Systémové role

Systémové role jsou role vestavěné do TAS. Na rozdíl od běžných rolí, které si zakládáte sami pro šablony a viditelnost, odemykají přímo funkce aplikace: administraci, šablony, správu dokumentů, HR agendu a další. Poznáte je podle záporného ID a názvu začínajícího znakem $. V seznamu rolí jsou v kategorii System.

Přehled systémových rolí

IDRoleCo odemyká
−1$AdministratorPlnou správu aplikace: v hlavním menu Šablony, Administrace, Plánování, Uživatelé, Role, Org. struktura a Události, téměř všechny stránky Administrace a rozšířené možnosti v případech a úkolech (historie, proměnné, graf procesu, přehled případu). Administrátor smí také otevřít a řešit úkoly ostatních uživatelů.
−2$PoweruserTvorbu šablon bez plné administrace: stránky Šablony a Plánování, import šablon a v případech a úkolech přehled případu a přiřazení proměnných. Může spustit kteroukoli šablonu.
−3$InspectorČtení všeho: vidí všechny případy, úkoly a dokumenty v DMS, i ty, ke kterým by jinak neměl přístup. Žádnou položku menu navíc nedostává.
−4$DMS AdminSprávu dokumentů: v Administraci stránky DMS atributy a Sdílené soubory, v Dokumentech záložku smazaných dokumentů s obnovením a trvalým smazáním, správu složek a štítků a nahrávání dokumentů do dokončených případů. Log přístupů k dokumentům vidí jen uživatel, který má současně $Administrator.
−5$HRmanagerHR agendu: v Administraci stránku HR agenda včetně záložky Zástup, ve které nastavuje zástupy za ostatní. Smí měnit vlastníka případu a řešitele úkolu.
−6$DMS DeleteVe verzi 5.19 nemá žádnou funkci. Role zůstává kvůli kompatibilitě se staršími verzemi.
−7$NewsManagementSprávu novinek: v Administraci stránku Správa novinek (příspěvky a štítky). Samotná role $Administrator správu novinek neodemyká, tuto roli musí mít i administrátor.
−8$AllUsersRoli má automaticky každý uživatel a nelze ji odebrat, upravit ani smazat. Použijte ji v šabloně, když má něco smět každý. Jako jediná systémová role může být součástí kompetence.
−9$GlobalSupervisorDohled nad úkoly: vidí všechny úkoly a případy, smí otevřít a řešit úkoly ostatních v seznamu úkolů i ve vyhledávání a na záložce přiřazení úkolu může změnit řešitele.
−10$SuperAdministratorVše, co $Administrator, a navíc: Import/export struktury, Servisní operace, AI observabilitu, správu systémových uživatelů a systémových rolí, nastavení omezení přidělování role a změnu entity v případu a úkolu. Vidí v seznamu rolí i systémové role.
−13$OverviewAdminNa stránce Přehledy sekci Uživatelské, ve které otevře přehledy ostatních uživatelů. Vidí všechny případy.
−14$ApiTokenAdminV Administraci stránku Přístup k API: správu API tokenů a OAuth klientů. Uživatel s touto rolí nebo s rolí $SuperAdministrator nemůže být uživatelem API tokenu.

ID −11 a −12 se v aktuální verzi nepoužívají. Pokud je ve vaší instalaci najdete (například $ZeaAdmin nebo $ZeaConsumer), jde o pozůstatek starších verzí bez funkce.

Uživatel, který má $DMS Admin, $HRmanager, $NewsManagement nebo $ApiTokenAdmin, ale ne $Administrator, uvidí v hlavním menu položku Administrace. Najde v ní jen stránky, které mu jeho role odemyká.

Kdo smí systémové role přidělovat

  • Přidat nebo odebrat systémovou roli uživateli může jen super administrátor. Běžný administrátor systémové role v detailu uživatele vidí, ale jejich změnu TAS neuloží.
  • Upravit systémovou roli může jen super administrátor. Roli $AllUsers neupraví ani on.
  • Systémové role nejde kopírovat ani přidat do kompetence nebo pravidla kompetence.
  • V seznamu rolí vidí systémové role jen super administrátor. Běžný administrátor z nich vidí jen $AllUsers.
Systémové role nemažte
Aplikace super administrátorovi smazání systémové role nezabrání (s výjimkou $AllUsers). Smazáním byste ale funkci odebrali všem jejím uživatelům a v aplikaci ji znovu nezaložíte.

Kdy systémové role neplatí

  • Pohled uživatel. Administrátor si v nabídce svého účtu může přepnout Pohled admin na Pohled uživatel. Dokud je přepnutý, TAS se k němu chová, jako by žádnou systémovou roli neměl, a vidí aplikaci jako běžný uživatel. Zpět ho vrátí volba Pohled admin.
  • Práce za zastupovaného. Když zástupce pracuje v agendě kolegy, nemá k dispozici své systémové role.

Související: Role, kompetence a pravidla kompetencí, Uživatelé, HR agenda a předání agendy.

Role, kompetence a pravidla kompetencí
Team assistant (opens in a new tab)

Powered by HelpDocs (opens in a new tab)