Zespół i uprawnienia

Zapraszasz użytkowników e-mailem i nadajesz im role. Onboardly rozróżnia właściciela organizacji, admina, HR i viewera, a konta chronisz hasłem i uwierzytelnianiem dwuetapowym.

Zapraszanie użytkowników

1Wpisujesz adres e-mail zapraszanej osoby.
2Wybierasz rolę, którą ma otrzymać.
3Osoba dostaje zaproszenie e-mailem i zakłada dostęp do panelu.

Role

Rola	Zakres
Właściciel organizacji	Pełny dostęp do organizacji: przechodzi kreator wdrożenia, zarządza spółkami, zaprasza użytkowników i nadaje role.
Admin	Zarządza konfiguracją i użytkownikami w ramach uprawnień poniżej właściciela.
HR	Prowadzi onboardingi, pracowników i teczki dokumentów, codzienna praca operacyjna.
Viewer	Dostęp tylko do odczytu, podgląd bez wprowadzania zmian.

Pełny opis zakresu każdej roli i granic dostępu znajdziesz na stronie Role i dostęp.

Dostęp do spółek

Przy każdym użytkowniku widzisz, do których spółek ma dostęp, i możesz je dodawać oraz odbierać. Dla każdej spółki osobno wybierasz rolę, więc ta sama osoba może być adminem w jednej spółce i kadrową w drugiej. Osoby z dostępem do więcej niż jednej spółki dostają w górnym pasku przełącznik kontekstu.

Bezpieczeństwo konta

Hasło, chroni logowanie każdego użytkownika.
2FA, uwierzytelnianie dwuetapowe kodem TOTP z aplikacji uwierzytelniającej.
Reset hasła, dwie drogi: samodzielnie z ekranu logowania albo z Ustawień, jeśli jesteś zalogowany i nie pamiętasz starego hasła.

Gdy ktoś z zespołu zapomni hasła

W Zespole, przy danej osobie, klikasz Reset hasła. Wysyłamy jej link ważny 60 minut, którym sama ustawia nowe hasło. Ty go nie ustawiasz i nie poznajesz, więc hasło pozostaje znane wyłącznie właścicielowi konta.

Przy koncie, które nie zostało jeszcze aktywowane, zamiast resetu użyj Wyślij zaproszenie ponownie, tam nie ma jeszcze hasła do zmiany.

2FA opiera się na kodzie TOTP, jednorazowym kodzie generowanym cyklicznie w aplikacji uwierzytelniającej. Włącz je dla kont z dostępem do danych pracowników.

Powiązane: Role i dostęp · Kreator wdrożenia · Bezpieczeństwo