Řízení práv a bezpečnost
Práva a bezpečnost dat hrají v BNS klíčovou roli. Každý uživatel má přístup pouze k těm informacím a funkcím, které skutečně potřebuje pro svou práci. Systém proto používá víceúrovňový model řízení práv, který kombinuje přístupová oprávnění, role i detailní řízení na úrovni dat a panelů.
1. Úrovně přístupových práv
Čtecí práva
Uživatel má právo data zobrazit. Tento typ se týká většiny uživatelů, kteří potřebují sledovat výsledky, ale nezasahují do plánování nebo struktury.
Zapisovací práva
Jsou určena pro uživatele, kteří aktivně pracují s plánem. Může jít například o controlery, vedoucí středisek nebo odborné oddělení, které je odpovědné za tvorbu plánu v dané oblasti.
2. Role uživatelů
Uživatelé jsou přiřazováni do rolí, které určují:
- k jakým modulům mají přístup,
- zda mohou jen číst, nebo i zapisovat,
- jaké panely se jim zobrazují,
- jaké oblasti podnikání mohou sledovat nebo plánovat.
Role mohou například odrážet organizační strukturu firmy, jako je Controlling, HR, Vedoucí regionu, Ředitel divize, Administrátor.
3. Práva na úrovni dat
Systém umožňuje omezit přístup i na konkrétní část dat, což je v praxi velmi důležité. Příklady:
- Vedoucí střediska vidí pouze své zaměstnance v modulu Lidské zdroje.
- Manažer divize vidí jen svůj region.
- Uživatel odpovědný za plán nákladů může plánovat jen vybraná střediska nebo účty.
- Některá data mohou být skryta z důvodů citlivosti (např. vybrané osobní nebo mzdové údaje).
Tento mechanismus zajišťuje, aby každý pracoval jen s daty, která se ho týkají. Nic víc, nic míň.
4. Práva na úrovni panelů
Kromě omezení na úrovni dat může administrátor definovat, které panely se uživateli zobrazí. Uživatel tak vidí jen ty části systému, které pro něj dávají smysl:
- Obchodní manažer vidí panely s vývojem tržeb a TOP zákazníky.
- HR vidí panely personální statistiky nebo mzdových plánů.
- Controlling může mít přístup k plným finančním přehledům v Analyseru.
To zjednodušuje orientaci v systému a minimalizuje chybné zásahy.
Práva jsou nastavena tak, aby každý viděl přesně to, co má a nic navíc.“
Nastavení práv může být velmi detailní a odráží specifické potřeby každého zákazníka. Jejich definice a implementace se typicky řeší již v rámci analýzy projektu a následné administrace.
Detailní konfigurace a technické možnosti nastavení práv nejsou součástí této dokumentace.