משתמשים והרשאות

הגדרות -> העסק שלי -> משתמשים והרשאות

מסך משתמשים והרשאות מרכז את ניהול חשבונות המשתמשים בעסק ואת הפעולות שכל משתמש רשאי
לבצע. המסך מאחד במקום אחד את יצירת המשתמשים, הגדרת רמת החשבון, שיוך תפקידים למסופים
וניהול ההרשאות הכלולות בכל תפקיד.
המסך מתאים לבעל החשבון ולמנהלי החברה שצריכים להוסיף משתמשים, לעדכן את פרטיהם ולשלוט בגישה
שלהם למסופים ולפעולות השונות במערכת.
שלוש הלשוניות, בסדר שבו הן מופיעות:

שלוש שכבות שחשוב להבחין ביניהן. זה המושג המרכזי במסך, וכל השאר נובע ממנו:

1. רמת חשבון (משתמש רגיל / אדמין) - נקבעת בחלון עריכת המשתמש. אדמין מנהל את המערכת
   עצמה ואינו כפוף לתפקידים או למסופים כלל.
2. תפקיד - אוסף הרשאות בעל שם, שמוגדר בלשונית תפקידים. תפקיד לבדו אינו נותן דבר
   לאף אחד; הוא רק תבנית.
3. שיוך - הצמדת תפקיד למשתמש על מסוף מסוים, שנעשית בלשונית הרשאות (המערך).
   זו השכבה שבפועל נותנת למשתמש גישה.

לכן משתמש יכול להופיע ברשימה עם "לא הוקצה" בעמודת התפקידים ובכל זאת לנהל את העסק - אם רמת
החשבון שלו היא אדמין. וכן להיפך: תפקיד עשיר בהרשאות שאינו משויך לאף מסוף אינו משפיע על
אף אחד.
כפתורי ראש העמוד משתנים לפי הלשונית. שני הכפתורים ייצוא לאקסל ומשתמש חדש
מופיעים בראש העמוד, מעל פס הלשוניות, אך רק כאשר לשונית משתמשים היא הפעילה.
קישור יכול לפתוח את המסך על לשונית מסוימת. כך מגיעים אליו, למשל, מקישור במסך הבית
שנועד למטריצה. כתובת ללא ציון לשונית משאירה את הלשונית שהמשתמש נמצא עליה.

הרשאות ותצוגה

המסך זמין לבעל החשבון ולמנהלי החברה (אדמין) בלבד. משתמש שאינו מנהל חברה שמגיע לאותה
כתובת מקבל במקום המסך הודעת "אין הרשאה", עם שם המסך "משתמשים והרשאות", ההרשאה החסרה
"ניהול משתמשים והרשאות", וההסבר: "חשבונות המשתמשים בעסק וההרשאות שלהם מנוהלים על ידי בעל
החשבון ומנהלי החברה בלבד. התפקיד שלך לא כולל צפייה או עריכה של המסך."
הכתובת אינה משתנה במקרה כזה - המשתמש נשאר בתוך לובי ההגדרות והשורה נשארת מסומנת בפאנל.
תכולת המסך אינה נבנית כלל, ולכן גם אין קריאות נתונים שנדחות ברקע.
במצב תמיכה לשונית המשתמשים היא לצפייה בלבד. בראש הרשימה מופיעה ההודעה "ניהול משתמשים
אינו זמין במצב תמיכה", וכל פעולות השורה נעלמות: ערוך, הגדר סיסמה, בטל נעילה,
חסום / בטל חסימה. הכפתור הרשאות בכל שורה כן נשאר - הוא רק מעביר למטריצה.
חלון עריכת המשתמש, אם הוא נפתח, מציג בראשו את הבאנר "תצוגה בלבד" עם אותה הודעה, כל השדות
בו נעולים וכפתור שמור אינו מוצג.

לשונית משתמשים

רשימת כל חשבונות המשתמשים בעסק, עם עמודות שמסכמות את התפקידים והגישה של כל אחד. הרשימה
מוצגת בעמודים של 10 שורות.

חיפוש לפי שם, אימייל או טלפון

• מה זה: שדה חיפוש חופשי שמצמצם את הרשימה תוך הקלדה.
• הערה: לחיצה על ה-X בשדה מנקה אותו ומחזירה את כל השורות.

מסנני סטטוס: הכל / פעילים / חסומים / נעולים

• מה זה: ארבעה כפתורי סינון, כל אחד עם מספר שמראה כמה משתמשים נמצאים באותו מצב. ניתן
  לבחור אחד בכל פעם.
• הערה: שורה של משתמש שאינו פעיל מוצגת מעומעמת, כדי שיהיה אפשר לזהות אותה גם בתצוגת
  "הכל".

עמודת משתמש

• מה זה: שם המשתמש בשורה הראשונה וכתובת האימייל שלו מתחתיה, לצד עיגול עם ראשי התיבות
  שלו. צבע העיגול נגזר מהסטטוס.
• הערה: לצד השם של מנהל חברה מופיע התג אדמין. זה אינו תפקיד - זו רמת החשבון,
  ולכן התג מוצג בעיצוב שונה מתגי התפקידים ואינו נערך מהמטריצה. עריכתו נעשית בחלון עריכת
  המשתמש, בקטע רמת חשבון.

