استودیو دسترسی

پاسخ کوتاه: استودیو دسترسی ابرک به مدیر کسب‌وکار اجازه می‌دهد خودش سطح دسترسی کاربران اودوو را تنظیم کند. برای هر نقش یک پروفایل دسترسی می‌سازید و مشخص می‌کنید کدام منو، فیلد، دکمه و سند دیده شود و کدام کار بسته بماند. محدودیت‌ها سمت سرور اجرا می‌شوند و مدیر سیستم هرگز قفل نمی‌شود.

معمولاً ماجرا همین‌طور شروع می‌شود. فروشنده قیمت خرید را می‌بیند. ویزیتور فهرست مشتریان همکارش را باز می‌کند. یک سند تأییدشده پاک می‌شود و کسی نمی‌داند کار چه کسی بوده. اودوو برای این‌ها سازوکار دارد، اما تنظیمش با گروه امنیتی، قانون رکورد و حالت توسعه‌دهنده انجام می‌شود، نه با کار روزانهٔ مدیر فروشگاه یا مدیر مالی. استودیو دسترسی همین سازوکار را در چند فرم ساده می‌گذارد.

استودیو دسترسی ابرک چیست؟

یک اپ مدیریت دسترسی برای اودوو ۱۹ است. واحد کارش «پروفایل دسترسی» است. در هر پروفایل می‌گویید این قواعد برای کدام کاربران، کدام گروه‌ها و کدام شرکت‌ها اعمال شود. پروفایل می‌تواند والد داشته باشد و قواعد والد را به ارث ببرد. مثلاً یک پروفایل «فروش» می‌سازید و «فروشندهٔ شعبه» را زیر آن می‌گذارید تا فقط تفاوت‌ها را بنویسید.

چیزی جدا از اودوو ساخته نشده است. قاعدهٔ رکورد به قانون رکورد بومی اودوو (ir.rule) تبدیل می‌شود و بقیهٔ قواعد هم در خود سرور بررسی می‌شوند.

قابلیت‌های کلیدی

• پنهان‌سازی اپ، منو و زیرمنو: انباردار فقط انبار را می‌بیند و صندوق‌دار فقط صندوق را. بقیهٔ منوها اصلاً در صفحه‌اش نمی‌آید.
• بستن عملیات به تفکیک مدل: ساخت، ویرایش، حذف، بایگانی، تکثیر، برون‌بری، درون‌ریزی و چاپ گزارش را جدا جدا می‌بندید. می‌توانید شرط هم بگذارید، مثلاً «حذف فقط برای سندهای پیش‌نویس باز باشد».
• کنترل فیلد: هر فیلد را نادیدنی، فقط‌خواندنی یا اجباری کنید. این قاعده هم در نما اجرا می‌شود و هم در سرور، پس با دستکاری صفحه نمی‌شود دورش زد.
• قاعدهٔ رکورد: «فقط رکوردهای خودم» یا «خودم و زیرمجموعه‌ام». با گزینهٔ آبشاری، وقتی یک طرف حساب از کاربر پنهان است، سندهای وابسته به او هم پنهان می‌ماند.
• پنهان‌سازی دکمه، برگه، فیلتر و گروه‌بندی: دکمهٔ «تأیید» یا برگهٔ «حسابداری» را از فرم یک نقش برمی‌دارید.
• گفت‌وگوی پای سند: ارسال پیام، یادداشت داخلی و فعالیت را جدا جدا می‌بندید.
• کاربر فقط‌خواندنی: برای حسابرس یا شریکی که فقط باید ببیند و چیزی را تغییر ندهد.
• بستن حالت توسعه‌دهنده و بستن ورود: کاربر عادی به تنظیمات فنی نمی‌رسد. ورود یک کاربر را هم می‌توانید ببندید.
• قالب‌های آمادهٔ نقش: حسابدار، فروشنده، انباردار، صندوق‌دار و مدیر. از قالب شروع می‌کنید و هر جا لازم بود تغییرش می‌دهید.
• دیدن به چشم این کاربر: پیش از آنکه کارمند وارد شود، خودتان می‌بینید صفحه‌اش چه شکلی است.
• گزارش ممیزی: هر تغییر دسترسی با نام تغییردهنده و تاریخ شمسی ثبت می‌شود.

