Праваскладаються у три шари.

Повний доступ у власника та суперкористувачів, видимість розділів задається за посадами, а права на дії — окремою матрицею.

Бачити розділ і діяти в ньому— різні речі.

Майже все, що має вигляд «у мене зник розділ», виявляється правилом видимості, а не поломкою.
Три шариПовний доступ, видимість розділів за посадами та підрозділами, матриця прав на конкретні дії.
Матриця дійВидати стягнення, змінити дані, схвалити чорний список, правити налаштування — кожне право видається окремо.
Аудит навпакиМатриця відповідає, хто може цю дію, а аудит у профілі — що може ось ця конкретна людина.

Коли прававажать більше за довіру.

Розмежування потрібне не через недовіру: що більше керівників, то дорожчий випадковий клік. Права описуються один раз і працюють однаково в панелі та в боті.
  1. Новий керівник

    Людині з підвищенням потрібен доступ до своєї ділянки, а не до всієї панелі. Видимість розділів задається посадою, права на дії — окремою матрицею.

  2. Стажер на випробувальному

    Хай бачить таблицю учасників, але не видає стягнення. Право на кожну дію надається окремо від видимості розділу.

  3. Розбір спірної ситуації

    Аудит прав у профілі відповідає, що могла зробити конкретна людина, а журнал дій — що вона зробила насправді.

Часті питанняпро доступи.

Чому в мене зник розділ?

Майже завжди це налаштування, а не поломка: розділ ховає правило видимості у вкладці «Права», кнопку дії — матриця прав там само.

Чим видимість відрізняється від права на дію?

Видимість вирішує, чи показувати розділ у меню. Матриця відповідає, чи можна видати стягнення, схвалити коїни або правити налаштування. Розділ буває видно, а кнопка недоступна.

У кого завжди повний доступ?

У власника сервера й суперкористувачів. Решта бачить те, що дозволено їхній посаді та підрозділу.

Мене заблокувало після звичайних дій

Захист блокує спроби обійти права, причина видна на екрані блокування. Найчастіше спрацьовує давно відкрита вкладка: оновіть сторінку й напишіть адміністрації — блокування знімають вручну.