Ролевая модельКто что видит и чего не увидит никогда
Последняя колонка — та, ради которой эта таблица существует. Её заполняют последней, а проверяют первой: именно там прячутся утечки, о которых узнают от клиента.
Роль
Что видит
Что может
Чего не увидит никогда
РольКлиентрозница и мелкий опт
Что видитСвои заказы, свои документы, позиции, доступные к заказу
Что можетОформить заказ, скачать документ, написать в поддержку
Чего не увидит никогдаЧужие заказы, себестоимость, внутренние комментарии по сделке
РольПартнёр или дилерработает по своей цене
Что видитСвою цену, остатки по доступным складам, свои отгрузки
Что можетЗаказать, согласовать замену позиции, запросить сверку
Чего не увидит никогдаЦены других партнёров, вашу маржу, планы поставок
РольПоставщиквнешний контрагент
Что видитСвои заказы на закупку и их статусы
Что можетПодтвердить, приложить документы, сообщить о задержке
Чего не увидит никогдаВаши закупочные цены у других поставщиков и планы производства
РольМенеджерваш сотрудник
Что видитСвоих клиентов и их обращения
Что можетОтветить, поменять статус, приложить документ
Чего не увидит никогдаКлиентов чужого направления — если вы так решите
РольРуководительсмотрит, но не правит
Что видитСводку по направлению с расшифровкой до строки
Что можетСмотреть и выгружать
Чего не увидит никогдаПерсональные данные сверх того, что нужно для работы
РольСотрудниквнутренний портал
Что видитСвои заявки, регламенты, справочники, новости
Что можетПодать заявку, согласовать, найти документ
Чего не увидит никогдаКадровые данные коллег и переписку чужих заявок
РольАдминистраторуправляет правами
Что видитСтруктуру, роли, журнал действий
Что можетЗаводить пользователей и менять права
Чего не увидит никогдаНичего не меняет бесследно: каждое изменение прав попадает в журнал