Role i uprawnienia
Trzy role porządkują codzienną pracę: Użytkownicy rejestrują własny czas, Administratorzy projektu zarządzają zespołami swoich projektów, a Administratorzy zatwierdzają arkusze i zarządzają organizacją. Domyślnie żadnych zbędnych uprawnień.

Trzy poziomy ról wyjaśnione
Rola Użytkownika
Rejestruj czas, wypełniaj arkusze czasu pracy i twórz raporty. Widzisz wpisy współpracowników we wspólnych projektach, bez dostępu do ustawień organizacji.
Rola Administratora projektu
Zarządzaj członkami projektów, którymi administrujesz, i sprawdzaj ich stawki kosztowe i przychodowe. Zatwierdzanie pozostaje w rękach Administratorów.
Rola Administratora
Pełny dostęp do ustawień organizacji, wszystkich projektów, wszystkich osób, stawek kosztowych i przychodowych oraz zatwierdzania arkuszy czasu pracy.
Prawa do zatwierdzania arkuszy czasu pracy
Tylko Administratorzy mogą zatwierdzać, odrzucać, blokować i odblokowywać arkusze czasu pracy. Użytkownicy przesyłają je i czekają na weryfikację.
Kontrola dostępu do ustawień
Tylko administratorzy mogą zmieniać ustawienia całej organizacji, konfigurację blokowania i kontrole bezpieczeństwa.
Zasada najmniejszych uprawnień
Daj każdej osobie najmniejszą rolę, która nadal pozwala jej wykonywać pracę. Utrzymuje dane w czystości i zmniejsza przypadkowe zmiany.
Kto korzysta z dostępu opartego na rolach
- Organizacje, w których menedżerowie powinni widzieć godziny zespołu, ale nie zmieniać ustawień
- Firmy, w których tylko HR lub finanse powinny mieć dostęp do raportów wrażliwych na rozliczenia
- Zespoły ze współpracownikami, którzy potrzebują dostępu Użytkownika i niczego poza rejestrowaniem czasu
- Organizacje wielooddziałowe z wyraźnymi hierarchiami zarządzania
W skrócie: Sandtime.io ma trzy role. Administrator prowadzi organizację, ustawia stawki i jako jedyny zatwierdza, odrzuca, blokuje i odblokowuje arkusze czasu pracy. Administratora projektu przypisuje się do konkretnego projektu, a on dba o jego zespół. Użytkownik rejestruje własny czas i widzi współpracowników tylko we wspólnych projektach. Role nic nie kosztują, bo Sandtime.io jest darmowe dla nieograniczonej liczby użytkowników.
Co może każda rola
Poniższe zasady egzekwuje serwer, a nie tylko interfejs, który coś ukrywa.
- Tworzenie projektów, zapraszanie osób, zmiana roli w organizacji: tylko Administrator.
- Zmiana ustawień organizacji, takich jak zaokrąglanie czasu, blokowanie arkuszy czasu pracy, godziny pracy i własna poddomena: tylko Administrator. Pozostali widzą obowiązujące zasady w trybie tylko do odczytu.
- Zatwierdzanie i odrzucanie arkuszy czasu pracy oraz próśb o odblokowanie: tylko Administrator. Administratorzy projektu niczego nie zatwierdzają.
- Ustawianie stawek kosztu i przychodu: tylko Administrator.
- Podgląd stawek: Administrator widzi wszystkie. Administrator projektu widzi stawki przychodu w swoim projekcie i stawki kosztu jego członków. Użytkownik nie widzi żadnych, także własnych.
- Edycja, usuwanie lub przenoszenie cudzego wpisu: tylko Administrator. Każdy edytuje własne wpisy, dopóki tydzień nie jest zablokowany.
- Podgląd czasu innych osób: Administrator widzi wszystkich. Użytkownik widzi własne wpisy i czas współpracowników we wspólnych projektach.
- Wysłanie arkusza czasu pracy do zatwierdzenia: każdy, dla własnego tygodnia.
Nadawanie roli krok po kroku
- Zaproś osobę: Ustawienia, Organizacja, Członkowie, a potem Zaproś członków. Dołącza jako Użytkownik i nie musi ustawiać hasła. Poradnik o zaproszeniach opisuje, co dostaje.
- Aby zrobić z niej Administratora, otwórz jej profil w sekcji Członkowie i zmień Rolę. Organizacja może mieć kilku Administratorów, a ostatni z nich nie może zrezygnować, dopóki nie awansuje kogoś innego.
- Aby zrobić z niej Administratora projektu, otwórz projekt w Ustawienia, Projekty, wybierz osobę w sekcji Członkowie i ustaw Rolę w projekcie. Ta sama osoba może administrować jednym projektem i być zwykłym członkiem innego.

Przykład: agencja z 12 osobami
Agencja ma dwóch Administratorów, założycielkę i szefa operacji, więc zatwierdzanie nie staje, gdy jedno z nich jest na urlopie. Dwie opiekunki klientów są Administratorami projektu w projektach klienckich, które prowadzą. Siedmioro pracowników i jeden programista freelancer to Użytkownicy.
