3. Role a oprávnění

V systému existují právě tři role . Každý uživatel má vždy jednu roli. 
 
 
 
 Role v UI 
 Stručný popis 
 
 
 
 
 Administrátor 
 Nejvyšší práva, správa celého systému 
 
 
 Manager 
 Může vytvářet a spravovat assety v rámci přiděleného rozsahu 
 
 
 Pracovník 
 Prohlíží assety, u kterých je odpovědnou osobou; omezené zápisy 
 
 
 
 3.1 Dva druhy omezení 
 
 Role – co smí uživatel obecně dělat (vytvářet assety, spravovat uživatele…). 
 Rozsah (scope) – u Managera a Pracovníka navíc platí přiřazení:
 
 Firmy (ke kterým firmám má přístup), 
 Povolené typy assetů . 
 
 
 
 Administrátor rozsah neomezuje – vidí a spravuje vše. Při vytvoření nové firmy nebo typu assetu se administrátorům práva přiřadí automaticky. 
 3.2 Matice oprávnění (uživatelský pohled) 
 Legenda: ✅ ano · ❌ ne · ◐ částečně / s omezením 
 Účet a navigace 
 
 
 
 Funkce 
 Administrátor 
 Manager 
 Pracovník 
 
 
 
 
 Přihlášení / odhlášení 
 ✅ 
 ✅ 
 ✅ 
 
 
 Změna hesla 
 ✅ 
 ✅ 
 ✅ 
 
 
 Domů (dashboard) 
 ✅ (včetně přehledu všech) 
 ✅ (moje) 
 ✅ (moje) 
 
 
 Notifikace v aplikaci 
 ✅ 
 ✅ 
 ✅ 
 
 
 Průvodce / Wiki / nápověda 
 ✅ 
 ✅ 
 ✅ 
 
 
 
 Assety 
 
 
 
 Funkce 
 Administrátor 
 Manager 
 Pracovník 
 
 
 
 
 Seznam Všechno (podle firem a typů) 
 ✅ 
 ✅ (jen svůj rozsah) 
 ❌ 
 
 
 Seznam Moje / Moje vyřazená 
 ✅ 
 ✅ 
 ✅ (pokud má assety) 
 
 
 Seznam Všechna vyřazená 
 ✅ 
 ✅ 
 ❌ 
 
 
 Detail assetu (čtení) 
 ✅ 
 ✅ 
 ✅ (své / dle API) 
 
 
 Vytvořit asset 
 ✅ 
 ✅ 
 ❌ 
 
 
 Upravit asset 
 ✅ 
 ✅ 
 ❌ 
 
 
 Převést odpovědnost 
 ✅ 
 ✅ 
 ❌ 
 
 
 Vyřadit asset 
 ✅ 
 ✅ 
 ❌ 
 
 
 Nahrát / smazat náhled 
 ✅ 
 ✅ 
 ❌* 
 
 
 Nahrát / smazat přílohy 
 ✅ 
 ✅ 
 ❌ (může stahovat / prohlížet) 
 
 
 Sledovat / Nesledovat 
 ✅ 
 ✅ 
 ❌ 
 
 
 Import / Export CSV 
 ✅ 
 ❌ 
 ❌ 
 
 
 
 Metadata (katalog) 
 
 
 
 Funkce 
 Administrátor 
 Manager 
 Pracovník 
 
 
 
 
 Typy assetů (CRUD UI) 
 ✅ 
 ❌ 
 ❌ 
 
 
 Vlastnosti (CRUD UI) 
 ✅ 
 ❌ 
 ❌ 
 
 
 Expirační atributy (CRUD UI) 
 ✅ 
 ❌ 
 ❌ 
 
 
 
 Organizace a lidé 
 
 
 
 Funkce 
 Administrátor 
 Manager 
 Pracovník 
 
 
 
