Odpowiednio skonfigurowane uprawnienia operatorów w Insert GT pozwalają ograniczyć dostęp do wrażliwych danych wyłącznie do uprawnionych osób.

Na czym polega ta usługa

Konfiguracja obejmuje ustawienie poziomu dostępu dla każdego operatora zgodnie z jego zakresem obowiązków oraz przetestowanie, czy ograniczenia nie utrudniają codziennej pracy.

Dla kogo ma sens

Usługa jest przydatna dla firm z kilkoma operatorami korzystającymi z Insert GT, które chcą ograniczyć dostęp do wrażliwych danych.

Ile to trwa

Konfiguracja uprawnień operatorów to zabieg realizowany zwykle do 24 godzin od przyjęcia zgłoszenia.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Znaczenie prawidłowego podziału ról w systemach InsERT GT

W przedsiębiorstwach korzystających z oprogramowania InsERT GT (pakietu programów do obsługi sprzedaży, magazynu, finansów oraz kadr) baza danych stanowi centralne repozytorium informacji handlowych, finansowych oraz osobowych. Domyślna konfiguracja po instalacji systemu często pozostawia konta użytkowników z uprawnieniami administratora (głównego profilu z pełnym dostępem do wszystkich funkcji) lub pracownicy logują się na jedno wspólne konto szefa. Taki model pracy stwarza bezpośrednie ryzyko przypadkowego usunięcia dokumentów, niekontrolowanej modyfikacji cenników oraz wglądu osób niepowołanych w poufne finanse firmy.

Prawidłowe wdrożenie polityki uprawnień polega na przypisaniu każdemu pracownikowi imiennego konta operatora z prawami ściśle dopasowanymi do jego stanowiska. Dzięki temu każda operacja w systemie jest powiązana z konkretną osobą, co ułatwia audyt i zapobiega powstawaniu błędów w ewidencji magazynowej lub księgowej. Ograniczenie widoczności zbędnych modułów upraszcza również interfejs programu dla początkujących pracowników, eliminując ryzyko omyłkowego uruchomienia nieznanych funkcji.

Szczegółowe obszary kontroli dostępu w programie Subiekt GT

Program Subiekt GT (system obsługi sprzedaży i gospodarki magazynowej) oferuje rozbudowany mechanizm uprawnień granularnych (szczegółowych praw dostępu do pojedynczych operacji i modułów). Prawidłowe zabezpieczenie systemu obejmuje w szczególności:

Ochrona cen zakupu i marży handlowej – pracownicy działu sprzedaży oraz kasjerzy nie muszą widzieć kosztów nabycia towaru od dostawców ani marży (różnicy między ceną sprzedaży a ceną zakupu). Konfiguracja pozwala ukryć te kolumny w kartotekach towarowych, na listach dokumentów oraz w kalkulacjach cenowych.
Limitowanie rabatów i negocjacji cenowych – system pozwala zablokować możliwość ręcznej zmiany cen na dokumentach sprzedaży oraz nałożyć sztywny limit na rabat procentowy (maksymalną obniżkę ceny, jakiej handlowiec może udzielić samodzielnie). Udzielenie wyższego upustu wymaga autoryzacji przez przełożonego.
Blokada edycji i usuwania wystawionych dokumentów – odebranie praw do modyfikacji zatwierdzonych dokumentów magazynowych oraz handlowych chroni przed powstawaniem niezgodności w stanach magazynowych. Pracownik po zafiskalizowaniu paragonu lub zatwierdzeniu faktury nie może samodzielnie zmienić jej zawartości bez zgody kierownika.
Kontrola operacji kasowych i bankowych – ograniczenie dostępu do wystawiania dokumentów KP (kasa przyjmie – dowód wpłaty gotówki) oraz KW (kasa wyda – dowód wypłaty gotówki) zabezpiecza środki pieniężne. Możliwe jest również ukrycie bieżącego stanu gotówki w szufladzie oraz zablokowanie wglądu w wyciągi z rachunków bankowych firmy.
Zabezpieczenie bazy kontrahentów przed eksportem – zablokowanie funkcji kopiowania list do schowka systemowego oraz eksportu tabel do plików arkusza kalkulacyjnego uniemożliwia nieautoryzowane pobranie kompletnej bazy klientów wraz z danymi kontaktowymi i historią zakupów.
Zestawienia i raporty finansowe – dostęp do modułu zestawień zostaje wyłączony dla osób, które nie zajmują się analizą rentowności, co zapobiega wyciekowi danych o obrotach i zyskach przedsiębiorstwa.

