Co je správa oprávnění?

Správa oprávnění v GTG CRM pomáhá firmám jasně definovat: - Co každý uživatel může vidět - Která data může upravovat - Jaké akce smí v systému provádět

Nastavením rolí s konkrétními oprávněními zajišťuje firma, že každý dělá pouze svou práci.

Proč firmy potřebují správu oprávnění?

Rizika BEZ správy oprávnění

Problém Důsledek
Volný přístup k datům Únik informací o zákaznících, tržbách
Překrývání práce Více lidí zpracovává stejný úkol
Nekontrolovatelné chyby Neúmyslné smazání, úprava důležitých dat
Únik důležitých informací Zaměstnanci vidí platy, náklady, strategie

Výhody SE správou oprávnění

Výhoda Popis
Bezpečný provoz Každý vidí/dělá jen svou část práce
Prevence chyb Nikdo neúmyslně nesmaže/neupraví důležitá data
Snadné škálování Přidání nových zaměstnanců znamená jen přiřazení role
Snadná správa Je jasné, kdo co dělá, zodpovědnost je jasná

Výchozí role

GTG CRM nabízí 3 výchozí role:

Administrator

  • Nejvyšší oprávnění v systému
  • Může provádět všechny akce na platformě
  • Automaticky má přístup k nastavení

Marketing Manager

  • Správa marketingových kampaní
  • Zobrazení reportů, statistik
  • Správa marketingového týmu

Marketing Staff

  • Provádění denních marketingových úkolů
  • Omezenější oprávnění než Manager

Vlastní oprávnění podle modulů

Přizpůsobení oprávnění pro každý modul pomocí přepínačů zapnout/vypnout:

Modul Poskytnutelná oprávnění
Automation Workflow Create, View, Update, Delete
Landing Page Create, Update, Publish, Unpublish, Delete, Modify Custom Domain
Marketing View Social Posts, Manage Campaigns
CRM View All Contacts, Import, Export, Edit, Delete
Email Create, Send, View Reports
Messaging View, Reply, Manage Channels
Product Hub Manage Products, View Inventory
E-commerce Manage Orders, View Reports
Billing View Invoice, Manage Payment
Settings Manage Workspace, Manage Users

Standardizovaný název oprávnění DOMAIN_ACTION_OBJECT

Pravidla pro pojmenování

Všechny názvy oprávnění v GTG CRM jsou standardizovány podle konvence A - DOMAIN_ACTION_OBJECT:

DOMAIN_ACTION_OBJECT
  │         │       │
  │         │       └── Object (objekt, kterého se akce týká: INVOICE, USER, CONTACT...)
  │         └── Action (akce: VIEW, CREATE, MANAGE, DELETE...)
  └── Domain (oblast: BILLING, WORKSPACE, CRM, AUTOMATION...)

Příklady názvů oprávnění dle konvence A

Doména Název oprávnění Význam
BILLING_ BILLING_VIEW_INVOICE Zobrazit fakturu
BILLING_ BILLING_ADD_PAYMENT_METHOD Přidat způsob platby
WORKSPACE_ WORKSPACE_ACTION_USER Spravovat uživatele pracovního prostoru
WORKSPACE_ WORKSPACE_VIEW_BILLING_MEMBER Zobrazit fakturační údaje
AUTOMATION_ AUTOMATION_WORKFLOW_CREATE Vytvořit automatizovaný pracovní postup
AUTOMATION_ AUTOMATION_WORKFLOW_DELETE Smazat automatizovaný pracovní postup
CRM_ CRM_OBJECT_VIEW Zobrazit objekt CRM
CRM_ CRM_VIEW_ALL_CONTACT Zobrazit všechny kontakty

Proč je konvence A nutná?

Dříve byly názvy oprávnění nekonzistentní: SEND_EMAIL, CREATE_LANDING_PAGE, VIEW_BILLING — těžko se chápaly a spravovaly, když firma měla desítky různých oprávnění.

Konvence A řeší tento problém tím, že: - Jasně seskupuje podle domény → snadné nalezení souvisejících oprávnění - Konzistentní akce → VIEW znamená vždy prohlížení, CREATE vždy vytváření - Snadná kontrola → stačí hledat BILLING_ a zobrazí se všechna související oprávnění

Administrator automaticky přistupuje k nastavení

Uživatelé s rolí Administrator mají automaticky přístup k celému nastavení – není nutné přiřazovat žádná další oprávnění.

Proces správy oprávnění

┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│  Vytvořit   │ ─► │  Upravit    │ ─► │  Přiřadit   │
│  novou roli │    │  oprávnění  │    │  roli uživateli │
└─────────────┘    └─────────────┘    └─────────────┘
      │                  │                  │
      ▼                  ▼                  ▼
   Název,             Zapnout/vypnout      Vybrat uživatele,
   popis              jednotlivá oprávnění  vybrat roli

Příklad: Rozdělení oprávnění pro oddělení

Role Hlavní doména Příklad oprávnění dle konvence A
CEO/Owner Všechny Administrator
Sales CRM, Messaging, Email CRM_VIEW_ALL_CONTACT, CRM_OBJECT_VIEW
Marketing Marketing, Ads, Landing Page AUTOMATION_WORKFLOW_CREATE, LANDING_PAGE_CREATE
Support Messaging, Ticket CRM_OBJECT_VIEW (pouze pro čtení)
Warehouse Product, Order (specifické pro modul)
Finance Billing BILLING_VIEW_INVOICE, BILLING_ADD_PAYMENT_METHOD

Shrnutí

S správou oprávnění v GTG CRM:

  • Rozšiřte tým a přitom si udržte kontrolu
  • Chraňte důležitá firemní data
  • Standardizované názvy oprávnění Convention A – jasné, snadno kontrolovatelné
  • Administrator má automaticky přístup k nastavení – žádné nesprávné konfigurace
  • Profesionální provoz jako u velkých firem