עמודת תפקידים

• מה זה: התפקיד המרכזי של המשתמש, בצבע שהתפקיד עצמו נושא, ולידו תג +מספר אם יש לו
  תפקידים נוספים.
• הערה: ריחוף מעל ה-+מספר מציג את שמות שאר התפקידים, אחד בכל שורה. משתמש בלי אף שיוך
  מוצג כ"לא הוקצה" - גם אם הוא אדמין, שכן רמת חשבון אינה תפקיד. את מלוא רשימת התפקידים
  אפשר לקבל בייצוא לאקסל, שרושם את כולם.

עמודת גישה למסופים

• מה זה: תצוגת הרשאות וכמות, שמראה בכמה מסופים יש למשתמש לפחות תפקיד אחד, מתוך כלל
  מסופי העסק.

עמודת סטטוס

• מה זה: תג עם אייקון ומילה: פעיל, חסום או נעול זמנית.

עמודת עדכון אחרון

• מה זה: שתי שורות - לפני כמה זמן, ומתחת התאריך המדויק בפורמט dd.MM.yyyy.

לשונית הרשאות - מטריצת (מערך) הרשאות

זו הלשונית שבה בפועל נותנים הרשאות: שורה לכל משתמש, עמודה לכל מסוף, ובכל תא התפקידים
שהמשתמש מחזיק באותו מסוף.

מי מופיע בטבלה

• מה זה: שורה לכל משתמש ועמודה לכל מסוף.
• הערה: גם כאן מופיע התג אדמין לצד שם המנהל. השורה של אדמין יכולה להיות ריקה לכל
  אורכה והוא בכל זאת בעל גישה מלאה - רמת החשבון אינה עוברת דרך המטריצה.

חיפוש משתמש

• מה זה: שדה חיפוש שמצמצם את שורות המטריצה לפי שם המשתמש.
• הערה: יציאה מהלשונית מנקה את החיפוש. בכניסה הבאה למטריצה היא תיפתח על כל המשתמשים -
  מונח שהוקלד לביקור אחד אינו נשמר לביקור הבא.

מסנני תפקיד

• מה זה: רצועת תגי סינון: הכל, אחריו תג לכל תפקיד, ובסוף ללא.
• הערה: ברצועה מוצגים רק תפקידים שיש להם לפחות הרשאה אחת פעילה. תפקיד שכל ההרשאות
  שלו כבויות לא יקבל תג סינון, גם אם הוא משויך למשתמשים.

תא במטריצה

• מה זה: תג של תפקיד אחד, ולידו +מספר אם המשתמש מחזיק באותו מסוף יותר מתפקיד אחד. תא
  בלי שיוכים מציג קו מקף.
• הערה: ריחוף מעל ה-+מספר מציג את שמות שאר התפקידים בתא. לחיצה על תא פותחת את חלון
  בחירת התפקידים לאותו צמד משתמש-מסוף (ראו בהמשך).

כותרות העמודות

• מה זה: כל עמודה מכותרת "מסוף" ומספר המסוף, ומתחת לזה שם או תיאור המסוף.
• הערה: עמודת המשתמש מקובעת בקצה, כך שהיא נשארת גלויה בגלילה רוחבית ברשימת מסופים
  ארוכה. בקצה הטבלה יש עמודה ריקה שמנוצלת כמרווח בלבד ואינה מכילה נתונים.

לשונית תפקידים

הלשונית מציגה כרטיס לכל תפקיד, ובסוף הרשת כרטיס כפתור תפקיד חדש ליצירת קבוצת הרשאות.


כרטיס תפקיד

• מה זה: שם התפקיד, נקודת הצבע שלו, תיאור קצר, מדד ההרשאות הפעילות, ומספר המשתמשים
  שמשתמשים בו.
• הערה: לחיצה בכל מקום בכרטיס, וגם לחיצה על ערוך, פותחת את חלון עריכת התפקיד.
  לתפקיד מערכת מוצג התג מערכת וכפתור המחיקה שלו אינו מוצג.

מדד ההרשאות הפעילות בכרטיס

• מה זה: שבר של שני מספרים ולידו הכתובית "הרשאות פעילות", ומתחתיהם פס התקדמות.
• הערה: תפקיד מערכת מוצג תמיד כמלא - הוא מחזיק את כל ההרשאות מעצם הגדרתו, בלי תלות
  במספר הרשומות שנשמרות עבורו.