محدودیت واقعی، نه فقط ظاهری

پنهان کردن یک دکمه در صفحه کافی نیست. کاربری که کمی فنی باشد می‌تواند همان کار را مستقیم از سرور بخواهد. در استودیو دسترسی، بستن عملیات و قاعدهٔ فیلد سمت سرور اجرا می‌شود. فراخوان مستقیم RPC و صندوق فروش هم از همان قواعد پیروی می‌کنند. اگر برون‌بری مشتریان برای فروشنده بسته باشد، از هیچ مسیری باز نمی‌شود.

مدیر سیستم هرگز با این قواعد قفل نمی‌شود. اگر پروفایلی را اشتباه تنظیم کنید، راه برگشت همیشه باز است.

چند نمونه از کار روزمره

• فروشنده قیمت خرید را نبیند: در پروفایل فروشنده، فیلد قیمت تمام‌شده را نادیدنی کنید.
• هر ویزیتور فقط مشتری خودش را ببیند: قاعدهٔ رکورد «فقط رکوردهای خودم» روی مشتری، با گزینهٔ آبشاری تا سفارش و فاکتور همان مشتری‌ها هم پوشیده شود.
• سرپرست فروش تیمش را ببیند: همان قاعده با گزینهٔ «خودم و زیرمجموعه‌ام».
• انباردار فاکتور را حذف نکند: حذف و بایگانی را روی مدل فاکتور ببندید.
• کسی فهرست مشتریان را بیرون نبرد: برون‌بری را روی مدل مخاطب ببندید.
• حسابرس فقط ببیند: حالت کاربر فقط‌خواندنی.

یکپارچگی با اپ‌های دیگر

قواعد روی همهٔ اپ‌های نصب‌شده کار می‌کند، از فروش و انبار تا حسابداری و صندوق فروش. تاریخ‌های گزارش ممیزی با تقویم جلالی ابرک شمسی نشان داده می‌شود. اگر سرور MCP ابرک را دارید، ابزار «چرا این کاربر دسترسی ندارد» به دستیار هوش مصنوعی شما اجازه می‌دهد دلیل بسته بودن یک دسترسی را پیدا کند و به زبان ساده بگوید.

پیاده‌سازی گام‌به‌گام

• اپ را نصب کنید و فهرست نقش‌های شرکت را بنویسید.
• برای هر نقش از قالب آماده یک پروفایل بسازید و کاربران یا گروه‌ها را به آن بدهید.
• منوهای اضافه را پنهان کنید و عملیات حساس مثل حذف و برون‌بری را ببندید.
• فیلدهای حساس مثل قیمت خرید و سود را نادیدنی کنید و قاعدهٔ رکورد بگذارید.
• با «دیدن به چشم این کاربر» نتیجه را بسنجید و بعد به کارکنان خبر بدهید.

شرح کامل هر گام در آموزش گام‌به‌گام تنظیم سطح دسترسی آمده است.

مقایسهٔ روش دستی با استودیو دسترسی

قیمت و پلن

استودیو دسترسی ۲٬۵۰۰٬۰۰۰ ریال (۲۵۰ هزار تومان) به ازای هر کاربر در ماه است. جدول کامل در صفحهٔ قیمت‌ها است و می‌توانید از ثبت‌نام شروع کنید.

بیشتر بخوانید

• سطح دسترسی کاربران در اودوو: چه کسی چه چیزی را ببیند
• آموزش گام‌به‌گام تنظیم سطح دسترسی کاربران در اودوو