Utenti & diritti¶
Ogni persona della società ha il suo login personale. La società invita da sé le sue persone e stabilisce chi può fare cosa – in una matrice: a sinistra le persone, a destra gli ambiti. Non ci sono ruoli fissi; modelli come «Cassiere» o «Capo tiro» sono proposte che compilano una riga.
Solo nel cloud, solo con login personale
La pagina si trova sotto Amministrazione → Utenti & diritti nel cloud. Non funziona con il PIN della box – i diritti li assegna sempre una persona con il proprio login.
Dove valgono i diritti
I diritti valgono per tutti i login nel cloud. I dati di base – lista dei soci, eventi e passaggi, stampanti e impostazioni – può leggerli e stamparli ogni persona con un diritto qualsiasi. Modificarli è possibile solo con il diritto nell'ambito. Alla box ognuno accede con il proprio PIN (vedi sotto); i PIN comuni valgono finché la società non li spegne. Il menu mostra solo le pagine per cui si ha il diritto.
Invitare una persona¶
- Toccare Invitare una persona.
- Inserire nome ed e-mail. Il nome utente è l'indirizzo e-mail, a meno che se ne indichi un altro.
- Se serve, scegliere un modello – precompila i diritti.
- Invitare.
Se sotto Impostazioni → Invio è configurato un server di posta, l'invito parte per e-mail. Altrimenti la pagina mostra un link da inoltrare. Con il link la persona sceglie da sé la sua password. Il link vale 7 giorni e una sola volta; scaduto, c'è Nuovo invito.
La matrice¶
Un livello per ambito: – (non vede l'ambito), Leggere, Registrare (creare nuovo), Modificare (creare e modificare), Tutto (anche cancellare). Singolo … mostra i quattro diritti R (leggere), C (creare), U (modificare), D (cancellare).
I diritti speciali ★ sono più delicati di Modificare, p. es. Cassa: stornare, Contabilità: chiudere l'anno, Soci: esportare.
Applicare un modello … compila la riga di una persona. Un modello aggiunge soltanto, non toglie mai nulla. Gli ambiti con 🔒 non sono nell'abbonamento; i diritti valgono non appena c'è il pacchetto. I pulsanti dei diritti speciali che non si hanno (p. es. stornare, inviare, esportare) sono nascosti.
Regole di protezione¶
- Si può assegnare solo ciò che si ha.
- Non si modifica nulla alle persone che hanno più diritti di sé.
- I propri diritti si possono solo ridurre.
- Almeno un admin resta (Utenti: Tutto). Ne consigliamo due.
- Disattivare invece di cancellare: tutti gli accessi diventano subito non validi, il nome resta nel protocollo.
Password¶
Password dimenticata? nella finestra di accesso invia un link all'e-mail registrata (valido 2 ore) – solo se la società ha un server di posta. Senza e-mail un admin usa Impostare password; la nuova password è visibile una sola volta.
Il mio login¶
Chi è connesso con il proprio login vede il suo nome (👤) accanto a Esci. Lì si possono cambiare nome, e-mail (solo con la password) e password. Dopo il cambio della password gli accessi su altri apparecchi sono terminati.
PIN per lo stand e apparecchi degli aiutanti¶
Sotto 👤 Il mio login ognuno genera il proprio PIN per la box (6 cifre, visibile una sola volta) e accede con i suoi diritti. La box lo riceve alla prossima sincronizzazione. Un nuovo PIN sostituisce il vecchio; un admin può Cancellare il PIN di una persona, che poi ne genera uno nuovo. Sbloccare questo apparecchio per gli aiutanti: una persona connessa sceglie cassa, registrazione e/o consegna corone, un nome e una data (al massimo 14 giorni); poi l'apparecchio può fare solo quello, senza PIN. Uno sblocco si revoca in ogni momento.
Secondo fattore e modifiche¶
Sotto 👤 Il mio login → Secondo fattore si attiva, oltre alla password, un codice da un'app sul telefono (configurare, scansionare il QR-code, inserire il primo codice). Consigliato per contabilità e utenti. Telefono perso: un admin usa Impostare password, che spegne il secondo fattore.
Amministrazione → Modifiche mostra chi ha salvato cosa e quando (persona, ambito, record, contenuto inviato; password e PIN oscurati), con filtri e cronologia per record. Le voci restano due anni.
Protocollo e login precedenti¶
In fondo alla pagina il protocollo mostra chi ha dato o tolto cosa a chi e quando. Il login precedente della società diventa automaticamente una persona con tutti i diritti (admin). I PIN della box restano validi.