חלון משתמש חדש / עריכת משתמש

חלון צדי שנפתח משמאל. הוא נפתח בשתי דרכים: בלחיצה על משתמש חדש בראש העמוד (במצב
יצירה), או בלחיצה על אייקון העיפרון ערוך בשורת משתמש (במצב עריכה). כותרת החלון משתנה
בהתאם.
בתחתית החלון מופיעה תמיד התזכורת "ההרשאות נקבעות במטריצה" - החלון הזה מגדיר מי המשתמש
ומה רמת החשבון שלו, ולא מה מותר לו לעשות בכל מסוף.
כשיש שינוי שלא נשמר מופיע סימן שינויים לא שמורים לצד אותה תזכורת. סגירת החלון (X,
ביטול, או לחיצה מחוץ לחלון) אינה שומרת ואינה מבקשת אישור.
פרטי משתמש - שם משתמש למערכת (חובה)

• מה זה: שם הכניסה שאותו המשתמש יקליד כדי להיכנס למערכת.
• כללי תקינות: שדה חובה ביצירה, לפחות 2 תווים, עד 50 תווים. ייחודיות גלובלית: שם
  הכניסה חייב להיות ייחודי בכל המערכת ולא רק בעסק שלכם - הכניסה למערכת מזהה משתמש לפי
  שם הכניסה לבדו, בלי לדעת מראש לאיזה עסק הוא שייך. לכן שם נפוץ כמו office או manager
  עשוי להיות תפוס על ידי עסק אחר לגמרי, והשרת יסרב בהודעה "שם המשתמש כבר קיים במערכת".
  מומלץ לשלב בשם רכיב מזהה של העסק.

שם (חובה) / שם משפחה

• מה זה: השם הפרטי ושם המשפחה של המשתמש, כפי שיוצגו ברשימה ובמטריצה.
• כללי תקינות: שם - לפחות 2 תווים, עד 50. שם משפחה - עד 50 תווים, אינו חובה.

אימייל (חובה)

• מה זה: כתובת האימייל של המשתמש. מוצגת מתחת לשמו ברשימת המשתמשים.
• כללי תקינות: נדרשת צורה של כתובת אימייל תקינה (טקסט, @, דומיין עם נקודה), עד 100
  תווים. הבדיקה נעשית בטופס; היא בודקת צורה ולא קיום אמיתי של הכתובת.

נייד (חובה) / מספר זהות

• מה זה: מספר הטלפון הנייד של המשתמש, ומספר הזהות שלו.
• כללי תקינות: נייד - לפחות 9 תווים, עד 20. מספר זהות - עד 20 תווים, אינו חובה, ואינו
  נבדק בבדיקת ספרת ביקורת.
• הערה: הנייד נחפש בשדה החיפוש של רשימת המשתמשים; מספר הזהות לא.

כתובת / עיר

• מה זה: פרטי הכתובת של המשתמש.
• כללי תקינות: אינם חובה. כתובת - עד 100 תווים; עיר - עד 50 תווים.

רמת חשבון

• מה זה: בחירה מתוך שתי אפשרויות, כל אחת ככרטיס עם הסבר. במסך מופיע ההסבר: "רמת החשבון
  קובעת מי יכול לנהל את המערכת עצמה. היא נפרדת מהתפקידים, שקובעים מה מותר לעשות בכל מסוף."
  • משתמש רגיל - "ההרשאות נקבעות לפי התפקידים שבמטריצה, פר-מסוף. אין גישה למסך המשתמשים
    וההרשאות."
  • אדמין - "גישה מלאה לכל המסכים, כולל משתמשים והרשאות, בלי תלות בתפקיד ובלי הגבלה
    לפי מסוף."
• הערה - מתי השינוי נכנס לתוקף: בעריכת משתמש קיים, ברגע שהבחירה זזה מופיעה ההודעה
  "השינוי ייכנס לתוקף בכניסה הבאה של המשתמש למערכת". רמת החשבון נקראת מתוך אסימון הכניסה,
  ולכן משתמש שנמצא כרגע מחובר ימשיך לעבוד ברמה שהייתה לו כשנכנס.
• הערה - מתי אי אפשר לשנות: שני מקרים שבהם הכרטיסים אפורים, עם הסבר במקום:
  • החשבון שלכם עצמכם - "לא ניתן לשנות את רמת החשבון של עצמך". זו הגנה מכך שמנהל יוריד
    את עצמו ויינעל מחוץ למסך שבו הוא עומד. גם השרת מסרב לכך.
  • בעל העסק - "רמת החשבון של בעל העסק קבועה ואינה ניתנת לשינוי". בעל העסק הוא המשתמש
    הראשון של החברה; אף מסך במערכת אינו מעניק או מסיר את המעמד הזה, והשרת מסרב לשנות את
    רמת החשבון שלו.
  • ביצירת משתמש חדש שני המקרים אינם רלוונטיים והבחירה פתוחה.

אבטחה - אימות דו-שלבי

• מה זה: רשימה נפתחת עם שלוש אפשרויות: ללא, אימייל, SMS.
• הערה: אימות דו-שלבי הוא גם תנאי לביצוע חלק מהפעולות הרגישות במערכת (למשל הפקת תעודה
  דיגיטלית במסך ממשקים ומפתחים) ולשינוי סיסמה עצמי.