 
 Správa uživatelů 
 ✅ 
 ❌ 
 ❌ 
 
 
 Správa firem 
 ✅ 
 ❌ 
 ❌ 
 
 
 Správa poboček 
 ✅ 
 ❌ 
 ❌ 
 
 
 Assety konkrétního uživatele (ze správy) 
 ✅ 
 ❌ 
 ❌ 
 
 
 
 Notifikace a audit 
 
 
 
 Funkce 
 Administrátor 
 Manager 
 Pracovník 
 
 
 
 
 In-app notifikace 
 ✅ 
 ✅ 
 ✅ 
 
 
 Nastavení systémových e-mailů (menu E-maily) 
 ✅ 
 ❌* 
 ❌ 
 
 
 Audit 
 ✅ 
 ❌ 
 ❌ 
 
 
 
 3.3 Administrátor – detailně 
 Může: 
 
 spravovat uživatele (vytvářet, upravovat, aktivovat/deaktivovat), 
 spravovat firmy a pobočky, 
 definovat typy, vlastnosti a expirační atributy, 
 vytvářet, upravovat, převádět a vyřazovat libovolné assety, 
 importovat a exportovat CSV, 
 nastavovat systémové e-mailové notifikace, 
 prohlížet audit, 
 vidět dashboard „Přehled všech assetů“. 
 
 Nemůže / omezení: 
 
 deaktivovat jiného Administrátora , 
 v demu používat některé zamčené funkce (viz kapitola Demo). 
 
 3.4 Manager – detailně 
 Může: 
 
 prohlížet assety ve svém rozsahu (přiřazené firmy + povolené typy), 
 vytvářet a upravovat assety v tomto rozsahu, 
 převádět odpovědnost a vyřazovat, 
 nahrávat přílohy a náhledy, 
 sledovat assety (followers), 
 prohlížet „Moje“ assety, kde je odpovědnou osobou. 
 
 Nemůže: 
 
 spravovat uživatele, firmy, pobočky, 
 měnit typy / vlastnosti / atributy, 
 import / export, 
 audit, 
 menu Správa. 
 
 3.5 Pracovník – detailně 
 Může: 
 
 prohlížet assety, u kterých je odpovědná osoba , 
 používat Domů (přehled mých assetů + kalendář), 
 číst detail, stahovat / prohlížet přílohy, 
 pracovat s notifikacemi, 
 vidět Sledované (seznam), pokud má oprávnění k prohlížení. 
 
 Nemůže: 
 
 vytvářet, upravovat, převádět ani vyřazovat assety, 
 přidávat / odebírat sledování (tlačítko Sledovat vyžaduje canCreate ), 
 nahrávat/mazat přílohy (upload/delete je pro Manager/Admin), 
 vidět panel Assety, pokud nemá žádné assety jako odpovědná osoba, 
 vidět „Všechno“ / „Všechna vyřazená“, 
 jakoukoli Správu, typy, import/export, e-maily, audit. 
 
 3.6 Viditelnost menu podle role 
 
 
 
 Položka menu 
 Administrátor 
 Manager 
 Pracovník 
 
 
 
 
 Domů 
 ✅ 
 ✅ 
 ✅ 
 
 
 Assety → Typy / Vlastnosti / Atributy 
 ✅ 
 ❌ 
 ❌ 
 
 
 Assety → Všechno / Všechna vyřazená 
 ✅ 
 ✅ 
 ❌ 
 
 
 Assety → Moje / Moje vyřazená 
 ✅ 
 ✅ 
 ✅* 
 
 
 Assety → Import / Export 
 ✅ 
 ❌ 
 ❌ 
 
 
 Sledované 
 ✅ 
 ✅ 
 ✅ 
 
 
 Správa (Uživatelé, Firmy, Pobočky, E-maily, Audit) 
 ✅ 
 ❌ 
 ❌ 
 
 
 
 * Panel Assety je u Pracovníka skrytý, pokud nemá žádné přiřazené assety. 
 3.6.1 Administrátor 
 
 3.6.2 Manager 
 
 3.6.3 Pracovník 
 
 3.6.4 Tabulka uživatelů