Kto co widzi
decydują Państwo.

Do każdego uprawnienia dochodzi też zakres: tylko własne wpisy, wpisy grupy albo wszystkie. Ta sama lista zadań ma więc u różnych osób różną długość. Zakres jest osobnym ustawieniem, więc można powiedzieć „niech widzi, ale nie wszystko”.

Przestrzeń pracy otwiera się z rolami Właściciel, Administrator, Pracownik i Gość. Nowa osoba domyślnie dostaje rolę Pracownik. Role przychodzą gotowe, więc pierwszego dnia nie trzeba budować uprawnień.

Gdy gotowe role nie wystarczają, powstaje własna. Rolę można też skopiować i zmienić. Raz zbudowana rola trafia jednym kliknięciem do wszystkich, którzy robią to samo.

Wszystkie role i uprawnienia stoją obok siebie w jednej tabeli. Do czego sięga rola i jaki ma zakres, czyta się w tym samym wierszu. Tabela trzyma się razem, więc różnicę dwóch ról widać przez porównanie.

Pracowników dzieli się na grupy, a projekty łączy z grupami. Po wybraniu zakresu grupy osoba widzi pracę własnej grupy. Grupa jest określona, więc zakresu nie liczy się osoba po osobie.

Każdy zespół może mieć lidera. Lider zarządza członkami i edytuje sam zespół; przy zmianie administrator przekazuje tę rolę komu innemu. Kto odpowiada za zespół, widać wprost na liście.

Nowy pracownik dostaje zaproszenie na adres mailowy, a w nim odnośnik. Kto otworzy odnośnik, ustala własne hasło i wchodzi do przestrzeni pracy. Zaproszenie przychodzi odnośnikiem, więc konta nie trzeba zakładać ręcznie.

Gdy pada prawo do zmiany wpisu, prawo do oglądania przychodzi razem z nim. Niższych uprawnień nie trzeba zaznaczać po kolei. Łańcuch układa się sam, więc „nie mogę wejść” z powodu braku uprawnienia zdarza się rzadziej.

Działy trzymają schemat organizacyjny: kto gdzie pracuje i kto kim kieruje. Zespoły niosą zakres uprawnień, a to on decyduje, które rekordy widzi dana osoba. Wskazanie kierownika działu pokazuje się na schemacie, ale nie daje dodatkowych uprawnień.

Część uprawnień dotyka całej przestrzeni: adresu, rozliczeń albo usuwania. Przy tworzeniu roli mają one etykietę ostrzeżenia. Widać, co zostaje oddane, zanim to nastąpi.

Dostęp odchodzącego pracownika zamyka się z jednego miejsca. Osoba zostaje na liście, ale do przestrzeni pracy nie wchodzi. Dostęp wisi na jednym przełączniku, więc nie trzeba zbierać uprawnień moduł po module.