סיסמה זמנית ואישור סיסמה (חובה - ביצירה בלבד)

• מה זה: שני שדות סיסמה, המוצגים רק ביצירת משתמש חדש. מתחת לשדה הראשון מופיעה
  רשימת בדיקה שמתמלאת בירוק תוך הקלדה, ומתחת לשדה השני נכתב אם הסיסמאות תואמות.
• כללי תקינות: לפחות 7 תווים, ולפחות אות אחת וספרה אחת. אות בעברית נחשבת אות
  לכל דבר. שני השדות חייבים להיות זהים. אלה בדיוק הכללים שמסכי החלפת הסיסמה במערכת אוכפים,
  כך שסיסמה שעברה כאן תעבוד גם בהם.
• הערה: מתחת לשדות כתוב "המשתמש יתבקש להחליף את הסיסמה בכניסה הראשונה". ראו את ההסתייגות
  החשובה בסעיף נושאים נוספים בסוף המדריך - בפועל, כניסה לאפליקציה החדשה אינה מחייבת
  את ההחלפה.

חלון הגדרת סיסמה זמנית

נפתח בלחיצה על אייקון המפתח הגדר סיסמה בשורת משתמש ברשימה. חלון קטן וממורכז עם שני
שדות סיסמה, כפתור הגדר וכפתור ביטול.
זו הדרך היחידה במסך להחליף סיסמה של משתמש קיים.
סיסמה חדשה ואישור סיסמה (חובה)

• מה זה: הסיסמה החדשה שתיכתב על הסיסמה הקיימת של המשתמש, ואישורה.
• כללי תקינות: בחלון הזה נדרשות לפחות 6 תווים בלבד. אין כאן דרישת אות וספרה,
  ואין בדיקת חוזק אחרת. שני השדות חייבים להיות זהים.
• הערה - פער בין החלונות, ומה קורה בפועל: זו דרישה שונה מזו של חלון יצירת המשתמש
  (7 תווים + אות + ספרה) ומזו של מסכי החלפת הסיסמה במערכת (אותם 7 תווים + אות + ספרה).
  השרת אינו בודק את הסיסמה בפעולה הזו כלל - לא אורך, לא הרכב, ולא סיסמה ריקה. לכן
  סיסמה בת 6 תווים נשמרת בהצלחה, המשתמש יכול להיכנס איתה לאפליקציה החדשה כרגיל, ואינו
  נדרש להחליף אותה. ראו את הפירוט המלא בסעיף נושאים נוספים.

חלון תפקיד חדש / עריכת תפקיד

חלון צדי שנפתח משמאל. הוא נפתח בשתי דרכים: בלחיצה על כרטיס תפקיד חדש בסוף רשת הכרטיסים בלשונית ''תפקידים''
(במצב יצירה), או בלחיצה על כרטיס תפקיד קיים או על ערוך שבתוכו (במצב עריכה).
באנרים בראש החלון. בעריכת תפקיד שמשויך למשתמשים מופיע הבאנר "שינוי בתפקיד משפיע
מיידית", עם מספר המשתמשים והמסופים שהתפקיד מגיע אליהם. אצל תפקיד מערכת מופיע במקומו הבאנר
"תפקיד מערכת" - "זהו תפקיד מובנה של המערכת. ניתן לצפות בהרשאותיו ולשייך אותו למשתמשים, אך
לא ניתן לערוך או למחוק אותו" - ואז כל השדות בחלון נעולים, רשימת ההרשאות אינה מוצגת כלל,
וכפתור השמירה אינו קיים.

על מועד הכניסה לתוקף בפועל ראו נושאים נוספים - השמירה עצמה מיידית, אך ההרשאות מגיעות
למשתמשים בהשהיה.

שם תפקיד (חובה)

• מה זה: השם שיופיע בתגי התפקיד בכל המסך - ברשימת המשתמשים, במטריצה, ובחלון בחירת
  התפקידים לתא.
• כללי תקינות: לפחות 2 תווים, עד 50 תווים. השדה חייב להיות תקין כדי שהשמירה תתאפשר.
• הערה: אין בדיקת ייחודיות על שם התפקיד - ניתן ליצור שני תפקידים באותו שם, והמערכת
  לא תתריע. מכיוון שהתגים במטריצה מזוהים בעיקר לפי שם, מומלץ לתת שמות מבדילים.

תיאור קצר

• מה זה: משפט שמסביר למה התפקיד נועד. מוצג על כרטיס התפקיד ובשורת התפקיד בחלון בחירת
  התפקידים לתא.
• כללי תקינות: אינו חובה, עד 150 תווים.

צבע

• מה זה: רצועה של עשרה גוונים לבחירה, ומתחתיה תצוגה מקדימה של תג התפקיד כפי שהוא
  ייראה בפועל. הגוונים: אפור ניטרלי, כחול כהה, כחול-אפור, תכלת, טורקיז, ירוק, ירוק בהיר,
  צהוב, כתום, חום.
• הערה: תפקיד שאין לו אף הרשאה פעילה מוצג באפור בכל מקום, בלי קשר לצבע שנבחר לו -
  ולכן הצבע שנבחר "נעלם" עד שמדליקים לו הרשאה.

