Nadawanie grup pracownikom
Jak nadać albo odebrać pracownikowi grupy uprawnień, co znaczą ostrzeżenia w podsumowaniu i czego system nie pozwoli nadać, żeby nikt nie poszerzył sobie dostępu.
Zaktualizowano 2 listopada 2026
Na tej stronie
Grupę uprawnień nadajesz na karcie użytkownika. Zmiana przechodzi przez podsumowanie, w którym widać, co pracownik dostaje, co traci i czy zmiana niesie jakieś ryzyko - dzięki temu nikt nie nada uprawnień jednym przypadkowym kliknięciem.
Zanim zaczniesz
Uprawnienia:
- Grupy, które chcesz nadać, muszą już istnieć i być Aktywne: Grupy uprawnień.
- Bez uprawnienia Zarządzanie uprawnieniami użytkownika widzisz grupy na karcie, ale nie ma przycisku .
Nadaj albo odbierz grupy
- Przejdź do Klienci i kontrahenci › Użytkownicy i kliknij wiersz pracownika, żeby otworzyć jego kartę.
- W sekcji Grupy uprawnień kliknij .
- Zaznacz grupy, do których ma należeć pracownik, i odznacz te, które mu odbierasz. Kliknij .
- Sprawdź podsumowanie: Dodawane grupy, Odbierane grupy i ostrzeżenia pod nimi.
- Jeśli okno o to prosi, wpisz adres e-mail użytkownika w polu potwierdzenia.
- Kliknij . Żeby poprawić wybór, kliknij .
Zmiana działa od razu - pracownik nie musi się wylogowywać, wystarczy, że odświeży stronę. Na liście wyboru są grupy aktywne i te, które pracownik już ma (także wyłączone - żebyś mógł je odebrać).
Ostrzeżenia w podsumowaniu
| Ostrzeżenie | Kiedy się pojawia | Co zrobić |
|---|---|---|
| To jest konto klienta | konto nie ma zatrudnienia w lokalizacji ani aktywnej grupy - dziś korzysta tylko z portalu klienta; po zapisie dostanie dostęp do panelu | upewnij się, że to właściwa osoba, i wpisz jej adres e-mail, żeby potwierdzić |
| Uprawnienia administracyjne | dodawana grupa pozwala zarządzać użytkownikami, grupami uprawnień, operatorami albo ustawieniami systemu | nadawaj takie grupy tylko administratorom |
| Konto zacznie podlegać wymogowi 2FA | dodawana grupa wymaga weryfikacji dwuetapowej | uprzedź pracownika, że przy następnym wejściu skonfiguruje 2FA |
Wpisanie adresu e-mail przy koncie klienta chroni przed pomyłką: klient z portalu i pracownik mogą mieć podobne nazwiska, a nadanie grupy klientowi otwiera mu panel.
Granice nadawania
System pilnuje, żeby nikt przez nadanie grupy nie dostał więcej, niż ma osoba, która ją nadaje:
- Grupy z uprawnieniami administracyjnymi (grupy uprawnień, użytkownicy, operatorzy, ustawienia systemu) nadasz innym tylko wtedy, gdy sam masz te uprawnienia.
- Własnemu kontu nie dodasz żadnej grupy, która ma choć jedno uprawnienie, którego jeszcze nie masz.
- Zwykłe grupy (np. sprzedaż, magazyn) nadaje innym każdy, kto ma Zarządzanie uprawnieniami użytkownika.
- Konto z szerszymi uprawnieniami niż Twoje (albo konto główne) jest dla Ciebie tylko do podglądu: nie zmienisz jego danych, grup ani hasła i go nie usuniesz. Karta pokazuje wtedy ostrzeżenie: „To konto ma uprawnienia wykraczające poza Twój zakres (albo jest kontem głównego administratora). Zmienia je administrator z pełnym zakresem uprawnień.”
- Konto główne nie ma tych ograniczeń.
Opis tekstowy diagramu
- Wybierasz grupę → Twoje własne konto?
- Twoje własne konto? → Masz już wszystkie uprawnienia grupy? (tak)
- Masz już wszystkie uprawnienia grupy? → Możesz nadać (tak)
- Masz już wszystkie uprawnienia grupy? → Odmowa (nie)
- Twoje własne konto? → Grupa ma uprawnienia administracyjne, których nie masz? (nie)
- Grupa ma uprawnienia administracyjne, których nie masz? → Możesz nadać (nie)
- Grupa ma uprawnienia administracyjne, których nie masz? → Odmowa (tak)
Historia zmian
Każda zmiana trafia do Historii zmian grup na karcie użytkownika: z datą, osobą, która ją zrobiła, oraz dodanymi (+) i odebranymi (−) grupami. Wpis ma oznaczenie Konto klienta, gdy grupę dostało konto klienta, i Uprawnienia administracyjne, gdy dodana grupa je zawierała.
Częste problemy
Powiązane
- Grupy uprawnień Jak założyć grupę uprawnień (rolę), zaznaczyć jej uprawnienia, zaplanować zestaw ról dla nowego klienta, wyłączyć albo usunąć grupę.
- Konta użytkowników Jak dodać konto pracownika, przekazać mu pierwsze hasło i nadać grupy, kto w ogóle wchodzi do panelu i czym konto pracownika różni się od konta klienta.
- Weryfikacja dwuetapowa Jak wymusić weryfikację dwuetapową (2FA) w grupie uprawnień, co zobaczy pracownik, jak skonfiguruje 2FA i co zrobić, gdy straci telefon.