Odpowiednio skonfigurowane uprawnienia użytkowników w WAPRO Mag pozwalają ograniczyć dostęp do wrażliwych danych wyłącznie do uprawnionych osób.

Na czym polega ta usługa

Konfiguracja obejmuje ustawienie poziomu dostępu dla każdego użytkownika zgodnie z jego zakresem obowiązków oraz przetestowanie, czy ograniczenia nie utrudniają codziennej pracy.

Dla kogo ma sens

Usługa jest przydatna dla firm z kilkoma użytkownikami korzystającymi z WAPRO Mag, które chcą ograniczyć dostęp do wrażliwych danych.

Ile to trwa

Konfiguracja uprawnień użytkowników to zabieg realizowany zwykle do 24 godzin od przyjęcia zgłoszenia.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Zasada działania ról i uprawnień w systemie WAPRO Mag

Program WAPRO Mag (system zarządzania magazynem i sprzedażą z pakietu WAPRO ERP) opiera zarządzanie bezpieczeństwem na wielopoziomowej strukturze ról, grup oraz indywidualnych praw dostępu. Głównym narzędziem odpowiedzialnym za tworzenie użytkowników i przypisywanie im właściwych poziomów kontroli jest moduł Administrator (program zarządzający uprawnieniami i strukturą bazy danych). Właściwie zaprojektowany schemat zabezpieczeń pozwala przypisać każdego zatrudnionego pracownika do konkretnej roli funkcyjnej, takiej jak magazynier, fakturzysta, handlowiec, kierownik działu sprzedaży, pracownik działu księgowości czy audytor.

W ramach poszczególnych ról definiuje się precyzyjny zakres operacji typu CRUD (Create, Read, Update, Delete — tworzenie, odczyt, edycja oraz usuwanie danych). Uprawnienia mogą dotyczyć całych modułów, poszczególnych widoków tabelarycznych, a także pojedynczych pól na formularzach dokumentów. Dzięki temu pracownik widzi w interfejsie wyłącznie te zakładki, przyciski i opcje, które są niezbędne do realizacji jego codziennych obowiązków służbowych, bez możliwości ingerowania w newralgiczne parametry systemu.

Ochrona wrażliwych danych handlowych, kosztów i marży

Jednym z najczęstszych celów wdrażania zaawansowanej kontroli dostępu jest zabezpieczenie tajemnicy handlowej przedsiębiorstwa. W domyślnej konfiguracji wielu użytkowników ma wgląd w pełną historię zakupu towarów oraz strukturę kosztów, co w przypadku personelu niższego szczebla lub pracowników tymczasowych niesie ryzyko ujawnienia poufnych danych finansowych.

Prawidłowe ustawienia pozwalają na odseparowanie następujących obszarów:

Ukrywanie cen zakupu i kosztu własnego towaru — handlowiec lub magazynier widzi wyłącznie cenę sprzedaży netto i brutto, bez możliwości sprawdzenia marży kwotowej i narzutu procentowego.
Limity dopuszczalnych rabatów — określenie maksymalnego procentu lub kwoty upustu, jaki dany pracownik może nadać na dokumencie sprzedaży bez konieczności uzyskania autoryzacji kierownika.
Blokada sprzedaży poniżej minimalnej ceny magazynowej — zabezpieczenie przed wystawieniem dokumentu ze stratą finansową dla firmy.
Ograniczenie wglądu w kartoteki kontrahentów — zablokowanie dostępu do bazy danych klientów przypisanych do innych opiekunów handlowych lub ukrycie danych kontaktowych.
Blokada eksportu danych — wyłączenie funkcji kopiowania tabel do zewnętrznych arkuszy kalkulacyjnych (takich jak pliki XLS lub CSV), co uniemożliwia masowy wyciek bazy asortymentowej i kontaktowej.

Zarządzanie operacjami magazynowymi i dokumentami handlowymi

W przedsiębiorstwach posiadających rozbudowaną strukturę magazynową kluczowe jest rozgraniczenie uprawnień do wystawiania konkretnych typów dokumentów. Inne kompetencje posiada pracownik przyjmujący dostawę, inne osoba kompletująca zamówienia, a inne pracownik biura obsługi klienta.