הרשאות

• מה זה: הכותרת מציגה את מספר ההרשאות הפעילות מתוך הסך הכולל, ולידה הקישור
  סמן/בטל הכל. מתחת מופיעות שש קבוצות, כל אחת עם קישור סמן/בטל הכל משלה, ובכל קבוצה
  מפסק כן/לא לכל הרשאה.
• כללי תקינות: יש להדליק לפחות הרשאה אחת כדי שהשמירה תתאפשר.
• הערה - הרשאת "מנהל מערכת" אינה מוצעת כאן. היא שייכת לתפקיד המערכת המובנה, וגישה
  ניהולית מלאה מוענקת דרך רמת חשבון בחלון המשתמש ולא דרך תפקיד. כמו כן, אם השרת מחזיק
  עבור התפקיד הרשאות שאינן בקטלוג הזה - למשל הרשאות שהוגדרו בעמוד הישן - הן נשמרות
  כמות שהן ואינן נמחקות בשמירה מכאן, אף שאינן מוצגות.
• הערה: מפסק כבוי אינו "לא מוגדר" אלא שלילה מפורשת. בשמירה נשלח כל הקטלוג, כך
  שהרשאה כבויה נרשמת כאסורה למשתמשים המשויכים לתפקיד - ולא כמצב שבו ברירת המחדל של המערכת
  חלה. זה שינוי מהעמוד הישן, שהציע שלוש אפשרויות (כן / לא / לא מוגדר).

סרגל התחתית של החלון

• מה זה: בתחתית מוצג מדד ההרשאות הפעילות ("X / 24 הרשאות פעילות"), סימן
  שינויים לא שמורים כשיש שינוי שלא נשמר, וכפתורי שמור ועדכן משתמשים וביטול.
• הערה: כפתור השמירה מושבת עד שהשם תקין, התיאור בטווח, ולפחות הרשאה אחת דלוקה. סגירת
  החלון אינה שומרת ואינה מבקשת אישור.

חלון תפקידים לתא (משתמש · מסוף)

נפתח בלחיצה על תא במטריצת ההרשאות. החלון נפתח צמוד לתא שנלחץ, וכותרתו נושאת את שם
המשתמש ואת המסוף - למשל "תפקידים: ישראל ישראלי · מסוף בדיקות (1000)". תחת הכותרת נכתב:
"סמן תפקיד אחד או יותר. ההרשאות מתאחדות."
זה החלון שבו בפועל מעניקים ומסירים הרשאות למשתמש על מסוף מסוים.
רשימת התפקידים

• מה זה: תיבת סימון לכל תפקיד בעסק, עם שמו, נקודת הצבע שלו, התיאור הקצר שלו, ומדד
  ההרשאות שלו. מעל הרשימה שני קישורים: סמן הכל ונקה הכל.
• הערה: מדד ההרשאות בשורת התפקיד נכתב כמספר ההרשאות הפעילות ואחריו הסך הכולל
  ("7/24"), בעוד שהמדד בשורת הרשאות אפקטיביות שבתחתית החלון נכתב בסדר ההפוך. ראו
  ההערה על סדר המספרים בשבר בלשונית התפקידים; המספר 24 הוא בכל המקרים הסך הכולל.

הרשאות אפקטיביות

• מה זה: שורה בתחתית החלון שמתעדכנת תוך סימון, ומראה בכמה הרשאות המשתמש יחזיק בפועל
  על המסוף הזה אחרי השמירה.
• הערה: תפקיד מערכת נספר כמחזיק בכל 24 ההרשאות, ולכן סימון שלו יביא את המדד למקסימום.

שמירה בחלון

• הערה: החלון סגור למול המסוף והמשתמש שנלחצו בלבד. גלילה של העמוד או של הטבלה סוגרת
  אותו (גלילה בתוך רשימת התפקידים אינה סוגרת), וכך גם לחיצה מחוץ לחלון או ביטול.
  שמירה בלי שינוי סוגרת את החלון בלי לפנות לשרת.

פעולות בעמוד

ייצוא לאקסל (ראש העמוד, בלשונית משתמשים)

• מה זה עושה: מוריד קובץ אקסל בשם "משתמשים", בפריסה מימין לשמאל, עם העמודות: שם,
  אימייל, נייד, תפקידים, גישה למסופים, סטטוס, עדכון אחרון.
• לפני ההפעלה: הקובץ מכיל את מה שהמסננים מציגים כרגע, ולא את כל משתמשי העסק -
  חיפוש או מסנן סטטוס פעילים מצמצמים גם את הייצוא. כשאין שורות להצגה לא נוצר קובץ.
• הערה: בעמודת התפקידים הקובץ רושם את כל תפקידי המשתמש (מופרדים בפסיק), ולא רק את
  התפקיד המרכזי כפי שמוצג במסך. עמודת עדכון אחרון מכילה את התאריך המדויק, כדי שניתן יהיה
  למיין לפיו.

משתמש חדש (ראש העמוד, בלשונית משתמשים)

• מה זה עושה: פותח את חלון יצירת המשתמש (ראו לעיל). בשמירה נוצר חשבון משתמש חדש בעסק,
  עם רמת החשבון שנבחרה ועם הסיסמה הזמנית שהוזנה.
• לפני ההפעלה: כפתור שמור מושבת עד שכל שדות החובה מולאו כראוי; מתחת לכפתור מוצג
  איזה שדה עוצר את השמירה.
• הערה: המשתמש נוצר ללא אף תפקיד ובלי גישה לאף מסוף. כדי שיוכל לעבוד יש לעבור
  ללשונית הרשאות ולשייך לו תפקיד בכל מסוף שנדרש - למעט אם רמת החשבון שלו היא אדמין,
  שאינה תלויה בתפקידים.

