Role a oprávnění

Jak rozhodnout, co komu dát

Stavopis odděluje tři různé věci a je dobré si je nesplést:

1. Role ve firmě (v Adresáři a pozvánce) — Vlastník, Admin, Manažer, Člen, Externista, Pouze čtení. Platí pro celou firmu.
2. Úroveň přístupu na projektu — Pouze čtení, Komentující, Editor, Admin. Říká, jestli smí psát.
3. Rozsah přístupu k datům na projektu — Plný přístup, Subdodavatel, Investor. Říká, co vůbec uvidí.

Nejdůležitější je rozsah. Úroveň řeší, jestli člověk smí něco změnit; rozsah řeší, jestli vůbec uvidí vaše ceny.

Jak nastavit subdodavatele, aby neviděl vaše ceny

V projektu Účastníci→Přidat účastníka, u rozsahu vyberte Subdodavatel — jen své úkoly, bez cen.

Co takový člověk uvidí:

• v menu projektu jen Přehled, Úkoly a Půdorysy,
• v úkolech jen ty své, cizí ne,
• na přehledu žádný rozpočet, žádnou cenu, žádnou marži.

Co neuvidí vůbec: Kancelář (rozpočet, nákup, nabídky, změnové listy, platby, harmonogram), Denní zápisy, Účastníky ani Nastavení projektu. Komentáře u cizích úkolů mu aplikace odmítne.

Na co si dát pozor: subdodavatel může na stavbě založit půdorys. Když to nechcete, dejte mu místo Editora úroveň Komentující.

Jak pustit klienta ke stavbě, ale ne k marži

Rozsah Investor — bez financí a marže. Klient vidí průběh stavby, fotky, deník a úkoly, ale ne, kolik na zakázce vyděláváte.

Pro jednorázové schválení deníku nebo nabídky klientovi účet vůbec nezakládejte — pošlete mu odkaz ke schválení e-mailem. Otevře ho bez přihlášení, podepíše prstem a potvrdí kódem.

Jak dát člověku přístup jen ke čtení

Úroveň přístupu Pouze čtení. Uvidí, ale nic nezmění. Hodí se pro účetní nebo pro kolegu, který jen sleduje.

Když se pokusí něco upravit, aplikace odpoví „K úpravám v tomto projektu nemáte oprávnění (máte přístup pouze pro čtení)."

Co znamená člen firmy

Kdo je členem firmy (dostal pozvánku do firmy, ne jen na jeden projekt), může zakládat vlastní projekty a stává se jejich adminem. Je to záměr, ale počítejte s tím u účtů, které vydáváte subdodavatelům — čerpají vám kvótu aktivních staveb podle tarifu.

Když chcete někoho pustit jen na jednu stavbu, pozvěte ho z projektu, ne z firmy.

Jak si ověřit, že omezení funguje

Nejjistější způsob je přihlásit se pod jeho účtem a podívat se. Zkontrolujte tři věci:

1. V menu projektu není Kancelář — pak se nedostane k cenám.
2. Na přehledu není blok Přehled rozpočtu.
3. V úkolech vidí jen své.

Role sama o sobě nic nezakazuje — o právech rozhoduje úroveň přístupu

Zapamatujte si: o právech rozhoduje výhradně Úroveň přístupu, role je jen vizitka a podpis.

Když dáte Kontrolorovi nebo Koordinátorovi BOZP úroveň Editor, může vám přepsat položku rozpočtu i přirážku. Výchozí úroveň u Kontrolora, Koordinátora BOZP a Projektanta je proto Komentující; ostatní role kromě Admina a Hosta dostávají výchozí Editor. Kdo má jen kontrolovat, ať zůstane na Komentující nebo Pouze čtení. Nespoléhejte na to, že název role něco ohlídá — neohlídá.

Rozsah „Investor — bez financí a marže“ teď platí i na serveru: investor, host i účastník s rozsahem Terén dostanou v rozpočtu jen klientskou cenu — náklady, přirážku ani marži server nepošle, a přepsat je nemohou. Kontrolor, koordinátor BOZP a projektant dostávají nově výchozí úroveň Komentující, takže rozpočet bez vaší volby nepřepíší.

Jak si ověřit, co člen doopravdy vidí

Nejrychlejší kontrola je zkusit to jeho očima. Přihlaste se pod jeho účtem (nebo si na chvíli založte testovací) a zadejte adresu ručně, ne přes menu — právě tak se pozná rozdíl mezi „skryto v nabídce“ a „opravdu zakázáno“. Vyzkoušejte hlavně Kancelář → Rozpočet, Platby a Změnové listy. Když se stránka otevře, server přístup povoluje.