, що перемикач ролі ввімкнено.

Додавання учасників до ролі Директора з продажів

Після налаштування Директор із продажів може переглядати дані клієнтів і замовлень, коментувати товари, але не може змінювати записи товарів.

Перегляд Директора з продажів після налаштування дозволів

Налаштування ролі «Торговий представник»

Роль Торгового представника використовує фільтри записів, щоб кожен представник працював лише із записами, за які він відповідає.

Клієнти

Установіть для Клієнтів значення Можна редагувати.

Область дозволів	Налаштування
Дозволи записів	Виберіть записи, що відповідають певним умовам. Додайте фільтр, наприклад `Торговий представник` `є` `Я (поточний користувач)`.
Операції із записами	Дозвольте `Читати запис`, `Оновлювати запис` і `Створювати запис`. Не вмикайте `Видаляти запис`, якщо представники не повинні видаляти записи клієнтів.

Налаштування фільтра записів за відповідальним для Торгового представника

Налаштування дозволів Торгового представника на клієнтів

Замовлення на продаж

Установіть для Замовлень на продаж значення Можна редагувати.

Область дозволів	Налаштування
Дозволи записів	Використовуйте той самий фільтр за відповідальним, наприклад `Торговий представник` `є` `Я (поточний користувач)`.
Операції із записами	Дозвольте `Читати запис` і `Створювати запис`. Не вмикайте `Оновлювати запис` і `Видаляти запис`, якщо завершені замовлення не повинні змінюватися.
Дозволи полів	Приховайте конфіденційні поля, як-от `Спосіб оплати`, вимкнувши `Читати запис` для цього поля.

Налаштування дозволів Торгового представника на замовлення

Призначте торгових представників цій ролі й залиште її ввімкненою.

Додавання учасників до ролі Торгового представника

Тепер кожен торговий представник бачить лише записи клієнтів і замовлень, які відповідають фільтру за відповідальним.

Попередній перегляд для ролі Торгового представника

Налаштування ролі «Оператор введення даних»

Оператору введення даних потрібно лише додавати товари.

Вузол	Налаштування
Товари	Установіть для таблиці значення `Можна редагувати`. У дозволах записів залиште лише `Створювати запис`.
Поля товару	Якщо дані пов’язаних замовлень мають залишатися прихованими, вимкніть `Читати запис` для пов’язаного поля `Замовлення`.
Клієнти й Замовлення на продаж	Залиште для цих таблиць значення `Немає доступу`.

Налаштування дозволів Оператора введення даних

Призначте операторів цій ролі й залиште її ввімкненою.

Додавання учасників до ролі Оператора введення даних

Після налаштування Оператор введення даних може додавати нові записи товарів, але не може переглядати наявні дані товарів, клієнтів або замовлень.

Попередній перегляд для ролі Оператора введення даних

Перегляд для аналізу продажів

Використовуйте цю конфігурацію для аналізу продажів: представники бачать повний список клієнтів, але можуть редагувати лише власних.

Під час аналізу представникам може знадобитися бачити всі записи клієнтів, щоб порівнювати закономірності подальшої взаємодії та статуси клієнтів. Повсякденне редагування все одно слід обмежити клієнтами, за яких вони відповідають, щоб представник випадково не змінив чужі записи. Збережіть наявну роль Торговий представник, а потім додайте роль лише для читання, яка дає змогу переглядати всіх клієнтів компанії. Представник зможе використовувати роль лише для читання, щоб бачити всіх клієнтів, і роль Торговий представник, щоб оновлювати лише власних клієнтів.

Створення ролі лише для читання

Натисніть Додати роль і створіть роль лише для читання, наприклад Переглядач усіх клієнтів.

Налаштування доступу до клієнтів

Установіть для Клієнтів значення Можна редагувати. У дозволах записів залиште лише Читати запис. Не вмикайте Оновлювати запис, Видаляти запис або Створювати запис. Залиште фільтр записів порожнім, щоб ця роль могла переглядати всі записи клієнтів.

Налаштування дозволів лише для читання для ролі Переглядача всіх клієнтів

Призначення торгових представників

Поверніться до списку ролей і додайте торгових представників, яким потрібен доступ для аналізу, до ролі Переглядач усіх клієнтів.

Додавання учасників до ролі Переглядача всіх клієнтів

Якщо користувач має обидві ролі — Торговий представник і Переглядач усіх клієнтів, — Teable об’єднує дозволи. Користувач може переглядати всі записи клієнтів, але оновлювати лише записи, дозволені фільтром за відповідальним у ролі Торговий представник.

ШІ

Простір

Автоматизація

Проєкт

Матриця повноважень

SSO

Порівняння

Практичний посібник із Матриці повноважень

Створення ролей

Налаштування ролі «Директор із продажів»