הרשאות (בשורת משתמש)

• מה זה עושה: מעביר ללשונית הרשאות ומסנן את המטריצה לאותו משתמש, כך שרואים את כל
  המסופים שלו במסך אחד.
• הערה: זו הפעולה הראשית בשורה, והיא נשארת זמינה גם במצב תמיכה - היא רק מנווטת. אם
  המשתמש חסום הוא אינו מופיע במטריצה, ולכן הסינון יוביל לטבלה ריקה.

ערוך (בשורת משתמש)

• מה זה עושה: פותח את חלון עריכת המשתמש על אותה שורה.
• הערה: מוצג רק כשיש הרשאת עריכה (לא במצב תמיכה). שם המשתמש למערכת לא ניתן לשינוי,
  ובחלון אין שדות סיסמה.

הגדר סיסמה (בשורת משתמש)

• מה זה עושה: פותח את חלון הגדרת הסיסמה הזמנית (ראו לעיל) ומחליף את סיסמת המשתמש.
• הערה: פעולה בלתי הפיכה - הסיסמה הקודמת אינה ניתנת לשחזור. הפעולה אינה משנה
  חסימה או נעילה. ראו את ההסתייגות על כללי הסיסמה בנושאים נוספים.

בטל נעילה (בשורת משתמש - רק כשהמשתמש נעול)

• מה זה עושה: משחרר את הנעילה הזמנית מיד: מבטל את סימון הנעילה, מוחק את מועד תפוגת
  הנעילה, ומאפס את מונה ניסיונות הכניסה הכושלים - כך שלמשתמש שוב עומדים כל הניסיונות.
• לפני ההפעלה: מוצגת שאלת אישור "האם לבטל את נעילת המשתמש?".
• הערה: האייקון מופיע רק בשורה של משתמש שנעול כרגע. הפעולה אינה מבטלת חסימה -
  משתמש חסום שהיה גם נעול יישאר חסום. במצב תמיכה הכפתור אינו מוצג במסך, אך אין חסימה
  בצד השרת לפעולה הזו.

חסום / בטל חסימה (בשורת משתמש)

• מה זה עושה: חסום מונע מהמשתמש להיכנס למערכת מכאן ולהבא. בטל חסימה מחזיר לו
  את האפשרות להיכנס, וגם משחרר נעילה זמנית אם הייתה - כך שביטול חסימה כולל בתוכו את
  ביטול הנעילה.
• לפני ההפעלה: מוצגת שאלת אישור - "האם להשבית את המשתמש?" או "האם להפעיל את המשתמש?".
• הערה - חסימה אינה מנתקת מי שכבר מחובר. זו הנקודה החשובה בפעולה הזו: החסימה נבדקת
  בכניסה הבאה ובחידוש ההרשאה של הדפדפן, אך אינה מבטלת את הכניסה הפעילה של המשתמש.
  משתמש שנחסם בזמן שהוא עובד ימשיך לעבוד עד שתוקף הכניסה שלו יפוג - עד שמונה שעות מרגע
  שנכנס - או עד שהאפליקציה תנסה לחדש את ההרשאה שלו ותידחה. אם צריך להפסיק גישה של מישהו
  מיד, חסימה לבדה אינה מספיקה; יש להחליף לו גם את הסיסמה (החלפת סיסמה מבטלת את
  הכניסות הקיימות ואת המכשירים המאושרים לאימות דו-שלבי) או להמתין לפקיעת הכניסה.
• הערה - משתמש חסום נעלם מהמטריצה אך שיוכי התפקידים שלו נשמרים וחוזרים עם ביטול החסימה.
• הערה - שחזור סיסמה עצמי מסיר חסימה. משתמש חסום שמבצע שחזור סיסמה בעצמו (דרך קוד
  לאימייל או ל-SMS) חוזר להיות מאופשר בתום התהליך. חסימה אינה תחליף לסגירת חשבון.

תפקיד חדש (בלשונית תפקידים)

• מה זה עושה: פותח את חלון יצירת התפקיד. בשמירה נוצר תפקיד חדש בעסק וכרטיס חדש נוסף
  לרשת.
• הערה: תפקיד חדש אינו משויך לאף אחד ואינו משפיע על שום משתמש עד ששיוך נעשה
  במטריצה.

מחיקת תפקיד (אייקון פח האשפה בכרטיס)

• מה זה עושה: מוחק את התפקיד מהעסק לצמיתות.
• לפני ההפעלה: שתי בדיקות. אם התפקיד משויך למשתמשים תוצג ההודעה "לא ניתן למחוק
  תפקיד המשויך למשתמשים. יש להסיר תחילה את השיוכים" והמחיקה לא תתבצע - יש לנקות את התפקיד
  מכל התאים במטריצה קודם. אחרת מוצגת שאלת אישור "האם למחוק את התפקיד?".
• הערה: האייקון אינו מוצג בתפקיד מערכת, והשרת מסרב למחוק אותו. המחיקה בלתי הפיכה -
  אין שחזור, ואין מסך שמציג תפקידים שנמחקו. ההרשאות שהתפקיד העניק מוסרות בעקבות המחיקה,
  ולכן כדאי לוודא שהשינוי אכן חלחל (ראו נושאים נוספים) לפני שמסתמכים עליו.