Zabezpieczenie modułów księgowych i płacowych: Rewizor, Rachmistrz i Gratyfikant GT

W programach finansowo-księgowych oraz kadrowo-płacowych konfiguracja uprawnień wynika wprost z wymogów ochrony danych osobowych oraz przepisów RODO (ogólnego rozporządzenia o ochronie danych osobowych). Dane dotyczące wysokości wynagrodzeń, umów o pracę, zwolnień lekarskich oraz struktury kosztów firmy wymagają bezwzględnej ochrony przed dostępem osób niepowołanych.

W systemie Gratyfikant GT (programie kadrowo-płacowym) uprawnienia konfiguruje się tak, aby do ewidencji osobowej i list płac mieli dostęp wyłącznie wyznaczeni pracownicy działu kadr. Pozostali użytkownicy sieci firmowej nie mają możliwości podglądu stawek godzinowych, premii ani danych wrażliwych pracowników. W programach Rewizor GT (pełna księgowość) oraz Rachmistrz GT (księga przychodów i rozchodów) blokuje się uprawnienia do zamykania miesięcy obrachunkowych, modyfikacji planu kont oraz edycji rozliczeń podatkowych i plików JPK (Jednolitego Pliku Kontrolnego – elektronicznego rejestru transakcji przesyłanego do urzędu skarbowego).

Warianty profili uprawnień dla poszczególnych stanowisk w firmie

Wdrożenie uprawnień w systemie InsERT GT przebiega najsprawniej poprzez utworzenie standardowych profili ról odpowiadających strukturze organizacyjnej przedsiębiorstwa:

Profil sprzedawcy / kasjera – operator posiada uprawnienia do wystawiania dokumentów sprzedaży (faktur, paragonów), wyszukiwania asortymentu w kartotece, przyjmowania należności oraz dopisywania nowych klientów. Zablokowany jest wgląd w ceny zakupu, stany magazynowe w innych oddziałach, stan kasy głównej oraz możliwość usuwania pozycji z dokumentu po zatwierdzeniu.
Profil pracownika magazynu – operator obsługuje dokumenty magazynowe PZ (przyjęcie zewnętrzne – dokument przyjęcia towaru od dostawcy), WZ (wydanie zewnętrzne – dokument wydania towaru odbiorcy) oraz MM (przesunięcie międzymagazynowe – dokument przemieszczenia towaru między magazynami). Magazynier widzi stany ilościowe i kody towarów, natomiast wartości finansowe oraz dane o marży pozostają ukryte.
Profil handlowca mobilnego / opiekuna klienta – operator ma dostęp do modułu ZK (zamówień od klientów), ofert handlowych oraz kartotek przypisanych do niego kontrahentów. Uprawnienia określają maksymalną wysokość rabatu oraz blokują wgląd w transakcje realizowane przez innych pracowników działu sprzedaży.
Profil kierownika działu / szefa sprzedaży – rola nadrzędna, umożliwiająca autoryzację nietypowych rabatów, odblokowywanie dokumentów wstrzymanych z powodu przekroczenia kredytu kupieckiego (maksymalnej kwoty zadłużenia przyznanej klientowi), podgląd zestawień handlowych oraz weryfikację poprawności pracy podległego zespołu.

Typowe błędy podczas samodzielnego nadawania uprawnień

Próby samodzielnego ograniczania dostępu w programach InsERT GT bez znajomości powiązań między modułami często wywołują trudności organizacyjne lub dają jedynie pozorne poczucie bezpieczeństwa:

Blokada funkcji współzależnych – mechanizm InsERT GT wymaga do wykonania niektórych zadań dostępu do powiązanych słowników. Odebranie pracownikowi prawa do modułu kontrahentów uniemożliwia mu wystawienie faktury na nową firmę, a zablokowanie podglądu rozrachunków uniemożliwia rozliczenie wpłaty gotówkowej.
Pozostawienie hasła domyślnego dla profilu głównego – nałożenie restrykcji na konta pracowników nie przynosi rezultatu, jeśli główne konto administracyjne (profil Szef) nie zostało zabezpieczone unikalnym hasłem. W razie napotkania blokady pracownicy logują się na konto szefa i omijają zabezpieczenia.
Pozostawienie dostępu do schowka i eksportu danych – odebranie prawa do drukowania raportów jest nieskuteczne, jeżeli użytkownik nadal może zaznaczyć listę towarów lub klientów i skopiować ją skrótem klawiszowym do zewnętrznego arkusza kalkulacyjnego.
Brak zabezpieczenia bazy danych na poziomie serwera – konfiguracja uprawnień wewnątrz programu Subiekt GT nie chroni danych, jeśli serwer bazodanowy Microsoft SQL Server (silnik bazodanowy przechowujący wszystkie tabele systemu) ma ustawione domyślne hasło administratora bazy. W takiej sytuacji dostęp do plików bazy można uzyskać z pominięciem interfejsu InsERT GT.
Usuwanie kont byłych pracowników zamiast ich blokady – usunięcie konta operatora z bazy może zaburzyć spójność historyczną dokumentów, na których widniał jego identyfikator. Prawidłowym działaniem jest dezaktywacja konta lub zmiana hasła uniemożliwiająca dalsze logowanie.

