Сотрудники: как дать доступ и как его забрать

Доступ к магазину выдаётся приглашением. Сотрудник появляется в списке только после того, как он это приглашение принял: чужой магазин не может возникнуть у человека в панели без его ведома.

Два способа пригласить

• По почте. Вы указываете адрес, человек принимает приглашение из своей панели. Принять его может только владелец этого адреса.
• По ссылке. Код выдаётся один раз и работает до первого использования. Принять его может любой, у кого оказалась ссылка, — передавайте её лично.

Ссылка удобнее, когда почта коллеги вам неизвестна, и опаснее по той же причине. Когда приглашение по ссылке принимают, вам приходит уведомление с именем и ролью нового сотрудника — если это не тот, кого вы звали, доступ надо снимать сразу же.

Роли

Роль — это готовый набор прав, а не должность. Сверх роли можно выдать отдельные права, но урезать роль нельзя: если нужно меньше, берите роль ниже.

• Администратор — всё, кроме удаления магазина и смены владельца.
• Управляющий — товары, категории, заказы, покупатели, оформление.
• Поддержка — чтение и работа с обращениями, без денег и без каталога.
• Свои права — когда ни одна роль не подходит.

Владелец у магазина один, и этой ролью пригласить нельзя. Финансовые права (вывод и правка баланса) стоит выдавать отдельно и осознанно: они дают распоряжаться вашими деньгами.

Приглашение зависло

Приглашение живёт ограниченное время и может оказаться в одном из четырёх состояний: ждёт, принято, отозвано, истекло.

1. Повторное приглашение на тот же адресНе создаёт второе, а продлевает существующее. Код при этом не меняется — ранее отправленная ссылка продолжает работать.
2. Человек уже сотрудникПриглашение закрывается как отозванное, а не как принятое: доступ у него и так есть, приглашение больше не нужно. Раньше такое приглашение оставалось в списке навсегда и выглядело как ошибка.
3. Приглашение больше не нужноОтзовите его. Отозвать можно и ждущее, и истёкшее — так вы убираете его из списка.
4. Приглашение уже принятоОтозвать нельзя. Доступ снимается в списке сотрудников: приглашение своё дело сделало, работает уже учётная запись.