Użytkownicy

Moduł Użytkownicy programu dostępny w panelu Administrator to centralne miejsce zarządzania kontami użytkowników systemu Studio VSS.net. Umożliwia zakładanie nowych kont i przypisywanie ich do ról systemowych, edycję danych istniejących użytkowników, zarządzanie uprawnieniami, resetowanie haseł oraz eksport listy użytkowników do pliku Excel. Dostęp do modułu mają wyłącznie użytkownicy z rolą Administrator lub Supervisor. Każda operacja modyfikacji (Nowy, Edycja) może wymagać ponownego potwierdzenia tożsamości administratora.

Role użytkowników i zakres dostępu

Każda rola w systemie VSS.net ma ściśle określony zestaw uprawnień. Poniższa tabela przedstawia, co widzi i może robić użytkownik przypisany do danej grupy.

Lista użytkowników w systemie

Po wejściu do modułu system wyświetla tabelę (siatkę danych jqxGrid) ze wszystkimi zarejestrowanymi kontami. W środowisku demonstracyjnym widocznych jest 1573 rekordów, domyślnie 50 wierszy na stronie. Tabela domyślnie sortowana jest według kolumny Aktywne (konta aktywne na górze), a następnie Rola.

Każda kolumna obsługuje sortowanie kliknięciem w nagłówek. Pod nagłówkami kolumn dostępny jest wiersz filtrów z polami tekstowymi - filtrowanie działa na bieżąco. Kolumna Aktywne posiada checkbox jako filtr, który pozwala szybko odfiltrować wyłącznie nieaktywne konta. Filtry można łączyć - np. Rola = "Magazyn" i Stanowisko = "KIEROWNIK" wyświetli tylko kierowników magazynowych.

Wskazówka: Przed założeniem nowego konta filtruj kolumnę Login po wpisywanej wartości - zduplikowany login spowoduje błąd przy zapisie.

Kolumny tabeli użytkowników

Poniższa tabela opisuje wszystkie kolumny dostępne w zestawieniu. Część z nich może być domyślnie ukryta - widoczność kolumn konfiguruje się prawym klikiem w nagłówku gridu.

Pasek narzędzi

Menu kontekstowe

Kliknięcie prawym przyciskiem myszy na wierszu użytkownika otwiera menu kontekstowe z opcjami identycznymi jak pasek narzędzi, plus dwie dodatkowe:

Formularz dodawania nowego użytkownika

Kliknięcie przycisku Nowy (lub wybór z menu kontekstowego) otwiera formularz dodawania nowego konta. Formularz może wymagać ponownego podania hasła administratora jako mechanizm zabezpieczający przed nieautoryzowanym tworzeniem kont.

Dane podstawowe konta

Dane uzupełniające

Uprawnienia funkcjonalne

W zakładce Uprawnienia formularza edycji konta administrator ustawia flagi funkcjonalne: Kierownik, Ulubione, Koordynator, Może drukować, Może rejestrować, Może grupować, Może eksportować oraz Menu kontekstowe. Pole Akceptowane adresy IP pozwala ograniczyć logowanie do konkretnych adresów lub zakresów sieci. Wartość ALL_IP oznacza brak ograniczeń. Szczegółowy opis wszystkich zakładek okna uprawnień znajduje się na stronie Uprawnienia użytkowników.

Parametry interfejsu i dostęp zdalny

Zakładka Wygląd programu pozwala ustawić domyślną stronę startową otwieraną po zalogowaniu. Zakładka Uprawnienia SSJob obejmuje konfigurację zadań automatycznych serwisu systemowego (harmonogramowanie wysyłki powiadomień, generowanie raportów cyklicznych, synchronizacja danych) oraz dostęp RDP. Parametry dostępu zdalnego (RDP remote access, RDP Adresses) określają, czy użytkownik może łączyć się z serwerem przez pulpit zdalny i z jakich adresów.

