개요
모듈-작업 모델
권한 부여 이름
권한 부여는<module>_<action> 형식으로 표기합니다. 예: sales_view, inventory_update, purchasing_create. sales_view는 영업 레코드를 읽을 수 있게 하고, inventory_update는 재고를 편집할 수 있게 합니다. 어떤 권한 부여도 다른 권한을 암시하지 않습니다.
모듈
모듈 목록은 고정되어 있으며 권한 테이블은 다른 키를 거부합니다. 회계, 문서, 송장 관리, 재고, 메시징, 부품, 인원, 인쇄, 생산, 구매, 품질, 자원, 영업, 설정, 사용자, 워크플로우. 내부 모듈 두 개, 즉 품목과 타임카드는 권한 화면에 나타나지 않으므로 위 목록이 편집할 수 있는 전부입니다.작업
각 모듈 행은 해당 모듈이 지원하는 작업만 표시하며, 다음 네 가지 중에서 선택됩니다.권한 매트릭스
권한을 편집하는 모든 곳에서 동일한 매트릭스를 사용합니다. 모듈마다 한 행, 작업마다 한 체크박스입니다.- 셀을 클릭하면 권한 부여 하나가 토글됩니다.
- 행을 클릭하면 모듈 전체가 켜지거나 꺼집니다.
- 헤더를 클릭하면 전체가 선택됩니다.
회사 범위
두 계층의 강제
Alforse는 모든 권한 부여를 두 번 검사합니다.- 화면과 버튼을 표시하거나 숨기기 위해 앱에서.
- 행 수준 보안을 통해 데이터베이스에서. 따라서 인터페이스를 우회하는 요청도 권한 부여가 포함하지 않는 데이터에는 접근할 수 없습니다.
module_action 형식을 범위로 사용하는 API 키에도 같은 모델이 안전하게 적용됩니다.
직원 유형
체크박스 대신 템플릿
직원 유형은 이름이 지정된 권한 부여 집합입니다. 신규 입사자마다 수십 개의 셀을 선택하는 대신 유형을 한 번 정의하고(예: 구매 전체 및 재고 보기 전용인 “구매 담당자”) 지정합니다. 그 권한 부여가 지정된 모든 사람의 시작점이 됩니다. 유형은 사용자 → 직원 유형에서 편집하며, 사용자 지정 권한이 포함된 플랜에서 사용할 수 있습니다.시스템 유형
두 가지 유형은 미리 시드되어 있으며 삭제할 수 없습니다. 각각 고정된systemType 값을 가지므로 Alforse의 내부 조회를 깨뜨리지 않고 라벨의 이름을 바꿀 수 있습니다.
다른 모든 유형은 생성, 이름 변경, 삭제할 수 있습니다. 회사는 각 시스템 종류의 유형을 최대 하나씩만 가집니다.
재정의와 일괄 편집
사람별 재정의
사용자 → 계정에서 각 직원의 매트릭스는 직원 유형에서 시작합니다. 셀을 선택하거나 해제하면 그 사람에게만 예외가 기록되며 유형 자체는 변경되지 않습니다. 다른 유형으로 사람을 이동하면 Alforse는 현재 권한 부여를 새 템플릿으로 교체할지 유지할지 묻습니다.일괄 권한 편집기
여러 사람을 한꺼번에 변경하려면 사용자를 선택하고 모드를 선택한 다음 매트릭스를 설정합니다. 직원 유형 변경을 기존 직원에게 적용하거나 부서 전체에 새 모듈을 한 번에 부여하는 데 사용하십시오. 추가는 “모두에게 이것도 부여”, 업데이트는 “모두를 정확히 이것으로 만들기”를 의미하므로, 덮어쓰려는 경우에만 업데이트를 선택하십시오.변경이 적용되는 시점
사람 초대
초대의 동작 방식
다른 사람의 비밀번호를 설정하는 일은 없습니다. 대신 이메일로 초대하면 수락할 때 본인이 로그인 정보를 직접 만듭니다.- 사용자 → 계정으로 이동합니다.
- 이름, 이메일, 직원 유형, 위치와 함께 직원을 추가합니다.
- Alforse가 계정을 만들고, 초대를 기록하며, 합류를 완료하는 링크를 이메일로 보냅니다.
계정 상태
직원의 상태는 초대와 계정에서 도출됩니다.초대 및 퇴사자 관리
- 계정 목록에서 미결 초대를 재전송하거나 취소합니다.
- 활성 직원을 비활성화하면 회사에서 제거되고, 권한 부여가 제거되며, 비활성으로 표시됩니다. 다른 회사에도 속해 있을 수 있으므로 사람 자체는 삭제되지 않습니다. 전체 레코드는 인원을 참조하십시오.
현장 PIN 계정
콘솔 작업자란
콘솔 작업자는 이메일 로그인 대신 4자리 PIN으로 공유 스테이션에서 MES에 로그인합니다. 별도의 계정 유형입니다.작업자 추가
- 사용자 → 작업자로 이동합니다. 이 화면은 회사에서 콘솔 모드가 켜져 있을 때만 나타납니다.
- 이름과 위치를 입력합니다.
- Alforse는 이메일 로그인이 없는 경량 계정을 만들고, 콘솔 작업자 직원 유형을 지정하며, 4자리 PIN을 생성합니다.
- 지금 PIN을 복사하십시오. Alforse는 해시만 저장하므로 PIN은 한 번만 표시됩니다.
PIN 재설정 또는 설정
재설정하면 새 PIN이 생성되고 이전 PIN은 즉시 작동을 멈춥니다. 일반 직원의 PIN을 설정하려면 PIN을 가진 사람이 현장에서 그 사람으로 행동할 수 있으므로 추가로 설정 권한이 필요합니다.