Käyttöoikeudet, Roolit & Työntekijät

EskoWebin käyttäjähallinta ja käyttöoikeudet (/admin/permissions) varmistavat, että jokainen työntekijä näkee vain omien työtehtäviensä kannalta olennaiset toiminnot ja että yrityksen luottamukselliset tiedot pysyvät turvassa.

---

👥 1. Työntekijöiden perustaminen ja perustiedot

Työntekijän perustaminen tapahtuu kohdasta Työntekijät ➔ Uusi työntekijä (/employee-edit):

1. Perustiedot:
   • Etunimi, sukunimi, puhelinnumero ja sähköpostiosoite.
   • Nimike / Tehtävänkuva (esim. Automekaanikko, Tarjoilija, Myyjä, Työnjohtaja).
2. Käyttäjätunnus & Kirjautuminen:
   • Määritä sähköpostiosoite kirjautumistunnukseksi ja aseta salasana.
3. Leimauskoodi / PIN:
   • 4- tai 6-numeroinen henkilökohtainen PIN-koodi nopeaan työaikaleimaukseen yhteiskäyttöpäätteellä (/time-tracker-v2).
4. Työntekijäryhmä & Väri:
   • Määritä työntekijän väri kalenteria ja työvuoroja varten.
   • Liitä työntekijä ryhmään (esim. Huolto, Sali, Keittiö, Toimisto).

---

🛡️ 2. Roolitasot (Roles)

Järjestelmässä on valmiina selkeät perusroolit, joita voidaan muokata ja täydentää:

• Pääkäyttäjä (Admin / Superuser):
  • Täydet oikeudet kaikkiin järjestelmän osioihin, yritysasetuksiin, hinnoitteluun, palkkatietoihin ja laskutukseen.
• Esimies / Työnjohtaja:
  • Pääsy työmääräimiin, kalenteriin, asiakas- ja varastotietoihin sekä työaikaleimausten tarkastukseen ja hyväksyntään. Ei pääsyä yrityksen tilinpäätösasetuksiin tai lisenssihallintaan.
• Työntekijä / Mekaanikko:
  • Pääsy omiin työmääräimiin, tehtävärivien kuittaukseen, työaikaleimaukseen ja varaosien hakuun. Ei pääsyä muiden palkkatietoihin tai talousraportteihin.
• Kassamyyjä (POS):
  • Pääsy POS-kassaan, myyntitapahtumien rahastukseen, asiakashakuun ja kuittien tulostukseen.
• Keittiö / Valmistus (KDS):
  • Pääsy ainoastaan keittiönäyttöön (KDS) tilausrivien kuittausta varten.

---

🎛️ 3. Moduulikohtainen Oikeusmatriisi

Kohdasta Asetukset ➔ Käyttöoikeudet (/admin/permissions) pääkäyttäjä voi säätää käyttöoikeuksia roolikohtaisesti tai yksittäiselle työntekijälle:

Moduuli	Luku (View)	Muokkaus (Edit)	Luonti (Create)	Poisto (Delete)
Työmääräimet & Myynti	✅	✅	✅	❌
POS-Kassa	✅	✅	✅	❌
Tuotteet & Hinnat	✅	❌	❌	❌
Ostotilaukset & Toimittajat	✅	❌	❌	❌
Työajanseuranta (Audit)	✅	❌	❌	❌
Raportointi & Katteet	❌	❌	❌	❌
Yrityksen Asetukset	❌	❌	❌	❌

• Oikeudet päivittyvät työntekijälle heti ilman uudelleen sisäänkirjautumista.
• Piilotetut moduulit häviävät automaattisesti työntekijän sivupalkista ja työpöydältä.

---

🔒 4. Tietoturvasuositukset

1. Yksilölliset tunnukset: Jokaisella työntekijällä tulee olla oma henkilökohtainen tunnus ja salasana. Älä jaa Admin-tunnuksia.
2. Pääkäyttäjien määrä: Pidä Admin-oikeuksin varustettujen tilien määrä pienenä (1–2 henkilöä per yritys).
3. Työsuhteen päättyminen: Kun työntekijä poistuu yrityksen palveluksesta, poista työntekijän tili käytöstä vaihtamalla tilaksi Passiivinen. Tällöin työntekijän aiemmat kirjaukset säilyvät historiassa, mutta kirjautuminen estyy heti.