🔍 Co to je

Tato část nastavení slouží ke správě přístupu uživatelů do aplikace Speybl a k definování jejich oprávnění. Umožňuje přidávat nové uživatele, přiřazovat role a nastavovat, které části systému mohou jednotliví uživatelé vidět a upravovat.

🧭 Co lze nastavit

👥 Uživatelé

  • Přehled všech aktivních i neaktivních uživatelů (jméno, e-mail, telefon, role, datum vytvoření účtu)

  • Přidání nového uživatele (jméno, e-mail, role, přiřazení k zaměstnanci)

  • Možnost vygenerovat pozvánku do systému a sledovat její stav; pozvánky lze posílat i z detailu zaměstnance a ze stránky Předplatné

  • Možnost aktivace a deaktivace přístupu uživatele

  • Správce může uživateli deaktivovat dvoufázové ověření (2FA)

🛡️ Role a oprávnění

  • Výběr z 10 přednastavených rolí — Admin, Ředitel, HR Manažer, HR Manažer (docházka), HR Manažer (bez mezd), Team leader, Team leader (omezený), Správce majetku, Zaměstnanec, Účetní; detailní popis viz stránka Přehled uživatelských rolí

  • Vytváření vlastních rolí dle potřeby

  • Každé roli lze přiřadit oprávnění k jednotlivým modulům a akcím (čtení, zápis, mazání)

  • Nastavení viditelnosti citlivých údajů (mzdy, hodnocení, docházka jiných) — u údajů lze určit, zda je vidí pouze zaměstnanec, pouze uživatel, nebo oba

  • Viditelnost osobních údajů lze u role nastavit zvlášť pro tři skupiny: sám sebe, přímé podřízené a ostatní zaměstnance

  • Samostatné právo pro zobrazení štítků zaměstnanců

  • Odemykání zamčených a uzavřených docházkových listů se řídí oprávněním „Odemknout“ (případně „Odemknout strukturu“ pro listy vlastní struktury) v modulu Docházka. Vlastní list si nikdo neodemkne — postup schvalování popisuje stránka Docházkové listy

  • Vedoucí týmu, který má ve schvalovacím procesu úroveň „Přímý nadřízený v týmu“, potřebuje v roli oprávnění Docházka → „Schválit nebo zamítnout“ nebo „Schválit nebo zamítnout strukturu“; jinak se bere jako chybějící schvalovatel

🔗 Rozdíl mezi uživatelem a zaměstnancem

  • Do aplikace má přístup jak zaměstnanec, tak uživatel

  • Uživatel má pouze jméno, e-mail a heslo, zatímco zaměstnanec má kompletní profil

  • Jako uživatel může mít do aplikace přístup například účetní nebo jiná spolupracující osoba