Zarządzanie użytkownikami i uprawnieniami w Comarch ERP Optima to kluczowy element bezpieczeństwa systemu i zgodności z RODO. Prawidłowo skonfigurowane uprawnienia zapewniają, że każdy pracownik ma dostęp wyłącznie do tych funkcji i danych, które są mu niezbędne. Opisujemy, jak efektywnie skonfigurować i zarządzać kontami operatorów.
Model uprawnień w Comarch ERP Optima
Comarch ERP Optima używa modelu uprawnień opartego na operatorach i grupach operatorów. Operator to konto użytkownika z własnym hasłem i zestawem uprawnień. Grupy operatorów pozwalają na zbiorcze zarządzanie uprawnieniami – dodanie lub odebranie uprawnienia grupie dotyczy wszystkich jej członków. Jeden operator może należeć do wielu grup. Zarządzanie kontami odbywa się w Narzędzia → Konfiguracja Systemu → Operatorzy.
Tworzenie nowego operatora
W Narzędzia → Konfiguracja Systemu → Operatorzy kliknij Dodaj. Wypełnij: kod operatora (np. JKOWALSKI), imię i nazwisko, hasło, przynależność do grup. Następnie przejdź do zakładki Uprawnienia i skonfiguruj dostęp do poszczególnych modułów (Handel, Kadry, Księgowość itp.) oraz do konkretnych operacji (odczyt, edycja, usuwanie, drukowanie). Opcja „Operator ma dostęp tylko do wybranych firm" ogranicza widoczność baz danych dla operatora.
Grupy operatorów – szablon uprawnień
Tworzenie grup operatorów (np. „Księgowe", „Handlowcy", „Kadry") pozwala łatwo zarządzać uprawnieniami dziesiątek pracowników. Zdefiniuj grupę z pełnym zestawem uprawnień dla danej roli zawodowej, a następnie przypisuj nowych operatorów do odpowiednich grup. Zmiana uprawnienia na poziomie grupy automatycznie propaguje się do wszystkich jej członków. Unikaj dawania indywidualnych nadpisań uprawnień – trudno je potem śledzić.
Uprawnienia do modułów i raportów
Comarch ERP Optima pozwala na bardzo szczegółowe zarządzanie uprawnieniami: dostęp do modułu (tak/nie), prawo do wydruku dokumentów, możliwość eksportu danych, dostęp do raportów i zestawień, prawo do edycji dokumentów zatwierdzone przez innych. Szczególną uwagę zwróć na uprawnienie „Storno i anulowanie dokumentów" – powinno być przypisane wyłącznie seniorom i kierownikom. Prawo do modyfikacji zamkniętych okresów – tylko administrator.
Wymogi RODO w kontekście uprawnień Optimy
RODO wymaga, by dostęp do danych osobowych był ograniczony do minimum koniecznego. W Optima danymi osobowymi są przede wszystkim dane pracowników (moduł Kadry i Płace) i danych kontrahentów będących osobami fizycznymi. Ogranicz dostęp do modułu Kadry wyłącznie do pracowników HR. Dla kontrahentów ustaw uprawnienia tylko do odczytu dla operatorów, którzy nie wymagają edycji danych. Włącz logowanie operacji (Audit Log) dla krytycznych operacji na danych osobowych.
Przegląd i audyt uprawnień
Regularny przegląd uprawnień (co 6–12 miesięcy) pozwala wykryć konta byłych pracowników, nadmiarowe uprawnienia i naruszenia zasady minimalnych uprawnień. Raport Operatorzy i uprawnienia dostępny w Optima pozwala wydrukować macierz uprawnień dla wszystkich operatorów. Nieaktywne konta (pracownicy którzy odeszli) należy bezzwłocznie dezaktywować lub usunąć.
