Сотрудники?
Роль отвечает за то, что человек может делать: администратор ведёт
сотрудников и подключает кабинеты маркетплейсов, работник делает поставки
и обмен, просмотр только смотрит. Роли вложены одна в другую.
Права отвечают за то, какие разделы сайта он видит. Это разные вещи:
можно быть работником и не видеть финансовых документов, а можно смотреть
всё, ничего не меняя.
Отмеченная ветка открывает всё, что внутри, — включая разделы, которых ещё
нет. Иначе каждый новый раздел пришлось бы отдельно раздавать всем, кому он
и так полагается.
Администратору права не раздаются: ему открыто всё по роли. Запирать от
разделов того, кто сам их раздаёт, было бы странно.
?
Роль отвечает за то, что человек может делать: администратор ведёт сотрудников и подключает кабинеты маркетплейсов, работник делает поставки и обмен, просмотр только смотрит. Роли вложены одна в другую.
Права отвечают за то, какие разделы сайта он видит. Это разные вещи: можно быть работником и не видеть финансовых документов, а можно смотреть всё, ничего не меняя.
Отмеченная ветка открывает всё, что внутри, — включая разделы, которых ещё нет. Иначе каждый новый раздел пришлось бы отдельно раздавать всем, кому он и так полагается.
Администратору права не раздаются: ему открыто всё по роли. Запирать от разделов того, кто сам их раздаёт, было бы странно.
Сотрудники
Роль отвечает за то, что человек делает, разделы — за то, что он видит. Себя отключить или понизить нельзя: так кабинет остался бы без администратора.
| Сотрудник | Роль | Последний вход | |
|---|---|---|---|
| Гость guest@demo.local |
Администратор (вы) | — |
Пригласить
Пароль сотрудник придумает сам, переходя по ссылке. Пересылать пароли в переписке не нужно и не следует. Место занимают и работающие сотрудники, и выписанные приглашения; отключённый сотрудник место освобождает.
Роли
| Пользователь | Разделы, отмеченные ему в правах. Ключи маркетплейсов и сотрудников не видит. |
|---|---|
| Администратор | Сотрудники и подключение кабинетов, все разделы сайта без отметок. |
Роли вложены одна в другую: отдельно выдавать «просмотр» не нужно — администратор и так может всё, что может он. Ключи маркетплейсов не видит ни одна роль: их не видит сам портал.