שמור ועדכן משתמשים (בחלון עריכת התפקיד)

• מה זה עושה: שומר את שם התפקיד, התיאור, הצבע וכל מפסקי ההרשאות, ומסמן את התפקיד
  לעדכון - כלומר להזרמת ההרשאות מחדש לכל המשתמשים שמשויכים אליו, בכל המסופים.
• לפני ההפעלה: הכפתור מושבת עד שהשם תקין (2-50 תווים), התיאור עד 150 תווים, ולפחות
  הרשאה אחת דלוקה. בתפקיד מערכת הכפתור אינו קיים.
• הערה: השינוי חל על כל המשתמשים שמחזיקים בתפקיד - הבאנר בחלון מציג כמה הם ובכמה
  מסופים. ההרשאות אינן מתעדכנות ברגע השמירה; ראו נושאים נוספים.

שמור (בחלון התפקידים לתא)

• מה זה עושה: מעדכן את שיוכי התפקידים של אותו משתמש באותו מסוף בלבד - מוסיף את התפקידים
  שסומנו ומסיר את אלה שסימונם הוסר.
• לפני ההפעלה: אם לא שונה דבר, החלון פשוט נסגר בלי לפנות לשרת. אין שאלת אישור, גם
  כשמסירים תפקיד.
• הערה: הסרת סימון היא שלילת גישה - היא מסירה מהמשתמש את ההרשאות שאותו תפקיד העניק
  לו באותו מסוף. תאים של מסופים אחרים ושל משתמשים אחרים אינם נוגעים בדבר. השמירה מעדכנת
  אוטומטית גם את עמודות התפקידים והגישה למסופים בלשונית המשתמשים.

נושאים נוספים

כללי הסיסמה - שלוש דרישות שונות, ומה קורה בפועל
במערכת קיימות שלוש נקודות שבהן נקבעת סיסמה, ולכל אחת דרישה אחרת. זו אי-התאמה קיימת, ולא
מדיניות אחת שנראית שונה:

מה קורה בפועל כשמגדירים סיסמה קצרה מ-7 תווים דרך "הגדר סיסמה": השרת אינו בודק את
הסיסמה בפעולה הזו כלל - לא אורך, לא הרכב ולא סיסמה ריקה. הסיסמה נשמרת, מוצגת הודעת
הצלחה, והמשתמש יכול להיכנס איתה לאפליקציה כרגיל. הכתובית "המשתמש יתבקש להחליף את
הסיסמה בכניסה הראשונה" אינה מתקיימת בכניסה לאפליקציה החדשה: הסימון "נדרשת החלפת סיסמה"
אכן נרשם על החשבון, אך שום מסך באפליקציה החדשה אינו קורא אותו, ולכן אין חסימה, אין הפניה
למסך החלפה, והמשתמש יכול להמשיך להשתמש בסיסמה הקצרה ללא הגבלת זמן.
הסימון כן פועל במערכת הוותיקה: אותו משתמש, אם ייכנס דרכה, יופנה למסך החלפת סיסמה ולא
יוכל לצאת ממנו עד שיבחר סיסמה של 7 תווים לפחות עם אות וספרה (שם גם לא ניתן לחזור לסיסמאות
קודמות שלו).
מה זה אומר בפועל למי שמנהל משתמשים: אם רוצים שהמשתמש יעבוד עם סיסמה שעומדת במדיניות
המערכת, יש להזין סיסמה של 7 תווים לפחות עם אות וספרה גם בחלון הזה, אף שהוא מסתפק
ב-6 - ולומר למשתמש לשנות אותה בעצמו, שכן המערכת לא תדרוש זאת ממנו.
נעילה בעקבות ניסיונות כניסה כושלים

• הנעילה מופעלת בניסיון השביעי. שש סיסמאות שגויות רק מקדמות מונה; בשגיאה השביעית
  החשבון נעול.
• הנעילה נמשכת 10 דקות ופגה מעצמה. אין צורך בפעולת מנהל - בתום עשר הדקות המשתמש יכול
  להיכנס שוב, והמונה מתאפס יחד עם הנעילה. כך שהסטטוס נעול זמנית בדרך כלל יחלוף מעצמו.
• כניסה מוצלחת מאפסת את המונה, כך שהוא אינו מצטבר לאורך ימים.
• בזמן הנעילה גם הסיסמה הנכונה לא תעבוד - הנעילה נבדקת לפני הסיסמה, והמשתמש יקבל הודעה
  שהחשבון נעול ושעליו לנסות בעוד מספר דקות.
• ניסיונות שחזור סיסמה כושלים נספרים לאותו מונה. משתמש שמנחש בטופס שחזור הסיסמה (אימייל
  או נייד שגויים) שוחק את אותם שבעה ניסיונות, וגם תהליך השחזור נחסם בזמן שהחשבון נעול.
• קודי אימות דו-שלבי שגויים חוזרים גורמים לנעילה נפרדת של 5 דקות באותו מנגנון.
• בטל נעילה מאפשר לשחרר מיד בלי להמתין, ומאפס גם את המונה. בטל חסימה משחרר גם
  נעילה, אבל חסום אינו מבטל נעילה. במקרים חריגים - בעיקר רשומות ותיקות שנוצרו במערכות
  אחרות - נעילה עשויה להישאר בלי מועד תפוגה ולא לחלוף מעצמה; אז בטל נעילה הוא הפתרון.

