# Сотрудники и права доступа
Панель управления / Мои сотрудники
Раздел Мои сотрудники позволяет дать другим людям доступ к панели DLVRY без передачи логина и пароля владельца. Для каждого сотрудника можно выбрать одну или несколько компаний и отметить только те возможности, которые нужны ему для работы.
Например, оператор может только просматривать поступившие заказы, контент-менеджер — обновлять каталог компании, а маркетолог — работать с клиентами, рассылками и отчётами.
В DLVRY настраиваются отдельные возможности, а не готовые роли
Названия «оператор», «маркетолог» или «контент-менеджер» используются в этой статье как примеры. В форме сотрудника нет обязательных шаблонов ролей: администратор сам собирает подходящий набор прав.
# Как устроен доступ?
У доступа сотрудника есть три части:
| Часть | Что определяет |
|---|---|
| Пользователь | Какому личному аккаунту DLVRY выдаются права. |
| Компании | С данными каких компаний сотрудник сможет работать. Доступ распространяется на все их филиалы. |
| Возможности | Какие разделы и действия будут ему доступны. |
Одной только регистрации в DLVRY недостаточно. Пользователь увидит данные ресторана только после того, как администратор создаст для него запись сотрудника и сохранит хотя бы одну возможность.
Доступ к данным клиентов выдавайте только при необходимости
В карточках клиентов и заказов могут находиться имена, телефоны, адреса и история покупок. Не включайте соответствующие возможности сотрудникам, которым эти данные не нужны для выполнения работы.
# Что должен сделать сотрудник заранее?
- Зарегистрироваться или авторизоваться на panel.dlvry.ru.
- Открыть Личный кабинет.
- Скопировать число, указанное рядом с надписью Ваш ID.
- Передать администратору только этот ID.
Пароль и API Token для добавления сотрудника не нужны. API Token даёт полный доступ к аккаунту, поэтому его нельзя отправлять коллегам или указывать в форме сотрудника.
Не перепутайте два идентификатора
ID пользователя в DLVRY относится к личному аккаунту сотрудника. ID в первой колонке списка сотрудников — это номер самой записи о доступе. Для добавления человека нужен именно ID из его личного кабинета.
# Как добавить сотрудника?
- В панели администратора откройте Мои сотрудники.
- Выберите Новый сотрудник или нажмите Добавить сотрудника.
- Укажите имя — оно поможет администратору понять, кому выдан доступ.
- Вставьте ID пользователя в DLVRY.
- Выберите одну или несколько компаний.
- Отметьте нужные Возможности.
- Нажмите Сохранить.
После сохранения сотруднику следует обновить панель и выбрать доступную компанию и филиал. Если меню не изменилось, нужно выйти из аккаунта и войти снова.
# Доступ действует на всю компанию
В DLVRY нельзя ограничить сотрудника отдельным филиалом. После назначения компании выбранные возможности действуют во всех её филиалах. Сотрудник сможет переключаться между ними в панели.
Выбор филиала — не ограничение прав
Выбранный в панели филиал определяет, с данными какой точки сотрудник работает прямо сейчас. Он не запрещает переключиться на другой филиал той же компании.
Если человек отвечает только за одну точку, это ограничение придётся закрепить в рабочем процессе компании: технически DLVRY не скроет от него остальные филиалы. В таком случае особенно важно выдать минимальный набор возможностей.
Если сотрудник работает с несколькими компаниями, их можно добавить в одну запись. Набор возможностей будет общим для всех выбранных компаний. Если права для компаний должны отличаться, разделите назначения и после сохранения обязательно проверьте итоговый доступ под аккаунтом сотрудника.
# Что означают возможности?
Набор галочек может меняться вместе с функциональностью DLVRY и настройками проекта. Ориентируйтесь на названия, показанные в форме Новый сотрудник. Основные группы прав работают так:
| Возможность | Для чего нужна |
|---|---|
| Заказы | Просмотр заказов и разрешённые действия с ними, включая ручную смену статуса. |
| Заказы — только просмотр | Контроль списка, карточки и результата передачи без изменения заказа. Если компания работает через внешнюю программу учёта, оператору DLVRY обычно достаточно этого варианта. |
| Клиенты | Просмотр клиентской базы и работа с карточками клиентов. |
| Каталог | Разделы, товары, товарные предложения, опции и импорт каталога. |
| Филиалы | Основные настройки точек, условия заказа, доставка, оплата и интеграции. Эта возможность разрешает редактирование раздела, но не ограничивает доступ одним филиалом. |
| Компании | Общие настройки компании. |
| Акции | Акции и промокоды. |
| Правила работы с корзиной | Условия скидок, подарков и других автоматических действий в корзине. |
| Отчёты | Доступ к аналитике без выдачи права изменять заказы. |
| Рассылки | Создание и изменение автоматических рассылок. |
| Маркетинговые статусы | Настройка собственных статусов и клиентских сценариев. |
| Программа лояльности | Правила, статусы и операции бонусной программы. |
| Тарифы | Просмотр и изменение связанных с тарифом настроек, если возможность доступна. |
Дополнительно в форме могут отображаться права на ботов, метки, события, push-уведомления и другие подключённые разделы.