Kiedy brak dostępu nie wynika z konfiguracji uprawnień operatora

Zdarzają się sytuacje, w których pracownik zgłasza brak możliwości wykonania operacji w programie, lecz źródło problemu leży poza uprawnieniami użytkownika w InsERT GT:

Wyczerpanie puli licencji stanowiskowych – jeżeli firma posiada licencję na określoną liczbę stanowisk, a w danej chwili program uruchomi maksymalna dopuszczalna liczba osób, kolejny użytkownik nie uzyska dostępu do bazy danych.
Blokada rekordu przez innego użytkownika – w pracy sieciowej jednoczesna próba edycji tej samej kartoteki towaru, kontrahenta lub dokumentu przez dwie osoby powoduje wyświetlenie komunikatu o blokadzie zapisu do momentu zwolnienia rekordu przez pierwszego operatora.
Brak uprawnień w systemie operacyjnym Windows – problem z zapisem plików wymiany, wydrukiem dokumentu lub generowaniem plików JPK może wynikać z braku uprawnień konta Windows do zapisu w folderze sieciowym lub braku praw dostępu do drukarki sieciowej.
Blokady transakcyjne w bazie SQL – w wyniku nagłego wyłączenia komputera lub przerwania łączności sieciowej może dojść do zawieszenia sesji w silniku Microsoft SQL Server, co blokuje dostęp do wybranych tabel. Wymaga to weryfikacji połączeń w Programie Serwisowym InsERT GT (narzędziu administracyjnym do zarządzania bazami danych).

Najczęściej zadawane pytania dotyczące uprawnień w InsERT GT

Czy można całkowicie zablokować pracownikowi widok marży i cen zakupu?

Tak, konfiguracja programu Subiekt GT pozwala w pełni ukryć ceny zakupu towarów, wysokość narzutu oraz marżę handlową. Ograniczenie to obejmuje widoki list asortymentu, okna edycji pozycji, podsumowania dokumentów oraz kalkulacje cenowe. Sprzedawca operuje wyłącznie na ustalonych cenach sprzedaży netto i brutto.

Jak zdefiniować maksymalny rabat, jaki pracownik może nadać na dokumencie?

W parametrach konta użytkownika ustala się dopuszczalny limit rabatu procentowego od ceny standardowej. W przypadku próby wprowadzenia rabatu przekraczającego wyznaczoną wartość program blokuje zatwierdzenie pozycji lub wymaga wpisania hasła osoby uprawnionej do autoryzacji transakcji.

Co należy zrobić z kontem pracownika po zakończeniu współpracy?

Konta odchodzącego pracownika nie należy usuwać z bazy danych, ponieważ jest ono powiązane z historią wcześniej wystawionych dokumentów. Prawidłowym postępowaniem jest odebranie uprawnień do logowania lub ustawienie nowego, losowego hasła znanego wyłącznie administratorowi systemu.

Jak zabezpieczyć listę klientów przed skopiowaniem do pliku zewnętrznego?

Zabezpieczenie wymaga wyłączenia w uprawnieniach użytkownika prawa do operacji eksportu danych, blokady kopiowania zawartości tabel do schowka systemowego oraz odebrania dostępu do modułu zestawień. Należy także zablokować możliwość modyfikowania widoków tabel i dodawania niestandardowych kolumn.

Czy wdrożenie nowych uprawnień wymaga przerwania pracy w firmie?

Większość modyfikacji uprawnień można przeprowadzić w trakcie standardowego dnia pracy. Nowo nadane uprawnienia i ograniczenia zaczynają obowiązywać w momencie ponownego zalogowania się danego operatora do programu lub po ponownym otwarciu edytowanego modułu, bez konieczności restartowania serwera bazy danych.

Spójna ochrona danych handlowych i stabilność pracy w środowisku InsERT GT

Prawidłowe skonfigurowanie poziomów dostępu dla operatorów w pakiecie InsERT GT pozwala zabezpieczyć wrażliwe informacje handlowe firmy, zapobiec kosztownym pomyłkom personelu oraz spełnić wymogi dotyczące ochrony danych osobowych. Usystematyzowany podział ról zapewnia pełną przejrzystość procesów sprzedażowych i magazynowych, pozwalając pracownikom skupić się na ich codziennych zadaniach bez ryzyka naruszenia spójności bazy danych.

22 378 48 09

Insert GT — konfiguracja uprawnień operatorów