Osoblje s tri razine prava

Tko smije pristupiti CMS-u i što može raditi

Modul Osoblje služi vlasniku dućana za pregled suradnika koji mogu pristupiti CMS-u, njihovu ulogu, status i zauzeće korisničkih mjesta paketa. Nalazi se u lijevoj navigaciji pod Sustav → Osoblje. To nije opći adresar niti popis kupaca: svaki zapis predstavlja pristup određenom dućanu. Ekran uređuje isključivo vlasnik. Upravitelj i djelatnik mogu doći na njegovu adresu, ali dobivaju poruku da osoblje uređuje samo vlasnik, a ne djelomičan popis ili skrivene gumbe.

Ograničenje nije samo stvar prikaza. Poslužitelj provjerava ulogu na svakom pozivu prema CMS-u, pa ista zaštita vrijedi i kada bi netko pokušao zaobići sučelje izravnim API pozivom. U CMS-u se pritom zasebno prikazuje prijavljena sesija i kontaktni podaci redaka osoblja. Identifikator sesije dolazi iz prijave, dok kontaktna e-mail adresa člana nije automatska potvrda identiteta osobe koja trenutačno radi u CMS-u. Takvo razdvajanje sprječava da se podatak iz postavki dućana pogrešno prikaže kao ime vlasnika.

Tri uloge i granice njihovih ovlasti

Djelatnik ima operativni pristup narudžbama, katalogu, kategorijama, sadržaju i uvozu. Upravitelj može sve što i djelatnik, a dodatno radi povrate novca, upravlja kupcima i GDPR radnjama, postavkama, naplatom, temama i webhookovima. Vlasnik ima sve upraviteljske ovlasti te još upravlja paketom, domenama, e-mail domenom, osobljem i staging kopijom. Postoji samo jedan vlasnik po dućanu. Ne dodjeljuje ga se pozivnicom niti običnom promjenom uloge, nego isključivo posebnim prijenosom vlasništva.

Naziv široke ovlasti ne znači da su sve radnje unutar nje jednake. Primjer je tema: upravitelj njome može upravljati, ali vraćanje platformskog predloška sekcije, koje nepovratno briše prilagođeni kod, ostaje radnja samo za vlasnika. Uloge zato nisu tek oznake uz ime. One određuju granicu između svakodnevnog rada, osjetljivih poslovnih i GDPR odluka te promjena koje mogu utjecati na vlasništvo, domene ili teško povratni sadržaj trgovine.

Kvota paketa uključuje i pozvane suradnike

Na vrhu popisa vidiš zauzeto i dopušteno korisničko mjesto. Besplatan paket ima jedno mjesto, Pro pet, a Enterprise neograničen broj mjesta. U zauzeće ulaze aktivni članovi, ali i oni kojima je pozivnica poslana, a još je nisu prihvatili. Zato slanje poziva odmah može popuniti raspoloživu kvotu. Kada je limit dosegnut, CMS ne nudi formu za novog člana, nego prikazuje karticu ograničenja paketa.

Ako treba dodati novu osobu dok je kvota puna, vlasnik mora prvo deaktivirati postojećeg člana ili prijeći na paket s više mjesta. Ne pomaže čekati da pozvani suradnik ignorira pozivnicu, jer pozvani zapis drži mjesto dok se ne deaktivira. Takav prikaz omogućuje da se ograničenje vidi prije pokušaja slanja, umjesto da vlasnik tek nakon unosa podataka dobije nejasnu odbijenicu.

Pozivanje i prihvat pozivnice

Gumb Pozovi člana otvara obrazac za ime, neobavezno prezime, e-mail i ulogu. E-mail mora sadržavati znak @ i imati najmanje šest znakova. Vlasnik bira samo djelatnika ili upravitelja; vlasnik se ne može pozvati. Nakon uspješnog slanja suradnik dobiva e-mail s poveznicom za prihvat koja vrijedi sedam dana. Poziv istovremeno stvara korisnički račun za prijavu kroz sustav Zitadel, pa nema pozivnice bez pripadajućeg računa.

