Vier integrierte Rollen (Administrator, HR-Manager, Buchhalter, Mitarbeiter) und eigene Rollen aus Berechtigungen im Format Ressource:Aktion.
Die integrierten Rollen
Jedes Unternehmen startet mit vier Rollen: Administrator (Vollzugriff auf das Unternehmen, einschließlich Abrechnung und API-Schlüssel), HR-Manager (Mitarbeiter, Abteilungen, Stellen, Zusatzleistungen und Zeiterfassung), Buchhalter (verarbeitet und genehmigt die Gehaltsabrechnung, liest Berichte) und Mitarbeiter (nur die eigenen Daten, über das Portal). Wer das Unternehmen angelegt hat, ist der Eigentümer und kann von keinem anderen Benutzer herabgestuft werden.
Eigene Rollen
Erstellen Sie unter Team > Rollen eine Rolle und wählen Sie die Berechtigungen. Sie folgen dem Format Ressource:Aktion und decken Gehaltsabrechnung, Mitarbeiter, Benutzer, Zeiterfassung, Umfragen, Einstellungen, Berichte, Bewertungen, Onboarding, Erstattungen, Dokumente, Abteilungen, Abrechnung und API ab. Ein typisches Beispiel ist eine Rolle „Finanzen“ mit billing:read und reports:read und nichts aus der Gehaltsabrechnung.
Geringste Rechte
Geben Sie jeder Person nur, was sie nutzt, und überprüfen Sie die Rollen, wenn jemand die Funktion wechselt. Jede Aktion, die Daten ändert, steht mit dem ausführenden Benutzer im Audit-Log; eine zusätzliche Berechtigung bleibt also nie unsichtbar: Sie taucht im Protokoll auf, sobald sie genutzt wird.