Правасобираются в три слоя.

Полный доступ у владельца и суперпользователей, видимость разделов задаётся по должностям, а права на действия — отдельной матрицей.

Видеть раздел и действовать в нём— разные вещи.

Почти всё, что выглядит как «у меня пропал раздел», оказывается правилом видимости, а не поломкой.
Три слояПолный доступ, видимость разделов по должностям и подразделениям, матрица прав на конкретные действия.
Матрица действийВыдать взыскание, изменить данные, одобрить чёрный список, править настройки — каждое право выдаётся отдельно.
Аудит наоборотМатрица отвечает, кто может это действие, а аудит в профиле — что может вот этот конкретный человек.

Когда праварешают больше, чем доверие.

Разграничение нужно не из недоверия: чем больше руководителей, тем дороже случайный клик. Права описываются один раз и работают одинаково в панели и в боте.
  1. Новый руководитель

    Человеку с повышением нужен доступ к своему участку, а не ко всей панели. Видимость разделов задаётся по должности, права на действия — отдельной матрицей.

  2. Стажёр на испытательном

    Пусть видит таблицу участников, но не выдаёт взыскания. Право на каждое действие выдаётся отдельно от видимости раздела.

  3. Разбор спорной ситуации

    Аудит прав в профиле отвечает, что мог сделать конкретный человек, а журнал действий — что он сделал на самом деле.

Частые вопросыо доступах.

Почему у меня пропал раздел?

Почти всегда это настройка, а не поломка: раздел скрывает правило видимости во вкладке «Права», кнопку действия — матрица прав там же.

Чем видимость отличается от права на действие?

Видимость решает, показывать ли раздел в меню. Матрица отвечает, можно ли выдать взыскание, одобрить коины или править настройки. Раздел бывает видно, а кнопка недоступна.

У кого всегда полный доступ?

У владельца сервера и суперпользователей. Остальные видят то, что разрешено их должности и подразделению.

Меня заблокировало после обычных действий

Защита блокирует попытки обойти права, причина видна на экране блокировки. Чаще всего срабатывает давно открытая вкладка: обновите страницу и напишите администрации — блокировку снимают вручную.