Доступ и безопасность администратора

Выдавайте полный доступ только сотрудникам, которые отвечают за настройки всей системы. Для повседневной работы используйте более узкие роли клиники, врача, регистратора или курьера.

Подготовьте доступ

Используйте следующий порядок действий.

Откройте учётную запись сотрудника.
Проверьте ФИО, телефон и рабочий email.
Назначьте минимальную роль, достаточную для его задач.
Попросите сотрудника войти и проверить доступные разделы.
Зафиксируйте дату, основание и ответственного за выдачу доступа.

Работайте с критическими полями

Критическими считаются API-ключи, пароли, токены, финансовые проценты, режим ЛИС и массовые импорты.

Сделайте снимок текущих настроек без раскрытия секретов.
Меняйте один блок настроек за раз.
Сохраните изменение и выполните встроенную проверку.
Проверьте журнал ошибок и одну тестовую операцию.
Верните предыдущее значение, если проверка не прошла.

Отзывайте доступ

Используйте следующий порядок действий.

Отключите рабочую роль сотрудника.
Отзовите активные приглашения и подключения.
Переназначьте незавершённые задачи.
Проверьте журналы действий после даты увольнения или перевода.

Следующие шаги

После настройки доступа переходите к ежедневному контролю.