מתי שינוי הרשאות נכנס לתוקף
הבאנרים במסך אומרים "שינוי בתפקיד משפיע מיידית". השמירה עצמה אכן מיידית, אבל ההרשאה
מגיעה למשתמש בהשהיה, ובשלושה שלבים:

1. שינוי בהרשאות של תפקיד מתורגם להרשאות של המשתמשים בפועל על ידי תהליך רקע, ולא בשמירה
   עצמה. בדרך כלל מדובר בפרק זמן קצר, כדקה.
2. החלטות הרשאה נשמרות במטמון לזמן קצר, ולכן ייתכן שהמערכת תמשיך לענות לפי המצב הקודם עוד
   מספר דקות.
3. התפריטים והמסכים של המשתמש שנפגע מתעדכנים רק בכניסה הבאה שלו למערכת או ברענון מלא של
   הדפדפן. רמת החשבון (אדמין / משתמש רגיל) דורשת בהכרח כניסה מחדש.

המשמעות המעשית: אחרי שינוי הרשאות כדאי להמתין מספר דקות (כלל אצבע: עד כ-5 דקות)
ולבקש מהמשתמש להתחבר מחדש, לפני שמסיקים שההגדרה לא נשמרה. אותה הערה הופיעה גם בעמוד הישן.
התנהגות מצב תמיכה אינה אחידה בין הלשוניות
בלשונית משתמשים מצב תמיכה מוצג במפורש וכל כפתורי העריכה מוסתרים. בלשוניות הרשאות
ותפקידים אין הודעה כזו והכפתורים נראים זמינים - אך השרת דוחה כל שמירה של תפקיד או
של שיוך במצב תמיכה, ולכן ניסיון שמירה יסתיים בהודעת שגיאה. צפייה בנתונים בשתי הלשוניות
הללו כן מותרת במצב תמיכה.
תפקיד המערכת ("מנהל מערכת")
התפקיד מוצג במסך כמחזיק את כל ההרשאות, וכרטיסו נראה מלא. בפועל המערכת שומרת עבורו
קבוצה מצומצמת של הרשאות מפתח, שאחת מהן היא הרשאת מנהל מערכת - והיא זו שמעניקה גישה
מלאה בזמן אמת. התפקיד נוצר אוטומטית לכל עסק, אינו נערך ואינו נמחק, וניתן רק לשייך אותו
למשתמשים דרך המטריצה.
מה אי אפשר לעשות במסך הזה

• אין מחיקת משתמש. ניתן לחסום בלבד. חשבון חסום נשאר במערכת עם כל היסטוריית השיוכים שלו.
• אין שינוי שם משתמש למערכת לאחר היצירה - לא במסך ולא בשרת.
• אין הענקה או הסרה של מעמד "בעל העסק". הוא נקבע במערכת אחרת ואינו ניתן לשינוי מכאן.
• אין הרשאת "לא מוגדר". מפסק כבוי בעריכת תפקיד הוא שלילה מפורשת, בשונה מהעמוד הישן.
• אין הרשאות "חוסמות" מסוג "חסום עדכון הוראת קבע" או "חסום עדכון הגדרות משימות
  מתוזמנות" בקטלוג התפקידים כאן. אם הוגדרו בעבר עבור תפקיד בעמוד הישן - הן נשמרות ואינן
  נמחקות בשמירה מכאן, אך אינן ניתנות לעריכה מכאן.
• אין עריכת הרשאה בודדת למשתמש בודד מחוץ למערכת התפקידים. במסך הזה כל הרשאה נובעת
  מתפקיד. הרשאה נקודתית לצמד משתמש-מסוף עדיין נערכת בעמוד ההרשאות הוותיק
  (Security/UserSecurity.aspx), שממשיך לפעול במקביל.
• אין פעולה מאוחדת של "אפס סיסמה והפעל משתמש" כפי שהייתה בעמוד הישן, שאיפסה סיסמה
  לסיסמת ברירת מחדל, הפעילה את המשתמש וביטלה נעילה במכה אחת. כאן מדובר בשלוש פעולות נפרדות
  • הגדר סיסמה, בטל חסימה ובטל נעילה - ואת הסיסמה בוחרים בעצמכם ולא מקבלים
    ממערכת.
• אין תצוגה למשתמש רגיל. בעמוד הישן משתמש שאינו מנהל ראה את ההרשאות שלו עצמו לקריאה
  בלבד; כאן הוא אינו רואה את המסך כלל, אלא הודעת "אין הרשאה".