Ролевой доступ во всех модулях

Решайте, кто что видит, по модулю и по действию — сервер проверяет каждый запрос, а не просто прячет кнопки в интерфейсе.

Без карты · Без таймера пробного периода · Выгрузка всех данных · Отмена в любой момент

Ролевой доступ в виде схемы: одна роль соединена с модулями, которые она может смотреть или менять, и разорванная линия к модулю, который она не видит.

По ресурсу, по действию

Права выдаются как просмотр или управление по каждому модулю, поэтому можно дать бухгалтеру счета и расходы без записей сотрудников или управляющему объектом его локацию без финансов компании. Это разница между нормальным делегированием и выдачей ключей от всего.

Проверяется на сервере, а не в интерфейсе

Спрятать пункт меню — это не контроль доступа. Каждый запрос проверяется на сервере, а под этим PostgreSQL с защитой на уровне строк изолирует данные каждой организации в самой базе, с запретом по умолчанию. Ошибка в обработчике всё равно не сможет вернуть строки другой компании.

  • Проверка на каждом запросе, а не только в интерфейсе
  • Защита на уровне строк в каждой таблице клиента
  • Запрет по умолчанию, а не разрешение по умолчанию

И запись о том, кто что сделал

Каждое создание, изменение и удаление попадает в журнал вместе с пользователем, который это сделал. Права решают, что человек может сделать; журнал говорит, что он сделал.

Роли и права — частые вопросы

Поддерживается ли SSO или SAML?
Пока нет. Вход — по почте с паролем или через Google. Ни SAML, ни SCIM-провижининга, ни принудительной политики двухфакторной аутентификации нет. Если ваша организация требует SSO, сегодня это настоящее препятствие — напишите нам, прежде чем оценивать систему дальше.
Можно ли ограничить человека конкретными клиентами или записями?
Нет. Права выдаются по модулю и действию, а не по записи, поэтому тот, у кого есть доступ к клиентам, видит весь список клиентов. Доступа на уровне отдельных записей нет.
Входит ли контроль доступа в бесплатный тариф?
Да, хотя на бесплатном тарифе один участник, так что выдавать права некому. Он становится полезен начиная со Starter, где людей двое и больше.

Всё ещё выбираете? Заказать демо

Начните бесплатно. Расширяйтесь по мере роста.

Ведите весь бизнес в одном месте — и платите за это как основатель, а не как корпорация.

Без карты · Без таймера пробного периода · Выгрузка всех данных · Отмена в любой момент