Видимость раздела не заменяет проверку действий
После назначения прав войдите под аккаунтом сотрудника и проверьте не только меню, но и доступные кнопки внутри разделов. Особенно важно убедиться, что пользователь с правом только на просмотр не может изменить заказ или настройки.
# Рекомендуемые наборы прав
Это не встроенные роли, а безопасные отправные точки. Названия возможностей сверяйте с текущей формой сотрудника.
# Оператор при подключённой программе учёта
- нужная компания;
- Заказы — только просмотр.
Такой сотрудник контролирует, что заказ поступил, оплачен и передан без ошибки. Дальнейшая обработка выполняется в IIKO, FrontPad, Goulash или другой подключённой системе.
Оператор сможет переключаться между всеми филиалами назначенной компании. Если он отвечает только за одну точку, это остаётся организационным ограничением, а не правилом доступа DLVRY.
Если по процессу компании оператор вручную меняет статусы именно в DLVRY, вместо режима просмотра ему потребуется полное право Заказы. Не выдавайте его только «на всякий случай».
# Контент-менеджер
- нужная компания;
- Каталог.
Право Каталог распространяется на все филиалы назначенной компании. Если сотрудник также меняет условия доставки, режим работы или способы оплаты, отдельно добавьте возможность Филиалы. Она даёт доступ к важным настройкам приёма заказов, поэтому должна быть осознанным решением.
# Маркетолог
- нужная компания или несколько компаний;
- Клиенты;
- Отчёты;
- Акции и Правила работы с корзиной, если сотрудник запускает предложения;
- Маркетинговые статусы и Рассылки, если он отвечает за автоматические коммуникации.
Доступ к клиентам означает работу с персональными данными. Согласуйте правила выгрузки и использования клиентской базы до выдачи этой возможности.
# Управляющий компанией или сетью
- нужная компания;
- Заказы — только просмотр или Заказы в зависимости от рабочего процесса;
- Каталог;
- Филиалы;
- Отчёты.
Технически ограничить управляющего одной точкой нельзя. Для управляющего полезно начать с минимального набора и добавлять права после появления конкретной задачи.
# Как изменить или отозвать доступ?
- Откройте Мои сотрудники → Все сотрудники.
- Нажмите на ID или имя сотрудника.
- Измените компании или возможности и нажмите Сохранить.
- Чтобы полностью отозвать доступ, удалите запись сотрудника.
- Попросите пользователя заново войти в панель и убедитесь, что недоступные разделы исчезли.
Изменять и удалять запись может администратор, который её создал. Если доступ был выдан несколькими записями, права могут объединяться. Поэтому при отзыве проверьте весь список и удалите или измените каждую запись, относящуюся к этому пользователю.
# Как проверить права после настройки?
Проверку лучше проводить вместе с сотрудником:
- Сотрудник входит под своим личным аккаунтом.
- Выбирает доступную компанию и рабочий филиал.
- Открывает каждый нужный раздел.
- Выполняет одно безопасное рабочее действие.
- Проверяет, что лишние компании и разделы недоступны. Все филиалы назначенной компании будут доступны.
- Пользователь с режимом просмотра отдельно убеждается, что кнопки изменения недоступны.
Не проверяйте ограничения под аккаунтом владельца: у него больше прав, поэтому результат будет отличаться.
# Если сотрудник не видит нужный раздел
Проверьте по порядку:
- Правильно ли указан ID пользователя в DLVRY.
- Добавлена ли нужная компания.
- Включена ли соответствующая возможность.
- Выбрал ли сотрудник правильные компанию и рабочий филиал в панели.
- Обновил ли он страницу или заново вошёл в аккаунт после изменения прав.
- Входит ли функция в настройки и тариф выбранной компании.
Если раздел виден, но сохранение или изменение запрещено, проверьте, не назначен ли сотруднику режим Заказы — только просмотр или другое ограниченное право.
# Правила безопасного доступа
- Не используйте один общий аккаунт на всю смену.
- Не передавайте сотрудникам пароль владельца и API Token.
- Выдавайте доступ только к необходимым компаниям.
- Начинайте с минимального набора возможностей.
- После смены обязанностей пересматривайте права.
- При увольнении сразу удаляйте запись сотрудника.
- Периодически сверяйте список сотрудников с фактической командой.
Так проще понять, кто работает в панели, и снизить риск случайного изменения каталога, доставки, маркетинга или данных клиентов.