Какие роли пользователей существуют?

Discovery + настройка

При онбординге мы проводим разговор в течение 30–60 минут о том, кто чем занимается в заведении — официанты по зонам, повара по станциям, кассиры по POS. На основе беседы составляем карту ролей и настраиваем их.

Ограничение по области

Каждую роль можно ограничить конкретным POS (POS-зал, POS-терраса), подразделением (бар, kitchen-hot) или зоной зала (VIP, терраса). Менеджер террасы видит и действует только на террасе.

Проверка при каждом действии

При каждом чувствительном действии (выдача чека, отмена строки, утверждение потерь) система проверяет роль. Нет авторизации — действие не выполнится. Без исключений, без скрытых супер-администраторов.

Неизменяемый аудит

Каждое действие записывается в журнал: кто + активная роль + момент. Журнал нельзя изменить. По запросу мы выдадим вам аудируемый отчёт о доступе каждого аккаунта.

Администратор

Кто: владелец / директор / IT-руководитель.

Полная настройка (каталог, цены, интеграции, роли). Все отчёты + все фискальные действия. Управление сессиями AI-ассистента. Все его действия остаются в журнале так же, как и у любого другого пользователя.

Менеджер смены

Кто: менеджер зала / ответственный за смену.

Полный цикл заказа (создание, override цены с авторизацией, разблокировка pending-bill, отмены после приготовления). Kitchen-display. Операционные отчёты. Закрывает смену на своих POS.

Не может удалить закрытую смену (отдельное разрешение).

Кассир

Кто: кассир на фискальном POS — выдаёт клиентам чеки.

Видит заказы pending-bill. Выдаёт фискальные чеки, выбирает способ оплаты. Сторно с одобрения менеджера. Сканирование QR MEV + ручной ввод чека поставщика. Кассовые операции (первоначальный фонд, инкассация, возврат).

Не редактирует заказы, не меняет цены, не видит финансовых отчётов.

Официант

Кто: официант за столом.

Открывает и закрывает заказы. Добавляет строки (цены фиксируются по каталогу — отклоняться нельзя). Отправляет в подразделения. Отменяет строки до приготовления. Отмечает «доставлено». Запрашивает счёт. Видит свою историю за текущий день.

Не видит финансовых отчётов. Не выдаёт фискальный чек.

Повар

Кто: оператор кухни / бара / кофейни на станции.

Видит kitchen-display для назначенных подразделений. Принимает / отклоняет заказ с причиной. Старт → Готово → уведомление официанта. Добавляет потери в процессе работы (упавшая моцарелла и т.п.) с обязательной причиной.

Не видит заказы других подразделений (операционная гигиена). Не меняет родительский заказ.

AI-ассистент (специализированные роли)

Кто: AI-ассистент, подключённый через MCP.

Четыре специализированных шаблона: только просмотр каталога, полное чтение (каталог + заказы + остатки + счета + отчёты), доступ к e-Factura, или редактор-менеджер с ограниченными ассистированными действиями. Каждый с прозрачной стоимостью.

См. AI-ассистент MCP для стоимости и активации.

Минимально необходимые права

Кассиру не нужно видеть маржу по продукту или закупочную стоимость. Пресеты это отражают. Мы не даём права «на всякий случай» — даём ровно столько, сколько нужно для конкретной роли.

Один аккаунт на человека

Никаких общих аккаунтов на смены — это ломает аудит. Ротация (утро / вечер под одним функциональным логином) допустима и не считается отдельно при лицензировании.

Админ ≠ ежедневная работа

Аккаунт администратора используется только для реальной настройки. Для повседневной работы даже владелец использует роль менеджера — это снижает риск случайных действий с серьёзными последствиями.

Периодический пересмотр

Как минимум раз в год — мы помогаем вам проверить список пользователей и удалить тех, кто ушёл. По запросу выдаём аудируемый отчёт о доступе каждого аккаунта.

Можно ли запросить персональную роль?

Да. На discovery вы говорите нам, как хотите распределить обязанности в заведении. Мы выполняем настройку и передаём вам систему с готовыми ролями. Без технической нагрузки на вас.

Как временно выдать права повара официанту, который подменяет за баром?

Менеджер смены временно выдаёт ему права повара по подразделению «бар» (несколько кликов в панели пользователей). Все его действия в этот период логируются с той ролью, которая была активна в тот момент. В конце дня менеджер отзывает временные права.

Может ли официант видеть финансовые отчёты?

По умолчанию — нет. Стандартная роль официанта не включает финансовые отчёты — он видит только историю своих заказов. Если политика заведения требует иначе, мы настроим для вас гибридную роль при онбординге.

Можно ли ограничить кассира одним конкретным POS?

Да. Каждую роль можно ограничить POS, подразделением или зоной. Кассир бара может быть ограничен выдачей чеков только там, менеджер террасы видит и действует только на террасе и т.д.