- W piątek dziesięć osób rejestrujących czas wysyła swoje tygodnie do zatwierdzenia. E-maile o zatwierdzeniu dostają obaj Administratorzy i każde z nich może podjąć decyzję.
- Opiekunka klienta otwiera swój projekt i widzi stawkę przychodu każdej osoby w nim oraz ich stawki kosztu, więc może ocenić marżę projektu. Nie widzi stawek w projekcie drugiej opiekunki.
- Chce dodać do swojego projektu freelancera, który został już zaproszony do organizacji. Przypisanie go wysyła prośbę, którą zatwierdza szef operacji.
- Freelancer, Użytkownik w tym jednym projekcie, widzi swoje godziny, czas współpracowników w tym projekcie i Administratorów. Nie widzi innych projektów, innych zespołów ani żadnej stawki, także własnej.
- Projektantka wpisała wtorek dwa razy. Poprawić wpis może tylko ona albo Administrator; opiekunka klienta nie może, nawet we własnym projekcie.
Czego celowo nie robi
- Nie ma ról niestandardowych ani przełączników dla pojedynczych uprawnień. Trzy stałe role wystarczają, a szczegóły załatwia członkostwo w projektach.
- Nie ma roli tylko do zatwierdzania ani roli tylko do odczytu. Zatwierdzanie arkuszy czasu pracy należy do roli Administratora.
- Nie ma łańcucha zatwierdzeń według zespołów: prośby o zatwierdzenie trafiają do wszystkich Administratorów.
- Nie ma firmowego logowania jednokrotnego przez SAML ani SCIM. Logowanie odbywa się linkiem lub kodem wysłanym e-mailem albo przez Google, Microsoft, Apple lub Yahoo na ten sam adres. Zobacz opcje logowania.
Jak łączy się z resztą Sandtime.io
Role decydują, kto domyka zatwierdzanie arkuszy czasu pracy, kto konfiguruje blokowanie i kto widzi pieniądze w raportach oraz stawkach w wielu walutach. Członkostwo w projektach, ustawiane zgodnie ze stroną o zarządzaniu projektami, decyduje, kto kogo widzi; więcej wyjaśniają strona o widoczności projektów i artykuł pomocy o tym, kto kogo widzi. Pełny opis znajdziesz w artykule role i uprawnienia, a spisane zasady możesz zacząć od darmowego szablonu polityki rejestrowania czasu pracy.
Pytania o role i uprawnienia
Jakie role są w Sandtime.io?
Trzy. User rejestruje własny czas i widzi wpisy współpracowników we wspólnych projektach, Project Administrator zarządza członkami projektów, którymi administruje, a Administrator ma pełny dostęp do ustawień, wszystkich projektów, członków, stawek i zatwierdzania arkuszy.
Czy rola User widzi godziny innych osób?
Nie. User widzi własne wpisy oraz wpisy współpracowników we wspólnych projektach, ale nic z pozostałych projektów ani z ustawień organizacji. Całą organizację widzą tylko Administratorzy.
Kto może zapraszać nowe osoby?
Administratorzy organizacji. Zwykły członek, który spróbuje, zostaje odesłany do swojego administratora, a nie zostawiony z domysłami.
Czy dodatkowe role coś kosztują?
Nie. Sandtime.io jest darmowe dla nieograniczonej liczby użytkowników, a role są częścią produktu, nie płatnym dodatkiem.
Czy Administrator projektu może zatwierdzać arkusze czasu pracy?
Nie. Zatwierdzanie, odrzucanie, blokowanie i odblokowywanie arkuszy czasu pracy należy do Administratorów, a pilnuje tego serwer. Administrator projektu dba o zespół swojego projektu i widzi jego stawki, ale nie decyduje o arkuszach czasu pracy.
Czy organizacja może mieć więcej niż jednego Administratora?
Tak, i warto, żeby zatwierdzanie nie stawało, gdy ktoś jest nieobecny. Prośby o zatwierdzenie trafiają do każdego Administratora, a ostatni Administrator nie może zrezygnować, dopóki nie awansuje kogoś innego.
Czy Użytkownik widzi własną stawkę godzinową?
Nie. Użytkownicy nie widzą stawek kosztu ani przychodu, także własnych. Administratorzy ustawiają i widzą wszystkie stawki, a Administrator projektu widzi stawki osób w projektach, którymi administruje.
Czy Sandtime.io obsługuje role niestandardowe lub logowanie jednokrotne SAML?
Nie. Są trzy stałe role, a szczegóły załatwia członkostwo w projektach. Logowanie odbywa się linkiem lub kodem wysłanym e-mailem albo przez Google, Microsoft, Apple lub Yahoo; nie ma SAML ani SCIM.
Skonfiguruj swój zespół z właściwymi rolami
Darmowe dla nieograniczonej liczby użytkowników. Nie wymaga karty kredytowej.