В сети точек доступы обычно растут сами по себе: общий логин «Администратор» на стойке, пароль от кассы в рабочем чате, управляющая, которая заходит под чужой учёткой, потому что «так быстрее». Пока точка одна, это выглядит мелочью. Когда точек десять, а сотрудники переходят между ними, это становится вопросом денег и доверия. Разбираем, как устроить роли и доступы так, чтобы каждый видел своё — и чтобы это не стоило руководителю часа в день.
почему общий логин на смену — это дыра
Общий аккаунт на смену кажется удобным: не нужно никого заводить, новичок садится за стойку и работает. Цена этого удобства становится видна позже.
- Не видно, кто что сделал. Скидку дал «Администратор», заказ отменил «Администратор». Кто именно — выясняют по графику смен и по памяти.
- Нельзя посчитать человека. Выработка мастера, приёмки администратора, ошибки — всё это привязано к человеку. Под общим логином человека нет.
- Нельзя ограничить. Если у учётки есть доступ к отчётам точки, он есть у каждого, кто знает пароль, — включая стажёра в первый день.
- Уволенный остаётся внутри. Пароль, который знала вся смена, после увольнения никто не меняет: его пришлось бы заново раздать всем.
- Пароли живут в чатах. «Скинь логин» — самое частое сообщение в рабочем чате, и оно хранится там годами.
принцип первый: один человек — один аккаунт
Основа порядка — у каждого сотрудника своя учётная запись. Не на каждую систему, а одна на всё: в ID.Кнопке один аккаунт открывает CRM, ERP и LMS. Сотрудник входит по коду из SMS или по паролю — и дальше в любом продукте он один и тот же человек.
Это важнее, чем кажется. Когда у сотрудника три логина в три системы, руководитель заводит его трижды, а при увольнении — трижды вспоминает, где его закрыть. Когда аккаунт один, человек появляется в сети один раз: его приёмки в CRM, его выработка в ERP и его курсы в LMS принадлежат одной учётной записи.
принцип второй: роль живёт на точке, а не на человеке
В сети люди редко работают строго на одной точке. Управляющая ведёт свою точку и подменяет коллегу на соседней. Мастер выходит на смены в двух местах. Партнёр-франчайзи владеет тремя точками.
Если роль привязана к человеку целиком — «Ольга — управляющая», — то она управляющая везде, хотя на соседней точке выходит только администратором на подмены. Поэтому в ID.Кнопке роль задаётся на точке: на одной точке человек управляющая, на другой — администратор. Аккаунт и пароль при этом один, а в каждой точке он видит то, что положено его роли там.
кто что должен видеть
Набор ролей у каждой сети свой, но логика одна: человек видит то, что нужно для его работы, и не видит лишнего. Вот как обычно раскладываются роли в сервисной сети:
| роль | что нужно для работы | что обычно лишнее |
|---|---|---|
| администратор, приёмщик | приёмка и выдача заказов, клиенты своей точки, касса смены, чат с клиентами | прибыль точки, зарплаты коллег, другие точки |
| мастер | свои позиции в работе, статусы, своя выработка, свои курсы | клиентская база целиком, деньги точки |
| управляющий точки | всё по своей точке: заказы, касса, команда, зарплата мастеров, склад, обучение команды | другие точки сети |
| партнёр, франчайзи | свои точки целиком: деньги, прибыль за месяц, команда и её прогресс | точки других партнёров |
| управляющая компания, владелец сети | сеть целиком: аналитика по точкам, роялти, обучение всех команд | — |
Таблица — ориентир, а не закон. Главное правило — минимально необходимый доступ: проще расширить роль, когда человеку правда не хватает данных, чем потом выяснять, кто выгрузил клиентскую базу.
как сотрудник попадает в систему
Самая уязвимая точка любой схемы доступов — момент, когда приходит новый человек. Если для этого нужно писать в поддержку, звонить владельцу или ждать до понедельника, на стойке снова появится общий логин «пока не завели».
В ID.Кнопке новичка заводит руководитель — приглашением по ссылке:
- руководитель точки отправляет сотруднику ссылку-приглашение с нужной ролью;
- сотрудник регистрируется по ссылке и входит по коду из SMS или по паролю;
- он сразу попадает в свою точку с нужной ролью — во всех продуктах: принимает заказы в CRM, видит свою выработку в ERP, проходит курсы в LMS.
Без звонков в поддержку и без пароля, переданного через чат. Как сделать, чтобы новичок в первую неделю не только получил доступ, но и выучил стандарт, — в статье обучение команды в сервисной сети.
переводы и увольнения
Доступы ломаются не на приёме, а на выходе. Сотрудник перешёл на другую точку — а старая роль осталась. Уволился — а учётка жива, потому что о ней забыли в одной из трёх систем.
