Permessi per area e per sede: come si combinano in Klyra

Ruolo e permesso singolo: non sono la stessa cosa

Il ruolo (Admin, Manager, Base o un ruolo personalizzato) stabilisce l’insieme di permessi che una persona ha di base. Il permesso singolo è invece una regola puntuale su una funzione precisa, per esempio "gestire ricezioni merci" o "approvare correzioni di timbratura", che puoi attivare o revocare senza cambiare il ruolo assegnato.

Lavorare con i permessi singoli è utile quando una persona ha bisogno di un’eccezione rispetto al proprio ruolo, senza dover creare o modificare un ruolo per tutta l’organizzazione.

Scoping per sede: dove valgono i permessi

Ruolo e permessi non si applicano mai in modo generico: sono sempre legati alle sedi a cui la persona è assegnata. La stessa persona può avere il ruolo Manager nella sede A e nessun accesso alla sede B, semplicemente perché non le è mai stata assegnata.

Questo scoping è quello che rende sicura la convivenza di più locali nella stessa organizzazione: aggiungere una sede a una persona amplia cosa vede, toglierla la esclude subito da quei dati, indipendentemente dal ruolo che mantiene altrove.

• Un ruolo senza sede assegnata non dà accesso a nessun dato operativo
• La stessa persona può avere permessi diversi in sedi diverse
• Rimuovere una sede non cancella lo storico, toglie solo l’accesso da quel momento

Manager mono-sede e manager multi-sede

Un manager mono-sede vede e gestisce solo il locale a cui è assegnato: turni, magazzino, HACCP e cassa di quella sede soltanto. Un manager multi-sede ha invece più locali assegnati contemporaneamente e, se il suo ruolo lo prevede, può vedere anche riepiloghi aggregati che confrontano le sedi tra loro.

Il tipo di manager non dipende dal nome del ruolo ma dal numero di sedi effettivamente assegnate nella sua scheda utente: due persone con lo stesso ruolo Manager possono avere ambiti molto diversi.

Override con scadenza

Per esigenze temporanee, per esempio una copertura durante un’assenza o un progetto limitato nel tempo, puoi concedere un override: un permesso aggiuntivo valido solo fino a una data che scegli tu. Alla scadenza il permesso viene ritirato automaticamente, senza bisogno di ricordarsene o di intervenire di nuovo sulla scheda utente.

Gli override con scadenza sono da preferire alle eccezioni permanenti quando sai già che il bisogno è limitato nel tempo: evitano di lasciare permessi allargati dimenticati dopo che la necessità è finita.

Verificare l’effetto reale in /admin/roles/audit

Prima di dare per scontato che una configurazione di ruolo, permessi puntuali e sedi funzioni come previsto, apri la pagina di audit dei permessi in Utenti e permessi (/admin/roles/audit). Lì puoi controllare, per ogni persona, quali permessi risultano effettivamente attivi sede per sede, comprese le eccezioni e gli override ancora validi.

Questa verifica è particolarmente utile dopo aver creato un ruolo personalizzato, aggiunto un override con scadenza o modificato le sedi assegnate a qualcuno: la pagina di audit mostra il risultato finale, non solo le singole regole applicate.