Documento 3 di 13
Ruoli e permessi
I 23 permessi, i 7 ruoli predefiniti, le regole di visibilità.
Per chi: Amministratori
In Orafila ciò che una persona vede e può fare dipende dai suoi ruoli. Un ruolo è un insieme di permessi; una persona può avere più ruoli e somma i loro permessi. I ruoli si gestiscono in Impostazioni › Ruoli e si assegnano in Impostazioni › Utenti.

I permessi
Sono 23, raggruppati per area come nella pagina dei ruoli. La colonna «Descrizione» completa la frase «Questo ruolo...».
| Area | Permesso | Descrizione |
|---|---|---|
| Assistenza | tickets.read |
vede i ticket |
tickets.write |
lavora i ticket (risponde, cambia stato, registra il tempo, prende in carico) | |
tickets.assign |
assegna i ticket ai colleghi | |
inbound.manage |
smista la posta in arrivo | |
| Clienti | customers.read |
vede i clienti |
customers.write |
modifica i clienti (anche contratti, monti ore, contatti, prodotti installati, import CSV) | |
| Vendite e fatture | sales.read |
vede gli ordini dei clienti |
sales.write |
gestisce gli ordini dei clienti | |
invoices.read |
vede fatture e ricevute | |
invoices.write |
emette fatture e registra incassi | |
| Acquisti e magazzino | purchases.read |
vede fornitori e ordini ai fornitori |
purchases.write |
gestisce fornitori e ordini ai fornitori | |
inventory.read |
vede prodotti e scorte | |
inventory.write |
gestisce prodotti e magazzino | |
| Amministrazione | finance.read |
vede entrate, uscite e contabilità |
finance.write |
registra entrate e uscite | |
reports.read |
vede i report | |
| Persone | employees.read |
vede i dipendenti e le assenze |
employees.write |
gestisce dipendenti e approva le assenze | |
| Calendario | calendar.read |
vede il calendario di tutta l'azienda e dei gruppi |
calendar.write |
aggiunge eventi al calendario | |
| Azienda | ai.use |
usa l'assistente AI |
settings.manage |
gestisce impostazioni e utenti |
Ogni permesso di modifica comprende quello di vedere: scegliendo «gestisce gli ordini dei clienti», la pagina aggiunge da sola «vede gli ordini dei clienti».
I sette ruoli predefiniti
Ogni azienda nasce con questi ruoli (con i nomi inglesi se l'azienda è attivata in inglese). Si possono modificare, e se ne possono creare altri (per esempio «Magazziniere» o «Contabilità»).
| Permesso | Amministratore | Responsabile assistenza | Tecnico | Commerciale | Amministrazione | Magazzino | Risorse umane |
|---|---|---|---|---|---|---|---|
| vede i ticket | ✓ | ✓ | ✓ | ✓ | |||
| lavora i ticket | ✓ | ✓ | ✓ | ||||
| assegna i ticket | ✓ | ✓ | |||||
| smista la posta in arrivo | ✓ | ✓ | ✓ | ||||
| vede i clienti | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| modifica i clienti | ✓ | ✓ | |||||
| vede gli ordini dei clienti | ✓ | ✓ | ✓ | ✓ | |||
| gestisce gli ordini dei clienti | ✓ | ✓ | |||||
| vede fatture e ricevute | ✓ | ✓ | ✓ | ||||
| emette fatture e registra incassi | ✓ | ✓ | |||||
| vede fornitori e ordini ai fornitori | ✓ | ✓ | ✓ | ||||
| gestisce fornitori e ordini ai fornitori | ✓ | ✓ | ✓ | ||||
| vede prodotti e scorte | ✓ | ✓ | ✓ | ✓ | |||
| gestisce prodotti e magazzino | ✓ | ✓ | |||||
| vede entrate, uscite e contabilità | ✓ | ✓ | |||||
| registra entrate e uscite | ✓ | ✓ | |||||
| vede i report | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| vede i dipendenti e le assenze | ✓ | ✓ | ✓ | ||||
| gestisce dipendenti e approva le assenze | ✓ | ✓ | |||||
| vede il calendario | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| aggiunge eventi al calendario | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| usa l'assistente AI | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| gestisce impostazioni e utenti | ✓ |
Regole da conoscere
Combinazioni di permessi
- Tracciamento ordini non ha un permesso suo: mostra gli ordini dei clienti a chi li vede e quelli ai fornitori a chi vede quelli.
- «Crea la fattura» da un ordine richiede di vedere gli ordini dei clienti e di emettere fatture (per esempio il ruolo Amministrazione).
- Registrare la fattura di un fornitore da un ordine richiede di vedere gli ordini ai fornitori e di registrare entrate e uscite.
- Impostazioni › Prodotti (il catalogo dei prodotti installati) richiede la gestione delle impostazioni e la modifica dei clienti.
- Costo interno e margine dei ticket sono visibili a chi vede i report; il costo orario dei dipendenti solo a chi li gestisce; le spese registrate nella scheda di un fornitore solo a chi vede entrate e uscite.
- Nei report ogni sezione richiede anche il permesso dell'area da cui vengono i numeri (Vendite con le fatture, Persone con i dipendenti e così via).
Cosa vale per tutti
- Cruscotto, Password e sessioni, la lingua, il pulsante «Aiuto su questa pagina», le guide e il controllo dello stato (limitato ai moduli che la persona vede). Le risposte dell'AI richiedono «usa l'assistente AI».
- Le mie assenze non richiede permessi: basta che l'utente sia collegato a una scheda in Dipendenti e assenze.
Chi riceve cosa
- Compaiono tra gli operatori a cui assegnare un ticket solo gli utenti attivi con un ruolo che lavora i ticket.
- L'avviso di scorta minima va a chi gestisce prodotti e magazzino; le richieste di assenza a chi gestisce i dipendenti, e la decisione alla persona che l'ha chiesta.
Calendario
- Tutti vedono i calendari di tutti i gruppi, ma scrivono solo in quello di tutta l'azienda e in quelli dei propri gruppi; chi gestisce impostazioni e utenti scrive in tutti e crea i gruppi.
- Le assenze dei colleghi compaiono come «Assente», senza il tipo, a chi non vede dipendenti e assenze.
Protezioni
- L'azienda ha sempre almeno un amministratore attivo: non si può togliere l'ultimo, nessuno può sospendere sé stesso o togliersi il ruolo di amministratore.
- Un ruolo si elimina solo se nessuno lo ha.
- I cambi di permessi valgono dalla pagina successiva che la persona apre, senza bisogno di uscire.
- Ogni azione è ricontrollata sul server: nascondere un pulsante non basta a chi tentasse di aggirare l'interfaccia, perché la richiesta viene rifiutata se manca il permesso.
- Ogni modifica a utenti e ruoli finisce nel registro attività.