Ako prijavni sustav u trenutku slanja nije dostupan, poziv ne prolazi i CMS traži da pokušaš kasnije. Kada osoba prihvati poziv, sama postavlja lozinku. Ako već ima račun na platformi s istom e-mail adresom, samo potvrđuje pridruživanje dućanu; postojeća lozinka se ne mijenja. Tako se pozivnica ne koristi za prepisivanje prijavnih podataka postojećeg korisnika, nego za dodjelu uloge u konkretnom dućanu.

Statusi, ponovno slanje i promjena uloge

Član može biti Pozvan, Aktivan ili Deaktiviran. Pozvan znači da je poruka poslana, ali prihvat još nije dovršen; uz njega CMS pokazuje rok važenja. Aktivan član ima pristup. Deaktiviranom je pristup ukinut. Vlasnik može u bilo kojem trenutku odabrati Pošalji pozivnicu ponovno. Time se izdaje novi token i novi rok od sedam dana, što je korisno kada poruka nije stigla ili je prethodna poveznica istekla.

Na kartici člana izbornik omogućuje Promijeni ulogu, ali samo između djelatnika i upravitelja. Vlasnik se ovim putem ne može ni postaviti ni degradirati. Njegova kartica nema te radnje, jer se vlasništvo ne smije pretvoriti u običnu izmjenu izbora uloge. Prikaz imena također je oprezan: ako ime nije zabilježeno, CMS to izričito kaže umjesto da e-mail adresu predstavi kao ime osobe.

Deaktivacija prekida pristup i oslobađa mjesto

Radnja Deaktiviraj člana traži potvrdu. Nakon potvrde deaktivacija je trajna: otvorena sesija prestaje vrijediti na prvom sljedećem pozivu, jer se uloga provjerava pri svakom zahtjevu. Ako član još nije prihvatio pozivnicu, ona se poništava. Kvotno mjesto se oslobađa, pa vlasnik može pozvati drugu osobu ili vratiti broj aktivnih i pozvanih članova ispod ograničenja paketa.

Deaktivacija ne briše cijeli trag člana i ne vraća njegovu e-mail adresu na raspolaganje za isti dućan. Ta adresa ostaje trajno zauzeta i ne može se ponovno pozvati u tom dućanu. Vlasnik se također ne može deaktivirati ovim izbornikom. Prije takve odluke zato treba razlikovati privremenu potrebu za promjenom ovlasti, za koju je predviđena promjena između djelatnika i upravitelja, od trajnog ukidanja pristupa.

Prijenos vlasništva mijenja i prava sadašnjeg vlasnika

Vlasništvo se prenosi iz izbornika kartice aktivnog člana. Pozvani član koji još nije prihvatio pozivnicu ne može postati vlasnik. Potvrdni dijalog navodi tko preuzima dućan i objašnjava da trenutačni vlasnik nakon potvrde postaje upravitelj. Gumb ostaje zaključan dok vlasnik ne označi kvačicu da razumije posljedicu. To nije kozmetička potvrda: prijenos je jedina radnja u ovom modulu koja istodobno oduzima ovlasti osobi koja ju pokreće.

Nakon prijenosa stari vlasnik odmah gubi pristup paketu, domenama, e-mail domeni, osoblju i staging kopiji tog dućana. Ne može ga sam vratiti natrag; novi vlasnik mora izvršiti novi prijenos vlasništva. Promjena vrijedi samo za dućan iz kojega je pokrenuta. Ako ista osoba ima više dućana, drugi ostaju nepromijenjeni. Modul Osoblje zato ne služi samo pozivanju kolega, nego jasno čuva granicu između raspodjele rada i prijenosa pune odgovornosti za pojedini dućan.