Jeden informační systém, pět poboček: jak nepomíchat data a oprávnění

Pobočkový systém má sdílet to důležité a oddělit to citlivé. Obchodník potřebuje své zákazníky, regionální vedoucí více týmů a centrála souhrnný pohled. Samotné označení „uživatel“ a „administrátor“ pro takový provoz nestačí.

Oprávnění má dvě osy

První určuje povolenou činnost: číst, měnit, schválit, exportovat nebo spravovat přístupy. Druhá vymezuje rozsah dat: vlastní záznamy, tým, pobočku či celou firmu. Vedoucí pobočky tak může schvalovat místní zakázky, ale nemusí mít právo měnit uživatele v jiné pobočce.

Rozsah přístupu prosazujte na serveru u každé relevantní operace. Skrytý sloupec nebo neviditelné tlačítko nejsou kontrolou oprávnění. Stejné pravidlo musí platit pro detail, vyhledávání, export, přílohy i rozhraní pro integrace.

Přestup zaměstnance je důležitý test

Člověk přejde z Ostravy do Brna. Má ztratit přístup ke všem starým zakázkám, nebo některé dokončí? Kdo převezme jeho rozpracované případy? Nejde pouze změnit text v profilu. Rozhodnutí musí odpovídat odpovědnosti za práci a pravidlům ochrany dat.

Oddělte vlastníka zákazníka od pobočky zakázky.
Určete časově omezené výjimky a jejich schvalování.
Zaznamenejte, kdo přístup přidělil a z jakého důvodu.
Odebrání přístupu ověřte i u již vydaných odkazů na soubory.

Centrální přehled nemusí znamenat všechny detaily

Pro kapacitní plánování může centrále stačit počet otevřených zakázek a jejich hodnota. Osobní poznámky nebo dokumenty zákazníka k tomu nepotřebuje. Navrhujte přehled podle účelu, nikoli jako automatický export kompletní databáze.

Vytvořte testovací účty ještě před vývojem obrazovek

Připravte obchodníka, jeho kolegu, místního vedoucího, regionálního vedoucího a pracovníka centrály. Na stejné sadě dat napište, co každý uvidí a co smí změnit. Přidejte záporné scénáře: pokus otevřít cizí přílohu přímým odkazem nebo vyexportovat jinou pobočku. Takový podklad zpřesní zadání vývoje informačního systému výrazně víc než obecná věta o rolích.

Rostete na více poboček?

Navrhneme datové hranice a přístupovou matici dřív, než se výjimky rozrostou do chaosu.

Konzultovat pobočkový systém