W programie WAPRO Mag konfiguracja obejmuje podział na poszczególne rejestry:

Dokumenty magazynowe — precyzyjne przydzielenie praw do wystawiania dokumentów PZ (Przyjęcie Zewnętrzne — potwierdzenie dostawy od dostawcy), WZ (Wydanie Zewnętrzne — rozchód towaru do klienta), RW (Rozchód Wewnętrzny — zużycie materiałów na potrzeby własne) oraz PW (Przychód Wewnętrzny — przyjęcie nadwyżek lub produktów przetworzonych).
Przesunięcia międzymagazynowe — kontrola nad tworzeniem i zatwierdzaniem dokumentów MM (Przesunięcie Międzymagazynowe), co zapobiega powstawaniu niekontrolowanych braków w poszczególnych lokalizacjach.
Dokumenty handlowe i fiskalne — uprawnienia do wystawiania faktur, paragonów fiskalnych, faktur korygujących oraz zaliczkowych, wraz z blokadą ingerencji w dokumenty wystawione przez innych pracowników.
Operacje kasowe i bankowe — ograniczenie dostępu do modułu finansowego, w tym wystawiania dokumentów KP (Kasa Przyjmie — dowód wpłaty gotówki) oraz KW (Kasa Wyda — dowód wypłaty gotówki), a także wglądu w raporty kasowe i stan rachunków bankowych.

Struktura wielomagazynowa i praca w oddziałach

W firmach wielooddziałowych pracownicy często wykonują swoje zadania w ramach jednej wspólnej bazy danych za pośrednictwem połączeń zdalnych, takich jak RDP (Remote Desktop Protocol — protokół pulpitu zdalnego) lub połączeń sieciowych VPN (Virtual Private Network — szyfrowany tunel sieciowy). W takich warunkach konieczne jest przypisanie użytkownika wyłącznie do magazynu, w którym fizycznie realizuje pracę.

Blokada dostępu do obcych magazynów zapobiega omyłkowemu wystawieniu dokumentu wydania z innej filii przedsiębiorstwa, co mogłoby zablokować towar przeznaczony dla innego kontrahenta. Dodatkowo możliwe jest ustawienie domyślnego magazynu roboczego oraz domyślnej serii numeracji dokumentów dla każdego stanowiska, co przyspiesza bieżącą obsługę i eliminuje błędy ludzkie.

Bezpieczeństwo bazy danych Microsoft SQL Server a uprawnienia aplikacyjne

Prawidłowe wdrożenie systemu uprawnień w WAPRO Mag wymaga rozróżnienia dwóch poziomów autoryzacji: poziomu silnika bazy danych Microsoft SQL Server (oprogramowanie zarządzające relacyjną bazą danych) oraz poziomu logicznego aplikacji WAPRO Mag. Błędem technicznym jest nadawanie użytkownikom bezpośrednich uprawnień administracyjnych w strukturze serwera SQL, ponieważ stwarza to ryzyko ominięcia blokad aplikacyjnych.

Podczas profesjonalnej konfiguracji tworzy się dedykowane konta z minimalnymi wymaganymi prawami dostępu do obiektów bazodanowych. Bezpieczeństwo wspierane jest przez mechanizm audytu, czyli rejestrowanie zdarzeń w dzienniku systemowym. WAPRO Mag zapisuje historię operacji, co pozwala zweryfikować, który użytkownik, z jakiego stanowiska komputerowego i o której godzinie dokonał edycji dokumentu, zmiany ceny, skasowania pozycji lub modyfikacji kartoteki klienta.

Błędy popełniane przy samodzielnej konfiguracji uprawnień

Samodzielne próby modyfikowania poziomów dostępu w programie WAPRO Mag bez znajomości powiązań między modułami prowadzą często do przestojów w pracy firmy lub pozornego poczucia bezpieczeństwa. Do najczęściej spotykanych nieprawidłowości należą:

Współdzielenie jednego konta przez wielu pracowników — praca na uniwersalnym loginie (często z uprawnieniami administratora) uniemożliwia ustalenie osoby odpowiedzialnej za pomyłki magazynowe, błędy cenowe lub usunięcie istotnych danych.
Nadawanie praw jednostkowo zamiast grupowo — modyfikowanie uprawnień pojedynczym użytkownikom zamiast tworzenia szablonów ról sprawia, że po zmianie stanowiska lub zatrudnieniu nowego pracownika w systemie panuje chaos konfiguracyjny.
Zbyt restrykcyjne blokady blokujące proces sprzedaży — odebranie prawa do podglądu stanów minimalnych lub zamienników może uniemożliwić handlowcowi zaoferowanie alternatywnego asortymentu w trakcie rozmowy z klientem.
Pozostawienie otwartych okresów rozliczeniowych — brak blokady edycji dokumentów z minionych miesięcy może prowadzić do nieautoryzowanych korekt w zamkniętych okresach księgowych, co zaburza sprawozdawczość finansową.
Niezabezpieczone konto główne (Admin/SA) — pozostawienie domyślnych haseł do konta administracyjnego w programie oraz do konta systemowego SA (System Administrator) na serwerze baz danych.