Jak założyć nowe konto

1. Kliknij Nowy na pasku poleceń. Jeśli system wymaga uwierzytelnienia, podaj dane logowania administratora.
2. Wypełnij obligatoryjne pola: Login i Rola.
3. Uzupełnij dane osobowe: Imię, Nazwisko, Stanowisko, Telefon, e-mail.
4. Przypisz użytkownika do Oddziału i Magazynu.
5. Ustaw Termin ważności konta jeśli dostęp ma być czasowy (pracownicy tymczasowi, sezonowi, kontrahenci).
6. Skonfiguruj parametry terminala mobilnego (Skaner ID, Kod terminal, Hasło terminal) jeśli użytkownik będzie korzystał z aplikacji WMS Android.
7. Zaznacz Aktywne i kliknij Zapisz. Użytkownik może natychmiast się zalogować.
8. Przekaż hasło tymczasowe przez bezpieczny kanał (telefon lub bezpośrednie spotkanie - nie e-mailem).

Formularz edycji użytkownika

Kliknięcie Edycja po zaznaczeniu wiersza użytkownika otwiera formularz z identycznymi polami jak formularz Nowy, z dwiema różnicami: pole Login jest zablokowane do edycji po pierwszym zapisie (zmiana loginu naruszyłaby spójność historii logowań), a pole Hasło nie jest wyświetlane - do zmiany hasła służy funkcja Reset.

Typowe zastosowania edycji to: zmiana stanowiska po awansie lub zmianie działu, aktualizacja numeru telefonu lub adresu e-mail, zmiana przypisanego magazynu lub oddziału przy przeniesieniu pracownika, dezaktywacja konta przez odznaczenie checkboxa Aktywne, ustawienie lub zmiana terminu ważności konta, aktualizacja identyfikatora skanera przy wymianie sprzętu.

Wskazówka: Zamiast usuwać konto nieaktywnego pracownika, odznacz checkbox Aktywne. Konto pozostaje w bazie z pełną historią aktywności - wszystkie awizacje, zmiany statusów i wpisy dziennika pozostają przypisane do tego pracownika, co jest niezbędne przy audytach.

Zarządzanie uprawnieniami użytkownika

Przycisk Uprawnienia otwiera osobne okno zarządzania uprawnieniami dla wybranego użytkownika. System VSS.net stosuje dwupoziomowy model: każdy użytkownik przypisany jest do roli (szablonu uprawnień wspólnego dla grupy), a przez funkcję Uprawnienia administrator może nadać lub odebrać prawa pojedynczemu użytkownikowi niezależnie od roli. Uprawnienia indywidualne są nadrzędne wobec uprawnień roli.

Na ekranie uprawnień administrator może skonfigurować dostęp do modułów (sekcje menu), dostęp do konkretnych funkcji (dopisywanie, edycja, usuwanie), dostęp do poleceń paska narzędzi i menu kontekstowego, a także uprawnienia do danych - które magazyny, oddziały lub kontrahenci są widoczne. Okno uprawnień zawiera trzy zakładki - Role, Systemowe i Transakcje - szczegółowo opisane na stronie Uprawnienia użytkowników.

Wskazówka: Jeśli wielu użytkowników potrzebuje tego samego zestawu uprawnień, lepiej stworzyć nową rolę w sekcji Skorowidze niż ręcznie konfigurować uprawnienia indywidualnie dla każdego. Po każdej zmianie uprawnień użytkownik musi wylogować się i zalogować ponownie - aktywna sesja nie aktualizuje uprawnień w czasie rzeczywistym.

Reset hasła

Przycisk Reset resetuje hasło wybranego użytkownika. W zależności od konfiguracji systemu operacja może działać jako: reset do hasła tymczasowego (system nadaje tymczasowe hasło, które administrator przekazuje użytkownikowi), reset z wymuszeniem zmiany przy następnym logowaniu, lub wysłanie linku resetującego na adres e-mail przypisany do konta.

