Felhasználói jogosultságok

Mi ez?

Az Admin menü Felhasználói jogosultságok pontja (/user-groups) nyitja. A fejléc alatt ez áll: A csoportok határozzák meg, hogy a tagok milyen funkciókhoz férhetnek hozzá. Minden felhasználóhoz egy csoport rendelhető. Jobbra az Új csoport gomb, alatta a csoportok száma, majd kártyákon a csoportok: név, rövid leírás és a tagok száma. A gyári csoportok rendszer jelvényt viselnek — ezek: Teljes hozzáférés, Tanuló, Meeting-rögzítő és Tudásgazda. A kártyán a ceruza ikon nyitja a szerkesztőt; kuka ikon csak a saját (nem rendszer-) csoportokon van. A szerkesztő ablak felülről lefelé: Csoport neve, Leírás, Jogosultság-mátrix, Ügynök-csoportok és (meglévő csoportnál) Tagok. Ezt az oldalt csak szuperadmin látja.

Mire jó?

• Nem szerepkörönként, hanem funkciónként és műveletenként szabod a hozzáférést: a mátrix ma 28 funkció-szakaszból áll, összesen 52 kapcsolóval.
• Egy funkción belül külön kapcsolható a megtekintés és a beavatkozás — például a Meetingeknél a Meetingek megtekintése, a Meeting rögzítése és a Meeting törlése három külön kapcsoló. A szakasz fejlécében a Mind kapcsoló az egész szakaszt egyszerre billenti.
• Az Ügynök-csoportok résszel megadod, melyik digitális munkatársakat látja a csoport minden tagja a chatben.
• A Tagok résznél névre vagy e-mail-címre keresve pipálod ki, kik tartoznak a csoportba — nagy szervezetben is gyors.
• Négy gyári csoport azonnal használható, nem kell nulláról építeni; a nevüket nem lehet átírni, a jogaikat igen.
• A Teljes hozzáférés csoport magától felzárkózik: ha új funkció kerül a rendszerbe, az induláskor bekerül ebbe a csoportba — nem marad le csendben.
• Saját csoport bármikor törölhető: a tagok ilyenkor csoport nélkül maradnak, és a szerepkörük szerinti alapjogokat kapják.

Lépésről lépésre

1. Az Admin menüben kattints a Felhasználói jogosultságok pontra.
2. Új csoporthoz nyomd meg jobbra fent az Új csoport gombot; meglévőt a kártyán a ceruza ikonnal nyitsz meg.
3. Add meg a Csoport neve mezőt (példa-szöveg: pl. Marketing csapat) és a Leírás-t. Rendszer-csoportnál a név helyén csak a név és a rendszer jelvény látszik: A rendszer-csoport neve nem módosítható.
4. A Jogosultság-mátrix szakaszban (Válaszd ki, mely funkciókat érheti el a csoport tagja.) funkciónként kapcsold be, amit a tag elérhet. A szakasz fejlécében a Mind kapcsoló az adott funkció összes kapcsolóját billenti; az egyes kapcsolók mellé húzva a magyarázatuk is megjelenik.
5. Az Ügynök-csoportok résznél jelöld ki, melyik ügynök-csoportokat lássák a tagok. Üresen hagyva: a tagok csak a mindenkinek szóló ügynököket látják, plusz amit személyesen kapnak. Új csoportnál ez a rész még nem állítható — Előbb hozd létre a csoportot.
6. A Tagok résznél a Keresés... mezővel találd meg a kollégákat, és pipáld ki őket. Egy felhasználó egyszerre csak egy csoportban lehet — ha máshova teszed, az előzőből kikerül.
7. Zárásként Mentés. A jogok, az ügynök-csoportok és a tagság külön-külön mentődik, ezért a gomb néhány pillanatig pörög.
8. Egy felhasználót a Felhasználók oldalról is csoportba tehetsz: nyisd meg a kártyáját, és a Jogosultsági csoport választóban válaszd ki a csoportot (vagy a Nincs csoport (szerepkör szerinti alapjogok) opciót).
9. Saját csoport törléséhez a kártyán a kuka ikont használd. A megerősítő ablak kimondja: A tagok csoport nélkül maradnak, és szerepkör-alapú alapjogokat kapnak. Rendszer-csoporton nincs kuka ikon.

Tippek

• A fontosabb jogosultság-kulcsok, amiket kiadhatsz (a mátrixban magyar felirattal látod őket): users.view / users.create / users.edit / users.delete — felhasználók kezelése; users.manage_2fa — Kétlépcsős azonosítás kezelése; meetings.record — Meeting rögzítése; media.upload — Médiafeltöltés; aiskill.create és company_dna.view — AI Skill projekt és Cég-DNS; training.create — képzés készítése; projects.manage, tasks.assign, tasks.view_all — projektek, feladat kiosztása, vezetői felülnézet; mcp.manage — MCP-integrációk; agents_admin.manage — ügynökök adminisztrálása; models_admin.manage — modellek; spaces.create / spaces.archive és documents.upload / documents.delete — Space és dokumentumok; widgets.manage, statistics.view, logs.view, email_templates.manage, skills.manage, pipelines.manage, api_keys.manage, hrp_tms.manage; digital_coworkers.view, daily_summary.view, advanced_panel.view (Haladó mód); templates.use / templates.manage — sablonkönyvtár; webshop_analytics.manage — a Webshop Elemző írása.
• Néhány kulcsot alapból csak a szuperadmin kap meg, és kimondottan csoporttal kell kiosztani: users.create, users.delete, users.manage_2fa, models_admin.manage, pipelines.manage, api_keys.manage, tasks.view_all, webshop_analytics.manage és templates.manage.
• Ha a felhasználó csoportban van, a csoport listája dönt — semmi más. Csoport nélkül a szerepköre szerinti alapjogok élnek. Ezért ha egy csoportban kikapcsolsz valamit, az tényleg eltűnik; ha pedig valaki „kevesebbet lát, mint egy csoport nélküli kollégája”, az szinte biztosan azért van, mert a csoportjából hiányzik a kapcsoló.
• Vannak funkciók, amiket alapból mindenki elér, de csoportban már ki kell pipálni: Web Stúdió, Média Stúdió, Dizájn stúdió, Digitális munkatársak, Napi összefoglaló és Haladó mód. Új csoport készítésekor ezeket könnyű elfelejteni.
• A gyári rendszer-csoportokat érdemes érintetlenül hagyni, és melléjük saját csoportot létrehozni — így egy későbbi frissítés nem írja felül a beállításodat.
• Egyes funkciókat a jogkulcson túl a megvásárolt modul is kapuzza (Meetingek, Médiatár, AI Skill, Képzések, Teendők, Ötletláda). Ha a kapcsoló be van, de a menüpont zárt marad, akkor a modul nincs engedve a példányon.
• Ha valaki „nem látja” az egyik menüpontot, mindig a csoportja mátrixától indulj, és csak utána a szerepkörétől.
• Az ügynök-csoportok két úton adhatók: itt, csoport-szinten mindenkinek, és a Felhasználók oldalon személyesen. A kettő összeadódik — a csoporttól kapottakat a felhasználó szerkesztőjében lakat jelzi, és elvenni ott kell, ahol adták.