Kiedy problem wynika z uprawnień systemowych Windows, a nie programu

Zdarza się, że użytkownicy zgłaszają błędy działania programu WAPRO Mag, myląc ograniczenia w samej aplikacji z brakiem uprawnień w systemie operacyjnym Windows lub infrastrukturze sieciowej. Przykłady takich sytuacji obejmują:

Brak praw do folderu plików tymczasowych — niemożność wygenerowania podglądu wydruku lub zapisu pliku PDF wynika z braku uprawnień do zapisu w katalogu tymczasowym Windows (katalog Temp).
Blokada dostępu do drukarki fiskalnej lub etykieciarek — brak odpowiednich uprawnień do portów komunikacyjnych (np. porty COM lub USB) w systemie operacyjnym blokuje komunikację ze sterownikami urządzeń zewnętrznych.
Restrykcje zapory sieciowej (Windows Firewall) — błędy podczas logowania do bazy danych mogą być spowodowane zablokowaniem portu komunikacyjnego SQL Server (domyślnie port 1433 TCP) na serwerze, a nie błędnym loginem użytkownika.
Brak praw do folderu wymiany danych — błędy podczas importu lub eksportu plików integracyjnych (np. integracji ze sklepami internetowymi lub platformami handlowymi) spowodowane restrykcjami uprawnień NTFS w systemie plików.

Często zadawane pytania o konfigurację uprawnień w WAPRO Mag

Czy można całkowicie zablokować pracownikowi wgląd w marżę i ceny zakupu?

Tak, program WAPRO Mag posiada dedykowane opcje pozwalające na ukrycie pól związanych z kosztem zakupu towaru, narzutem oraz wyliczaną marżą handlową. Po włączeniu odpowiednich restrykcji pracownik widzi na liście asortymentu oraz na formatkach dokumentów wyłącznie ceny sprzedaży netto i brutto.

Jak poprawnie nadać uprawnienia nowo zatrudnionej osobie?

Rekomendowanym podejściem jest przypisanie nowego użytkownika do wcześniej zdefiniowanej grupy uprawnień (np. Magazyn Główny lub Dział Handlowy). Dzięki temu pracownik natychmiast otrzymuje dokładnie taki zestaw praw, jaki wynika z jego roli, bez konieczności ręcznego ustawiania setek parametrów pojedynczo.

Czy da się zablokować edycję dokumentu po jego zatwierdzeniu lub wydrukowaniu?

Tak, konfiguracja pozwala na automatyczne blokowanie możliwości dokonywania zmian w dokumentach, które zostały zatwierdzone, zafiskalizowane lub wydrukowane. Ewentualna zmiana wymaga wówczas posiadania specjalnego uprawnienia kierowniczego lub cofnięcia zatwierdzenia przez osobę nadzorującą.

Czy wdrożenie nowych uprawnień wymaga wyłączenia systemu dla całej firmy?

Większość zmian w strukturze uprawnień użytkowników może być wprowadzana na bieżąco, bez konieczności przerywania pracy pozostałych pracowników. Aby nowe uprawnienia zaczęły obowiązywać danego użytkownika, wystarczy, że wyloguje się on z programu i zaloguje ponownie.

Co zrobić, jeśli w firmie nikt nie pamięta hasła do głównego konta administratora?

W przypadku utraty dostępu do konta administracyjnego konieczne jest przeprowadzenie procedury serwisowej na poziomie serwera bazy danych Microsoft SQL Server. Czynność ta pozwala na zresetowanie hasła administratora programu przy zachowaniu pełnej spójności wszystkich dotychczasowych danych i dokumentów.

Wdrażanie procedur bezpieczeństwa i kontroli w środowisku WAPRO Mag

Prawidłowe przygotowanie schematu uprawnień w systemie magazynowo-handlowym WAPRO Mag to fundament bezpieczeństwa operacyjnego każdego przedsiębiorstwa. Uporządkowanie ról chroni finanse firmy, zapobiega przypadkowemu ujawnieniu tajemnic handlowych oraz ułatwia egzekwowanie odpowiedzialności za wykonywane operacje magazynowe i dokumenty sprzedażowe. Odpowiednio przetestowana konfiguracja sprawia, że ograniczenia nie spowalniają codziennej pracy personelu, a jednocześnie zapewniają pełną ochronę zasobów informacyjnych.

22 378 48 09

WAPRO Mag — konfiguracja uprawnień użytkowników