Reset stosuje się gdy: użytkownik zapomniał hasła i nie może się zalogować, istnieje podejrzenie naruszenia bezpieczeństwa konta, konto przechodzi do nowego pracownika po odejściu poprzedniego, lub trwa cykliczne wymuszanie zmiany haseł. Hasło musi spełniać wymagania skonfigurowane w sekcji Parametry globalne.

Wskazówka: Jeśli użytkownik korzysta z aplikacji WMS Android, pamiętaj że Hasło terminal (w zakładce Dane uzupełniające) może być inne niż hasło do aplikacji web. Reset przez przycisk Reset nie resetuje hasła terminala - należy zmienić je ręcznie przez formularz Edycja.

Eksport danych

Listę użytkowników można wyeksportować do pliku Excel przez menu hamburger (☰) na pasku narzędzi lub przez menu kontekstowe, opcja Więcej - Eksport Excel. Eksport uwzględnia aktywne filtry - jeśli przefiltrowano listę do konkretnej roli, do Excela trafi tylko ta przefiltrowana lista. Plik zawiera wszystkie widoczne kolumny gridu. Przed eksportem możesz ukryć lub pokazać kolumny przez prawy klik na nagłówku kolumny - w ten sposób przygotujesz np. listę kontaktową z tylko: Imię, Nazwisko, Telefon, e-mail, Stanowisko.

Integracja z Active Directory i Windows Authentication

Studio VSS.net obsługuje dwa tryby uwierzytelniania: autentykację Forms (własna baza loginów i haseł w systemie) oraz Windows Authentication (integracja z domeną Active Directory). Przy integracji z Active Directory hasła użytkowników są zarządzane wyłącznie po stronie infrastruktury domenowej Windows - administrator systemu VSS.net nie ustawia i nie resetuje haseł. Jego rola ogranicza się do przypisania loginu domenowego (DOMENA\uzytkownik) do konta w systemie, określenia roli i uprawnień oraz przypisania magazynu i oddziału. Polityka haseł jest wymuszana przez kontroler domeny zgodnie z ustawieniami GPO.

W środowiskach hybrydowych (część użytkowników bez konta domenowego, np. przewoźnicy logujący się przez przeglądarkę) system może działać jednocześnie w obu trybach - konta wewnętrzne przez Active Directory, konta zewnętrzne przez Forms Authentication.

Powiązania z innymi modułami administratora

Najczęstsze scenariusze administracyjne

Nowy pracownik magazynu

1. Kliknij Nowy.
2. Login: numer telefonu pracownika, Rola: Magazyn, Stanowisko: MAGAZYNIER.
3. Uzupełnij Imię, Nazwisko, Telefon, Magazyn.
4. Zaznacz Aktywne, kliknij Zapisz. Przekaż hasło tymczasowe pracownikowi.

Odejście pracownika

1. Zaznacz użytkownika, kliknij Edycja.
2. Odznacz checkbox Aktywne.
3. Kliknij Zapisz - konto zostaje dezaktywowane bez utraty historii operacji.

Pracownik nie może się zalogować

1. Znajdź użytkownika na liście (filtruj po nazwisku lub loginie).
2. Kliknij Reset.
3. Poinformuj użytkownika o nowym haśle tymczasowym przez bezpieczny kanał.

Rozszerzenie uprawnień użytkownika

1. Zaznacz użytkownika na liście, kliknij Uprawnienia.
2. Znajdź moduł lub funkcję, do której chcesz nadać dostęp - zaznacz odpowiednią opcję i zapisz.
3. Poinformuj użytkownika, że musi się wylogować i zalogować ponownie, aby zmiany weszły w życie.

Pracownik tymczasowy lub sezonowy

1. Kliknij Nowy, wypełnij dane i przypisz rolę.
2. W polu Termin ważności konta ustaw datę końca zatrudnienia.
3. Zaznacz Aktywne i zapisz. System automatycznie zablokuje konto po upływie terminu.