Роли пользователей

В ESGmetrics доступ к функциям определяется не настройками отдельного экрана, а ролью пользователя и закреплённым за ней набором прав. Роль назначает Администратор — при создании учётной записи, а если вы зарегистрировались сами, то позже: самостоятельно созданная учётная запись получает роль «Пользователь». Если какое-то действие вам недоступно — кнопка скрыта, переход блокируется или система возвращает отказ доступа — почти всегда причина в роли. Эта страница объясняет, какие роли существуют в Фазе 1, что разрешено каждой из них, как читать матрицу прав и какую роль запрашивать под вашу задачу.

Четыре роли Фазы 1

В системе фактически работают четыре роли. У пользователя одна основная роль — нескольких ролей одновременно в Фазе 1 не бывает.

• Пользователь — базовый доступ: просмотр общей информации и работа со своим профилем. Прав на изменение данных оценок нет.
• Аналитик (ESG-аналитик) — создаёт оценки, вводит значения показателей и прикладывает свидетельства, формирует отчёты. Аналитик не верифицирует данные.
• ESG-аудитор — проверяет и подтверждает (верифицирует) внесённые данные, подписывает заключение по оценке. Аудитор не вводит данные.
• Администратор — полный доступ: пользователи, показатели, стандарты, системные настройки и журнал аудита. Управление учётными записями и справочниками доступно только этой роли.

Разделение между Аналитиком и Аудитором не случайно: оно реализует ключевой доменный инвариант — кто вносит данные, тот их не подтверждает. Подробнее об этом см. Разделение обязанностей.

Будущие роли (Фаза 2)

Две роли относятся к Фазе 2 и в обычной работе Фазы 1 не участвуют:

• Эксперт — выносит экспертные суждения только по назначенным ему объектам и видит лишь свои экспертизы. Роль реализуется досрочно, но её доступность зависит от назначения экспертов.
• Менеджер — права аналитика плюс управление пользователями своей организации. Появится вместе с мультиарендностью в Фазе 2; в текущей системе такой роли нет.

Матрица прав

Полный перечень «что разрешено кому» закреплён в матрице прав доступа — таблице вида «функция × роль». В ячейках встречаются отметки: ✓ — действие разрешено; — — запрещено; а также уточнения области видимости — «Только свой», «Свои», «Проверяемые», «Назначенные», «Все», «Ограниченно», «Полный». Например, просмотр результатов может быть ограничен своими оценками, проверяемыми оценками или открыт на все — в зависимости от роли.

Ключевые функции по ролям

• Создание оценки — Аналитик, Аудитор, Администратор.
• Ввод данных и свидетельств — только Аналитик и Администратор.
• Верификация данных — только Аудитор и Администратор.
• Просмотр результатов — в пределах видимости (свои / проверяемые / все).
• Генерация отчётов — Аналитик, Аудитор, Администратор.
• Подписание заключения — только Аудитор и Администратор.
• Управление пользователями, стандартами и настройками системы — только Администратор.
• Просмотр журнала аудита — Аудитор имеет ограниченный доступ, полный — только у Администратора.

Как узнать и сменить свою роль

Если учётную запись создаёт Администратор, роль назначается сразу. Если вы зарегистрировались сами, учётная запись получает роль «Пользователь» — только просмотр, без создания оценок; чтобы создавать оценки и вносить данные, попросите Администратора назначить вам роль Аналитика. Администратору роли видны в админ-панели в колонке «Роль»; там же есть фильтр по роли в списке пользователей, а статус учётной записи отображается как «Активен» или «Заблокирован».

Сменить роль может только Администратор. При этом назначить роль администратора вправе лишь обладатель права управления системой — при попытке без такого права система вернёт сообщение: «Назначать роль администратора может только обладатель права управления системой».

Обязательная 2FA для администраторов

Для роли Администратора двухфакторная аутентификация включается принудительно: «Администраторы обязаны включить двухфакторную аутентификацию». Без настроенной 2FA доступ к рабочим разделам для администратора закрыт. Для остальных ролей 2FA опциональна, но рекомендована. Как её настроить — см. Двухфакторная аутентификация.

Что делать, если не хватает прав

Если нужное действие недоступно, запросите у Администратора подходящую роль или обратитесь в поддержку. Учтите типичный случай: Аналитику иногда хочется самому подтвердить свои данные — это намеренно невозможно и не является ошибкой. См. Верификация и Разделение обязанностей.

Частые ошибки

• Аналитик ждёт, что сам подтвердит свои данные. Верификация для автора значения запрещена матрицей прав и инвариантом разделения обязанностей.
• Попытка управлять пользователями или стандартами под ролью Аналитика или Аудитора. Эти функции доступны только Администратору.
• Путаница ролей Эксперт и Менеджер с ролями Фазы 1. Менеджера в системе пока нет, а Эксперт работает только по назначенным ему экспертизам.
• Ожидание нескольких ролей сразу. В Фазе 1 пользователю назначается одна основная роль.
• Аудитор рассчитывает на полный журнал аудита. Его доступ к журналу ограниченный — события по видимым ему оценкам; полный доступ — только у Администратора. На странице «Журнал аудита» аудитор ищет события по названию оценки, видит объект по имени (например, «Значение показателя: Выбросы Scope 1»), а код события, номер записи и точное время открывает по ссылке «Техническая запись».