Четыре встроенные роли (Администратор, HR-менеджер, Бухгалтер, Сотрудник) и собственные роли из прав в формате ресурс:действие.
Встроенные роли
В каждой компании изначально четыре роли: Администратор (полный доступ к компании, включая оплату и API-ключи), HR-менеджер (сотрудники, отделы, должности, льготы и учёт времени), Бухгалтер (проводит и утверждает расчёт зарплаты, читает отчёты) и Сотрудник (только свои данные, через портал). Создатель компании является владельцем, и другой пользователь не может понизить его роль.
Собственные роли
В разделе «Команда» > «Роли и права» создайте роль и отметьте права. Они имеют формат ресурс:действие и охватывают расчёт зарплаты, сотрудников, пользователей, учёт времени, опросы, настройки, отчёты, эффективность, оформление, возмещения, документы, отделы, оплату и API. Типичный пример: роль «Финансы» с billing:read и reports:read и без доступа к расчёту зарплаты.
Минимально необходимые права
Давайте каждому только то, чем он пользуется, и пересматривайте роли, когда человек меняет должность. Каждое действие, меняющее данные, попадает в журнал аудита с указанием пользователя, так что лишнее право никогда не остаётся незаметным: оно появляется в журнале при использовании.