Довідник облікових записів PosPLUS: логін і пароль для входу, роль, закріплена каса, доступні склади, персональні відхилення від прав ролі та доступ до SaaS-кабінету одного користувача. Розділ «Сервіс» → Користувачі

Ліворуч — список користувачів (колонки Користувач і Роль, за алфавітом логіна, лише не видалені), праворуч — картка вибраного користувача. Клік по рядку одразу підвантажує його дані в картку; подвійний клік робить те саме і додатково перемикає картку на вкладку Основні дані з курсором у полі логіна. Колонка Роль може бути порожньою, якщо користувачу не призначено роль.

Кнопки під списком — Додати і Видалити.

Видалити — після підтвердження «Видалити користувача “<логін>”?». Якщо в користувача заповнено email доступу до SaaS, форма спершу намагається прибрати цей доступ на сервері: якщо email належить власнику SaaS-кабінету — сервер відмовляє, і форма окремо питає, чи видалити лише локального користувача (SaaS-акаунт власника лишається); якщо сервер недоступний або відповів іншою помилкою — так само питає, продовжувати видалення чи ні. Сам запис користувача видаляється м'яко (позначається видаленим, email і кешований SaaS-пароль очищаються) і зникає зі списку.

Права клавіша миші по рядку — пункт контекстного меню «Завершити сесію (звільнити ліцензійне місце)», доступний лише власнику підприємства: примусово завершує «завислу» сесію користувача (аварійне завершення програми, вимкнення обладнання) і звільняє зайняте нею ліцензійне місце; дія одразу пишеться в журнал аудиту.

Картка користувача — не окреме вікно, а постійна права панель із трьома вкладками (Основні дані, Склади, Персональні права), яка завжди показує дані вибраного зі списку користувача. Кнопки Скасувати немає — вибір іншого рядка в списку (чи клік Додати) без попередження замінює вміст панелі, тож незбережені зміни просто губляться. Кнопка Додати очищає панель для нового користувача і перемикає на вкладку Основні дані; нічого не пишеться в базу, доки не натиснути Зберегти зміни внизу форми. Після збереження нового користувача він одразу з'являється вибраним у списку.

Редагувати чужу картку можна лише маючи відповідне право доступу, і лише користувачів зі строго нижчим рангом — себе редагувати може кожен. Власника (роль «Власник») не редагує ніхто, крім самого власника, а роль «Власник» призначити нікому, крім власника, не можна («Недостатньо прав призначити цю роль (потрібно бути Власником).»). Основні дані, обрані склади й персональні права зберігаються однією операцією — при будь-якій помилці все відкочується, і показується текст помилки.

СКРІНШОТ [korystuvachi-01-forma.png]: екран «Користувачі» — зліва список користувачів (Користувач/Роль), справа картка вибраного користувача з вкладками «Основні дані» / «Склади» / «Персональні права», активна вкладка «Основні дані» з заповненими полями логіна, ролі, каси і блоком «ДОСТУП ДО SAAS».

• Логін користувача: — обов'язкове поле («Введіть логін!»).
• Повне ім'я:
• Роль: — випадний список ролей довідника («— не визначено —» — без ролі); зміна ролі одразу перераховує колонку «За роллю» на вкладці Персональні права.
• Каса: — випадний список активних кас («— не призначено —» — без каси).
• Новий пароль: / Повторити: — поля з маскуванням. Для нового користувача пароль обов'язковий («Для нового користувача пароль обов'язковий!»); для вже існуючого порожні поля означають «пароль не змінюється». Обидва поля мають співпадати («Паролі не співпадають!»), а сам пароль — відповідати вимогам мінімальної довжини й, якщо увімкнено в налаштуваннях безпеки, наявності цифр. Разом із новим паролем скидаються лічильник невдалих спроб входу і тимчасове блокування облікового запису, якщо воно було.
• Активний — прапорець (типово увімкнено); визначає, чи може користувач увійти в програму.
• Модуль при вході — З ролі (типово; система запитає «Склад» чи «Каса», якщо в користувача є права на обидва — див. Вхід у програму та вибір модуля), Склад, Каса (POS).
  • Кнопка Скинути вибір модуля — для ще не збереженого нового користувача просто повертає поле до «З ролі». Для вже збереженого потрібне окреме право доступу (і те саме обмеження — лише собі та користувачам нижчого рангу); після підтвердження одразу, незалежно від кнопки Зберегти зміни, записує в базу порожній вибір — при наступному вході користувач знову побачить діалог вибору модуля.