Когда аккаунт один, а роли заданы по точкам, всё это делается в одном месте: снять роль на старой точке, выдать на новой, закрыть доступ уволившемуся. Не нужно обходить CRM, ERP и LMS по очереди. А история его работы — заказы, выработка, пройденные курсы — остаётся в системе: она привязана к человеку, а не к паролю, который сменили.
один справочник точек для всех продуктов
Роль на точке имеет смысл, только если «точка» везде одна и та же. Если в CRM точка называется «Центр», в учёте — «ТЦ на Ленина», а в обучении её нет вовсе, отчёты расходятся ещё до того, как в них попала первая цифра.
Поэтому в ID.Кнопке есть единый справочник: точки, города, часовые пояса и валюты заводятся один раз, и все продукты берут их оттуда. Для сети в нескольких странах это не мелочь: от часового пояса точки зависит, к какому дню относится поздний заказ, а от валюты — как считаются деньги точки. Как потерянный часовой пояс ломает отчёты, разобрали в статье перенос с чужой CRM.
журнал действий: кто и что менял
Даже при идеальных ролях вопросы будут: кто выдал доступ, кто поменял роль, когда сотрудника перевели. В кабинете ID есть журнал действий — по нему видно, кто и что менял. Это снимает большую часть разговоров «я ничего не трогал»: смотрите не в память, а в журнал.
доступы во франшизе: партнёр видит своё
Во франшизе вопрос доступов становится ещё и вопросом доверия между компаниями. Партнёр-франчайзи хочет быть уверен, что его клиенты и деньги не видны соседнему партнёру. Управляющая компания хочет видеть всю сеть: как работают точки, сколько они получают, как идёт обучение команд.
Роли по точкам решают это без отдельных систем для каждого партнёра. Франчайзи получает роль на своих точках — и видит их целиком: заказы, кассу, прибыль за месяц, свою команду и её прогресс в обучении. Управляющая компания видит сеть. Сотрудник партнёра — свою работу на своей точке. Все работают в одних и тех же продуктах, но каждый — в своих границах.
Есть и обратная польза: когда партнёр открывает новую точку, не нужно заново строить для неё учёт и доступы. Точка заводится в справочнике, команда приглашается ссылками — и точка работает в тех же системах, что и вся сеть. Подробнее о том, что нужно сети до продажи франшизы, — в статье как упаковать бизнес во франшизу.
типичные ошибки
- Дать всем «на всякий случай» полный доступ. Это экономит пять минут при настройке и создаёт риск на годы: клиентская база и деньги точки становятся видны каждому.
- Завести одну роль «сотрудник» на всех. Администратор и мастер делают разную работу — и им нужно видеть разное.
- Привязывать роль к человеку, а не к точке. Тогда управляющая одной точки становится управляющей везде, где у неё есть хоть одна смена.
- Оставлять доступы «до конца месяца». Уволившийся сотрудник не должен иметь доступа ни дня после ухода.
- Не смотреть в журнал действий. Журнал полезен не только при разборе инцидентов: раз в месяц стоит просмотреть, кто и какие роли выдавал.
как навести порядок с доступами: чек-лист
- Составьте список всех людей, которые сейчас заходят в ваши системы, и всех общих учёток. Обычно он длиннее, чем ожидаешь.
- Уберите общие логины. У каждого человека — своя учётная запись. Если без общего логина «не получается», значит, кому-то не хватает роли — выдайте её.
- Разложите роли по точкам. Не «кто он вообще», а «кто он на этой точке».
- Отрежьте лишнее. Пройдитесь по таблице выше: какие данные человеку не нужны для работы.
- Сделайте приглашение единственным способом попасть в систему. Никаких паролей в чатах.
- Закройте доступ в день ухода. Сделайте это частью процедуры увольнения, а не задачей «на потом».
- Раз в квартал сверяйте список людей с ролями и тех, кто реально работает в сети.
частые вопросы
что если сотрудник работает на двух точках?
У него один аккаунт и своя роль на каждой точке: например, на одной — управляющая, на другой — администратор. Входит он один раз.
как добавить нового сотрудника?
Руководитель отправляет ссылку-приглашение. Сотрудник регистрируется по ней и сразу попадает в свою точку с нужной ролью — без звонков в поддержку.
как сотрудник входит?
По коду из SMS на номер телефона или по паролю. Один вход открывает все продукты кнопки — CRM, ERP и LMS.
видно, кто выдал доступ или поменял роль?
Да, в кабинете ID есть журнал действий: кто и что менял.
зачем общий справочник точек?
Чтобы точки, города, часовые пояса и валюты были одинаковыми во всех продуктах. Если справочники расходятся, расходятся и отчёты.
