Контроль доступу в навчальному центрі

Контроль доступу важливий, коли в системі працює більше однієї людини. Навчальний центр зберігає контакти учнів, розклад, відвідуваність, рахунки, оплати, виплати викладачам, звіти та дані співробітників. Не кожен працівник має бачити або змінювати все.

Мета не в тому, щоб ускладнити роботу. Мета - дати кожній ролі потрібні права і захистити чутливі операції.

Типові ролі

Навчальному центру зазвичай потрібні кілька рівнів доступу:

• owner з повною видимістю та контролем;
• administrator з операційними правами;
• manager для роботи з учнями, групами, розкладом і відвідуваністю;
• teacher з обмеженим доступом до своїх занять, груп і відміток;
• finance або reporting користувачі для рахунків, оплат, виплат і звітів.

Назви можуть відрізнятися, але принцип один: доступ має відповідати відповідальності.

Що потрібно захищати

Рольовий доступ особливо важливий для:

• персональних даних учнів;
• оплат і балансів;
• знижок і правил цін;
• розрахунків виплат викладачам;
• фінансових звітів;
• керування співробітниками;
• налаштувань компанії та підписки.

Якщо всі мають owner-доступ, ризик помилок і зайвого розкриття даних зростає.

Як додати користувача

Відкрийте Company settings і перейдіть на вкладку Access control. На цьому екрані видно поточних користувачів workspace, їхню роль, статус доступу, останню сесію та IP-адресу. Коли команда зростає, використовуйте швидкий пошук і перевіряйте статус доступу, щоб не створювати дублікати акаунтів.

Щоб додати співробітника:

1. Натисніть Add user.
2. Заповніть ім'я, прізвище, e-mail і, за потреби, телефон.
3. Додайте аватар лише тоді, коли це допомагає команді швидше впізнавати людей.
4. У блоці Role виберіть одну або кілька зон доступу.
5. Збережіть користувача і перевірте, що новий рядок з'явився в таблиці доступу.

Найважливіший крок - четвертий. Не варто давати широку роль тільки тому, що так швидше під час онбордингу. Починайте з того, яку роботу людина реально виконує.

Зони доступу у формі користувача

Форма користувача розділяє доступ на практичні зони:

• Owner - повний доступ до workspace. Залишайте його тільки власникам бізнесу або довіреним адміністраторам.
• School manager - налаштування школи та адміністрування співробітників.
• Attendance manager - заняття, відвідуваність і щоденне керування розкладом.
• Billing manager - рахунки, оплати та питання платежів.
• Finance reports - звіти по доходах і фінансові віджети dashboard.
• Payroll manager - виплати викладачам і payroll-дані.
• Catalog manager - курси, ціни, знижки та довідники.
• Teacher - власні заняття та призначені учні.

Один користувач може мати кілька зон. Наприклад, адміністратор може поєднувати attendance management і catalog management, а фінансовому співробітнику може бути достатньо billing і reporting доступу.

Аудит і відповідальність

Контроль доступу сильніший, коли важливі зміни можна простежити. Власник або адміністратор має розуміти, хто змінив налаштування, запис, оплату або права співробітника.

Історія змін допомагає розбирати помилки й підтримувати відповідальність у команді.

Як це працює в продукті

Intelligence Cloud використовує рольовий доступ для розділення відповідальності owner, administrator, manager, teacher та інших операційних ролей. Модель доступу орієнтована на реальні процеси навчального центру.

Так власник може делегувати щоденну роботу, не відкриваючи кожному співробітнику повний контроль над workspace.

Для невеликої команди практичний стартовий набір може виглядати так:

• один або два owner;
• school managers для операційного адміністрування;
• attendance managers для координаторів, які працюють із заняттями та відвідуваністю;
• billing або finance ролі тільки для людей, які працюють з оплатами та звітами;
• teacher-доступ для тих, хто має працювати лише зі своїми навчальними даними.

Огляд можливості доступний на сторінці контролю доступу. Для ширшого контексту корисні посібник про CRM і посібник про автоматизацію навчального центру.