Ролі та права

#Ролі та права в Kibi Connect

У Kibi Connect існує кілька ролей користувачів, кожна з яких має специфічні права та обов’язки. Крім того, співробітники можуть обіймати кілька ролей одночасно. Тут ви знайдете детальне пояснення щодо кожної ролі та відповідних прав.

#Колега

Базова роль, яка потрібна кожному користувачеві, якщо він не є зовнішнім.

Права:
- Переглядати, коментувати та ставити вподобайки глобальним записам (наприклад, новини, вікі, календар).
- Спілкуватися з іншими користувачами в чаті.
- Шукати та переглядати профілі колег.
- Доступ та взаємодія з контентом у групах, де вони є учасниками, згідно з роллю в групі.
- Створювати нові групи (лише публічно видимі групи, не групи відділів).

#HR-менеджер

Відповідає за управління персоналом із розширеними правами.

Права:
- Створювати, редагувати, видаляти та керувати обліковими записами користувачів.
- Надавати та забирати права користувачів (окрім прав адміністратора).
- Переглядати та керувати особовими справами користувачів (БЕТА).
- Створювати закриті групи (наприклад, відділи).
- Керувати учасниками в групах відділів (але не бачити вміст).

#Creator-вікі

Спеціалізується на управлінні знаннями.

Права:
- Створювати глобальні записи вікі.
- Редагувати та видаляти власні записи вікі.
- Керувати файлами в підпапці «Вікі» (лише для власного контенту).

#Creator-новин

Спеціалізується на комунікації всередині системи.

Права:
- Створювати глобальні записи новин і календаря.
- Редагувати та видаляти власні записи новин і календаря.
- Керувати файлами в підпапці «Новини» (лише для власного контенту).

#Менеджер контенту

Відповідає за комплексне управління контентом.

Права:
- Створювати, редагувати, видаляти та керувати всіма записами (новини, опитування, вікі, календар) і файлами.
- Може налаштовувати розширені права (вікі, новини, опитування).

#

Обмеження:
- Не може керувати групами, у яких не є учасником.
- Не має доступу до папки з особовими справами користувачів.

#Системний адміністратор

Найвищий рівень доступу до системи з повними правами.

Права:
- Доступ до конфігурації системи.
- Управління користувачами, включаючи надання прав адміністратора.
- Створення закритих груп (наприклад, відділів).
- Повні можливості адміністрування системи.
Обмеження:
- Не має доступу до папки з особовими справами користувачів.

#Зовнішній користувач

Обмежена роль для зовнішніх осіб, наприклад, постачальників, клієнтів або зовнішніх підрядників.

Права:
- Не має стандартного доступу, як «Колеги».
- Доступ лише до спеціально відкритих матеріалів.
- Обмежена видимість меню на основі прав.
- Може створювати та керувати власним контентом у дозволених області.

#Групи та права

Створення груп

Створення груп: Кожен користувач може створити групу.
- Творець групи автоматично стає адміністратором групи.
- Лише системні адміністратори та HR-менеджери можуть створювати приховані групи та відділи.

Права всередині груп

Користувачі можуть мати такі ролі в групі:

Адміністратор групи: Може створювати, редагувати та видаляти все в групі.
Учасник групи: Може читати, ставити вподобайки та коментувати весь контент у групі (стандартна роль для всіх користувачів).
Творець групи: Може створювати, редагувати та видаляти власний контент у групі. Крім того, може заповнювати, редагувати та зберігати PDF-файли, створені іншими в групі, за допомогою інструменту Kibi PDF.

Важливі зауваження щодо ролей у групах:

У групах діють виключно ролі груп. Глобальні ролі (наприклад, адміністратор або менеджер контенту) не впливають на групи, у яких користувач не є учасником.
Системний адміністратор не може переглядати групи, у яких він не є учасником. Це особливо корисно для чутливих областей, таких як питання персоналу.

#Табличний огляд ролей

Роль	Глобальні права	Права, пов’язані з групами
Колега	Перегляд, коментування, вподобайки контенту; чат; перегляд профілів колег; створення груп (публічно видимі).	Доступ та взаємодія лише в групах, де вони є учасниками.
HR-менеджер	Управління обліковими записами користувачів і їхніми правами (окрім прав адміністратора); управління особовими справами; створення закритих груп.	Доступ до чутливих груп, які вони створили.
Творець знань	Управління глобальними записами вікі та файлами (власними).	Немає специфічних прав у групах.
Творець новин	Створення глобальних записів новин і календаря; управління власним контентом.	Немає специфічних прав у групах.
Менеджер контенту	Повне управління контентом (окрім особистих папок і груп, де не є учасником).	Немає специфічних прав у групах.
Системний адміністратор	Повний доступ до конфігурації системи; управління користувачами та правами адміністратора.	Не може бачити або керувати групами, у яких не є учасником.
Зовнішній користувач	Доступ лише до явно відкритих матеріалів; обмежена видимість меню; створення та управління власним контентом у дозволених області.	Може читати та керувати контентом у відкритих групах, якщо надано відповідні права.

#Практичні приклади

Група персоналу: HR-менеджер створює закриту групу для управління питаннями персоналу. Лише учасники групи мають доступ до контенту, а глобальні ролі (наприклад, адміністратор) не можуть переглядати цю групу, якщо вони не є її учасниками.
Проектна група: Колега створює публічну проектну групу. Тут усі колеги можуть переглядати, коментувати та ставити вподобайки контенту, тоді як творці групи можуть додавати власний контент.
Співпраця з зовнішніми партнерами: Зовнішнього користувача запрошують до групи, щоб поділитися контентом із зовнішнім партнером. Цей користувач може отримувати доступ лише до контенту, який відкрито в межах групи.

Менеджер файлів:

Файли та папки, які не знаходяться в системних папках, таких як Новини, Вікі, групи тощо.

Роль «Творець контенту»:
Може створювати, читати, редагувати та видаляти (CRUD) ці файли.

Роль «Користувач»:
Може читати ці файли/папки.