Tato agenda je k dispozici pouze uživatelům, kteří mají přiděleno privilegium Administrátor. Pouze takový uživatel smí provádět nastavení rolí a jejich práv.
Jedná se o číselník se stromovou strukturou, tudíž v seznamu rolí je možno definovat strukturu nadřízenosti a podřízenosti jednotlivých rolí zadáním položky Nadřízená role ke každé roli. Počet úrovní vnoření není nijak omezen.
Typy rolí
Personální role - lidé, lidské zdroje.
Tyto role slouží především pro řízení přístupových práv uživatelů (kteří mají dané role přiděleny). Na příslušných záložkách (Privilegia, Práva k objektům, Práva k funkcím) jim lze nastavovat přístupová práva k funkcím, k objektům a privilegia.
-
V subzáložce Skupiny je lze zařazovat do skupin rolí a přístupová práva pak nastavovat pro celé skupiny, čímž lze minimalizovat nároky na administraci přístupových práv.
-
Na subzáložce Uživatelé je lze přiřazovat jednotlivým uživatelům. Při přihlášení uživatele do systému se pak provede vyhodnocení jeho efektivních práv s ohledem na roli nebo více rolí, které jsou mu aktuálně přiděleny a na jejich přiřazení do skupin rolí.
Nepersonální role - např. firemní auta, jednací či školící místnosti, promítačky apod.
-
Tyto role nejsou spojeny s osobami, tudíž pro ně nemá smysl nastavovat přístupová práva. Proto nepersonální role nemají dostupné záložky pro nastavování přístupových práv (Privilegia, Práva k objektům, Práva k funkcím, Uživatelé). Nepersonální role mají dostupnou záložku Skupiny, ale jejich zařazování do skupin má v systému pouze administrativní význam.
Způsoby využití rolí
Variant, jak využít role a nadefinovat si je pro vlastní firmu, je mnoho. Je vhodné promyslet jejich strukturu již v rámci implementace systému, nicméně role, skupiny rolí a zařazení uživatelů lze libovolně měnit a rozvíjet kdykoliv. Zde uvedeme několik typických využití:
-
Role se mohou použít jako "řešitelé" různých záznamů z různých částí systému (z praxe např. řešitelé aktivit, schvalovatelé v agendách schvalování dokladů apod.)
-
Aktivity rolí je možné sledovat a spravovat v agendě Časový plán, včetně nepersonálních - lze např. rezervovat čas jednacích místností, služebních aut apod.
-
Dále je lze role využívat např. z modulu Servis. Zde se nabízí personální role v momentě, kdy se očekává práce lidská, a nepersonální tehdy, kdy se zadává využití nějakého zařízení.
Projektové řízení s rolemi
Personální i nepersonální role, včetně sledování jejich efektivní pracovní doby, se pak využívají např. z modulu Projektové řízení.
Je-li provozováno projektové řízení (viz Co je třeba k provozu projektového řízení), lze ke každé roli (personální i nepersonální) v rámci záložky Detail dále definovat vazbu na pracovní kalendář, který pak určuje běžnou "pracovní" dobu dané role, tj. dobu, kdy je daná role dostupná. Kromě toho lze k roli na subzáložce Vyloučené časy definovat časy, kdy není daná role k dispozici (např. plánovaná školení, nemoc apod. u personálních rolí, u nepersonálních rolí pak např. časy nutné pro údržbu, úklid nebo jiné technické přestávky, kdy je dané zařízení mimo provoz). Na subzáložce Efektivní pracovní čas pak lze v přehledné formě sledovat dobu, kdy je daná role k dispozici podle kombinace jí přiřazeného pracovního kalendáře, v něm nadefinovaných směn a vyloučených časů dané role.