Блок «ДОСТУП ДО SAAS» нижче на цій самій вкладці — логін і пароль до онлайн-кабінету PosPLUS для цього користувача:

• Email: — логін до SaaS; має містити «@».
• Пароль: — лише перегляд, підставляється сервером після надання доступу чи скидання пароля; вручну не редагується.
• Під кнопками — рядок стану, наприклад «Має доступ до SaaS.».
• Надати доступ — лише для вже збереженого користувача; надає доступ вказаному email. Новий пароль показується один раз («Доступ надано. Пароль показано — скопіюйте, більше не показується.»); якщо email уже мав доступ чи був лише повторно активований — пароль лишається той самий.
• Скинути пароль — після підтвердження генерує і показує новий пароль замість старого.
• Відкликати доступ — після підтвердження блокує вхід цього email до SaaS. Дія зворотня — відновлення доступу лише з панелі керування (ControlPanel).
• Видалити доступ — після підтвердження фізично й безповоротно видаляє SaaS-обліковий запис.
• Усі чотири кнопки доступні лише для себе й користувачів нижчого рангу; власника SaaS-кабінету через касу видалити не можна — сервер відмовляє окремим повідомленням.

Прапорці «Оберіть склади які бачить користувач:» — список усіх активних складів довідника. Якщо жоден склад не позначено — користувач бачить усі склади («для owner/admin»).

Ефективні права користувача = права його ролі, скориговані персональними відхиленнями, заданими тут. Поле «Пошук обʼєкта» вживу фільтрує рядки грида за назвою; над гридом — лічильник «Персональних змін немає — усе за роллю» або «Змінено персонально: N».

Грід із колонками Обʼєкт, За роллю, Персонально, Підсумок; рядки згруповані заголовками груп прав — подвійний клік по заголовку групи згортає/розгортає її (► / ▼). Редагована лише колонка Персонально: випадний список «— за роллю —» (скасувати особисту зміну) або один із рівнів доступу для цього обʼєкта. Підсумок = персональний рівень, якщо він заданий, інакше рівень ролі; підсвічується зеленим, коли персонально розширено відносно ролі, і червоним — коли обмежено.

СКРІНШОТ [korystuvachi-02-personalni-prava.png]: вкладка «Персональні права» — поле пошуку і лічильник зверху, грід із колонками Обʼєкт / За роллю / Персонально / Підсумок, рядки згруповані заголовками розділів прав, значення в колонці «Підсумок» підсвічені зеленим (розширено) чи червоним (обмежено).

Кнопка Скинути до дефолту — після підтвердження повертає всі рядки до стану «за роллю» лише в редакторі (щоб застосувати — усе одно потрібно натиснути Зберегти зміни). При збереженні видати персонально можна лише те право, яким володієш сам (власнику дозволено все); обмежити персонально можна будь-яке право, яке дає роль.

Окремого прапорця «вимагати зміну пароля» в картці користувача немає — механізм повністю на основі дати й діє одразу на всіх користувачів через один глобальний параметр «Примусова зміна пароля (днів, 0=вимкнено)» (розділ Налаштування → Безпека; 0 = вимкнено).

Коли параметр увімкнено (> 0 днів), під час входу в програму перевіряється дата останньої зміни пароля користувача. Якщо минуло більше вказаної кількості днів, одразу після входу зʼявляється попередження: «Термін дії вашого паролю минув. Будь ласка, відкрийте форму Користувачі → ваш профіль → змініть пароль.» Це лише нагадування — воно не блокує подальшу роботу і не відкриває картку користувача автоматично.

Змінити пароль (собі чи, за наявності прав, іншому користувачу нижчого рангу) можна лише тут, на вкладці Основні дані, полями Новий пароль: / Повторити: і кнопкою Зберегти зміни. Кожне збереження нового пароля виставляє дату його зміни на поточний момент — відлік до наступної примусової зміни для цього користувача починається заново.