Вход в кабинет, роли и права доступа

Что это#

Кабинет заведения (веб) — рабочее место владельца и управляющего: настройки программы лояльности, гости, сотрудники, брони, отзывы, рассылки, журнал действий. Всё, что вы здесь меняете, действует для конкретной точки — параметры не «расползаются» на соседние заведения сети.

Вход в кабинет#

Вход — телефон, пароль и подтверждение звонком:

  1. Телефон — ваш номер, он же логин;
  2. Пароль — выданный при заведении учётки (его можно и нужно поменять на свой, см. ниже);
  3. Подтверждение звонком — после пароля кабинет покажет номер, на который надо позвонить с этого же телефона. Трубку никто не берёт: как только звонок дойдёт, кабинет откроется сам. Звонок бесплатный.

Второй фактор обязателен всегда — отключить его нельзя. Приложение-аутентификатор (Google Authenticator и подобные) больше не нужен: ничего не заучивается и не переносится при смене телефона.

С одного браузера звонок спрашивают раз в 30 дней. После успешного входа браузер запоминается, и дальше хватает телефона с паролем. Смена пароля сбрасывает это доверие на всех устройствах сразу — так закрывается ситуация «пароль кто-то узнал», без обхода браузеров по очереди.

Порядок первого входа:

  1. Владелец точки (или оператор платформы, если вы — первый владелец) заводит учётку и один раз показывает ваш логин-телефон и пароль.
  2. Откройте адрес кабинета, введите телефон и пароль.
  3. Позвоните на показанный номер со своего телефона и дождитесь, пока кабинет откроется (обычно пара секунд).
  4. Зайдите в Служебные → Мой пароль и смените выданный пароль на свой.

Смена пароля#

Свой пароль меняет каждый сотрудник сам: Служебные → Мой пароль. Нужен текущий пароль. Не короче 8 символов. После смены все ваши устройства снова попросят подтвердить вход звонком.

Если пароль утрачен — новый выдаёт владелец точки (Служебные → Роли, кнопка у сотрудника), а владельцу — оператор платформы. Телефон-логин при этом не меняется.

Сменился номер телефона#

Логин — это номер, поэтому его смена не «настройка профиля», а операция поддержки: напишите нам, и мы сменим логин, не заводя новую учётку (журнал действий продолжит показывать того же человека). Сотрудникам точки логин меняет поддержка по обращению владельца.

Типичные ошибки при входе#

СимптомПричина и что делать
«Неверный телефон или пароль»Система намеренно не говорит, что именно не сошлось. Проверьте раскладку в пароле и что вводите тот номер, на который завели учётку.
Звонок сделали, а кабинет не открылсяЗвонить надо с того самого номера, который вы ввели логином. Скрытый номер (АОН отключён) не подойдёт: мы узнаём вас именно по нему.
«Время на звонок вышло»Сессия звонка живёт пару минут. Нажмите «Позвонить ещё раз» — номер тот же.
«Слишком много попыток входа»Сработала защита от перебора: 10 попыток на номер за 15 минут. Подождите и попробуйте снова.
Кабинет открылся и сразу выкинул на входИстёк срок сессии. Просто войдите заново.

Регистрации «с улицы» нет: сотрудников заводят владелец и управляющий точки, а самого первого владельца — оператор платформы.

Роли#

Ролей пять, они фиксированы продуктом — собственный конструктор ролей не предусмотрен. Роль назначается отдельно в каждой точке: один и тот же человек может быть владельцем в одном заведении и хостес в другом.

РольДля когоЧто может
ВладелецСобственникВсё: деньги, программа лояльности, сотрудники, интеграции, настройки, общая карта сети
УправляющийТот, кому доверено заведение целикомТо же, что владелец: деньги, программа, настройки, касса, сотрудники. Не может объединять заведения в общую карту сети и не меняет учётную запись владельца
АдминистраторСтарший сменыОперационка точки: гости, чёрный список, брони, зал, отзывы. Не трогает персонал и интеграции, параметры программы только смотрит
МаркетологТот, кто делает рассылкиКампании, автопуши, цепочки, сегменты, купоны, отчёты. Гостей видит, но не правит; денег не касается
ХостесСтойка / встреча гостейБорд броней (полностью), план зала — только просмотр, карточка гостя — только просмотр

Матрица прав#

«Просмотр» — раздел виден, кнопки изменения скрыты. «Управление» включает в себя просмотр.

РазделВладелецУправляющийАдминистраторМаркетологХостес
Программа лояльности (ставки, курс, сгорание)управлениеуправлениепросмотр
Ручные начисления и корректировки балловуправлениеуправлениеуправление
Гости (список, карточка)управлениеуправлениеуправлениепросмотрпросмотр
Чёрный списокуправлениеуправлениеуправление
Кампании, автопуши, цепочки, сегментыуправлениеуправлениепросмотруправление
Купоны, штампыуправлениеуправлениепросмотруправление
Отзывы и компенсацииуправлениеуправлениеуправлениепросмотр
Борд бронейуправлениеуправлениеуправлениеуправление
Конструктор залауправлениеуправлениеуправлениепросмотр
Отчёты и аналитикауправлениеуправлениепросмотрпросмотр
Сотрудники, роли, QR сотрудниковуправлениеуправление
Настройки: терминалы, Wi-Fi, телефония, витринауправлениеуправление
Журнал действийпросмотрпросмотрпросмотр
Общая карта сети (объединение заведений)управление

Правило по умолчанию — запрет: если пары «роль + раздел» нет в таблице, доступа нет.

Чем управляющий отличается от владельца. По разделам — только общей картой сети. Кроме этого различия два: владелец у заведения ровно один (чтобы передать заведение другому человеку, напишите в поддержку — сменить владельца из кабинета нельзя), и учётную запись владельца управляющий не трогает: не меняет ему роль и не задаёт новый пароль. Всё остальное, включая деньги и сбор команды, ему доступно наравне с владельцем — поэтому роль и выдают тому, кто ведёт заведение целиком.

Как это работает на практике#

  • Недоступные кнопки в интерфейсе скрыты, но настоящая проверка идёт на сервере. Если попробовать выполнить чужое действие в обход интерфейса, вернётся ошибка «Недостаточно прав».
  • Журнал действий никто не может редактировать, включая владельца — записи только добавляются.
  • Смена роли сотруднику вступает в силу сразу, но уже открытая у него вкладка кабинета может показывать старый набор пунктов до перезагрузки страницы.

Активная точка#

Кабинет всегда работает в контексте одной точки — её название показано в шапке. Список ваших точек и роль в каждой определяются вашими членствами: доступ к точке, где вас не заводили, вы не получите.

Типичные ошибки#

  • «Нет сессии — войдите заново» в любом разделе. Кабинет потерял авторизацию (обычно истёк срок). Войдите заново.
  • Один аккаунт на всю смену. Не отдавайте логин владельца администраторам — тогда журнал действий покажет одного и того же человека на всех операциях и разобраться «кто списал бонусы» будет нельзя. Заведите каждому свою учётку.
  • Ожидание, что администратор поправит ставку начисления. Денежные параметры намеренно закрыты за ролью «Владелец». Это не баг.