Команда и доступы

Ролей три: администратор, менеджер и эксперт. Администратор владеет организацией и может всё. Менеджер ведёт текущую работу — акты, клиентов, экспертов. Эксперт выезжает на объекты и сдаёт акты из приложения. Разделение простое: администратор отвечает за компанию, менеджер — за поток, эксперт — за конкретный осмотр.

Кто что может

• Администратор. Всё то же, что менеджер, плюс исключительно его: настройки организации, создание экспертов и выпуск кодов доступа, пересборка PDF.
• Менеджер. Акты, клиенты, справочник, эксперты. Управлять он может только экспертами — тронуть администратора у него не выйдет.
• Эксперт. Сдаёт акты из приложения, видит список актов и карточку, может отправить письмо собственнику. В панель по сути не ходит: его рабочее место — телефон.

Как эксперт получает доступ

Пароля у эксперта нет вообще, и зарегистрироваться самому нельзя. Администратор заводит эксперта в панели и выпускает код активации — четыре цифры. Эксперт вводит их в приложении и оказывается внутри.

• Код живёт семь суток. Не успели войти — выпускается новый.
• Сгорает при первом входе. Второй раз тем же кодом не зайти, даже если его кто-то подсмотрел.
• Показывается один раз. Код хранится только в оперативной памяти сервера, и администратор видит его ровно в момент выпуска. Подсмотреть его потом негде — ни в панели, ни у нас.
• Живой код всегда один. Перевыпуск отзывает предыдущий; есть и просто отзыв, без выпуска нового.

Практический смысл — четыре цифры можно продиктовать по телефону новому сотруднику в первый рабочий день, не заводя ему почту, не придумывая пароль и не отправляя ссылок.

Вход администратора и менеджера

По почте и паролю. Пароль потерян — на экране входа есть «Забыли пароль?»: ссылка придёт письмом, живёт час и срабатывает один раз. Двухфакторной проверки пока нет.

Когда эксперт уходит

Уходящего эксперта деактивируют, а не удаляют. При деактивации с него снимается флаг активности: в приложение он больше не войдёт, а все его акты остаются в истории организации, и сам он остаётся в фильтре списка актов — найти прошлогодний осмотр по его фамилии можно и через год после увольнения.

Полное удаление пользователя устроено иначе: оно уносит с собой и его акты. Поэтому фразу «акты остаются» надо понимать буквально — она про деактивацию. Если человек просто перестал у вас работать, правильное действие одно: снять активность.

Почему так

Акты принадлежат организации, а не эксперту. Компания отвечает перед заказчиком за документ, который выдала, и через полгода при споре с застройщиком поднимать акт будет она, а не уволившийся сотрудник. Отсюда и устройство доступов: доступ отбирается мгновенно, история не трогается.

Рядом

Что видит и делает компания в браузере — веб-панель. Как эксперт работает на объекте — без сети. Инструкции по шагам — в базе знаний.