概觀
模組動作模型
授權名稱
授權寫成<module>_<action>，例如 sales_view、inventory_update 或 purchasing_create。sales_view 讓人讀取銷售記錄；inventory_update 讓人編輯庫存。沒有任何授權隱含另一個授權。
模組
模組清單是固定的，權限資料表會拒絕任何其他金鑰： 會計、文件、開立發票、庫存、訊息、零件、人員、列印、生產、採購、品質、資源、銷售、設定、使用者與工作流程。 另有兩個內部模組，品項與工時卡，從不出現在權限畫面上，所以上述清單就是你能編輯的全部。動作
每個模組列只顯示該模組支援的動作，選自這四種：權限矩陣
你編輯權限的每個地方都使用同一個矩陣：每個模組一列，每個動作一個核取方塊。- 點選儲存格以切換單一授權。
- 點選列以開啟或關閉整個模組。
- 點選標題以選取全部。
公司範圍
兩層強制執行
Alforse 對每項授權檢查兩次：- 在應用程式中，用來顯示或隱藏畫面與按鈕。
- 在資料庫中，透過列層級安全性，因此繞過介面的請求仍然無法取得其授權未涵蓋的資料。
module_action 形式。
員工類型
用範本取代核取方塊
員工類型是一組具名的授權。與其為每位新進人員勾選數十個儲存格，不如定義一次類型，例如擁有完整採購權限與僅檢視庫存的「採購人員」，再加以指派。它的授權會成為你指派給它的每個人的起點。 在使用者 → 員工類型下編輯類型，包含自訂權限的方案才提供此功能。系統類型
有兩種類型是預先建立的，不能刪除。每一種都帶有固定的systemType 值，所以你可以重新命名其標籤而不會破壞 Alforse 的內部查詢：
你可以建立、重新命名與刪除其他所有類型。一家公司每種系統類型最多持有一個。
覆寫與批次編輯
個人覆寫
在使用者 → 帳號下，每位員工的矩陣從其員工類型開始。勾選或取消某個儲存格只會為該人記錄一個例外；類型本身不變。 當你把某人移到不同的類型時，Alforse 會詢問是要用新範本取代他們目前的授權，還是保留。批次權限編輯器
若要一次變更多人，請選取使用者、選擇一種模式，然後設定矩陣： 用它把員工類型的變更推行到現有員工，或一步就讓整個部門取得新模組。新增的意思是「也給每個人這些」；更新的意思是「讓每個人恰好是這樣」，所以只有在你打算覆寫時才選擇更新。變更何時生效
邀請人員
邀請如何運作
你永遠不需要為別人設定密碼。相反地，你透過電子郵件邀請他們，他們在接受時建立自己的登入。- 前往使用者 → 帳號。
- 新增員工，填入其姓名、電子郵件、員工類型與地點。
- Alforse 建立帳號、記錄邀請，並寄給該人一個完成加入的連結。
帳號狀態
員工的狀態由邀請與帳號推導而來：管理邀請與離職人員
- 從帳號清單重新寄送或撤銷尚未處理的邀請。
- 停用啟用中的員工，會將他們從公司移除、剝奪其授權，並標記為停用。此人不會被刪除，因為他們可能仍屬於其他公司。完整記錄請見人員。
現場 PIN 帳號
什麼是主控台操作員
主控台操作員在共用工作站上用 4 位數 PIN 而不是電子郵件登入來登入 MES。他們是另一種帳號。新增作業員
- 前往使用者 → 作業員。只有在公司啟用主控台模式時，此畫面才會出現。
- 輸入姓名與地點。
- Alforse 建立沒有電子郵件登入的輕量帳號，指派主控台操作員員工類型，並產生 4 位數 PIN。
- 現在就複製 PIN。它只會顯示一次，因為 Alforse 只儲存它的雜湊值。
重設或設定 PIN
重設會產生新的 PIN，舊的立即失效。為一般員工設定 PIN 需要額外的設定權限，因為持有該 PIN 的人可以在現場以該人的身分行動。