АЗС-Онлайн Гарвекс: как организовать проверку действующих прав

Зачем разделять права пользователей и топливных карт

Проверка действующих прав в АЗС-Онлайн Гарвекс начинается с уточнения, что именно вы проверяете. У системы есть пользователи с разграничением прав и топливные карты с отдельными статусами и лимитами. Это не одно и то же: доступ человека к системе нельзя считать подтверждением того, что карта активна, а активная карта сама по себе не говорит о правах пользователя.

Такое разделение помогает провести проверку последовательно: сначала определить круг людей, которым нужен доступ, затем сверить карты и условия выдачи топлива. В документации АЗС-Онлайн также указаны роли «Администратор» и «Оператор». При этом подробное описание полномочий каждой роли в доступных выдержках не приведено. Поэтому не следует заранее предполагать, какие именно действия разрешены конкретному оператору.

Информация о программном обеспечении и его разделах размещена на странице АЗС-Онлайн.

Как организовать проверку доступа пользователей

Начните с внутреннего списка сотрудников, которым необходим доступ для работы. Для каждого пользователя зафиксируйте основание доступа и роль, которая ему назначена. Такой список — организационный инструмент предприятия, а не отдельная функция системы.

Далее сопоставьте список с действующими учётными записями. Проверяйте наличие доступа у тех, кому он нужен, и отдельно отмечайте случаи, требующие уточнения: например, если сотрудник больше не выполняет соответствующие обязанности или назначение роли неясно. Не передавайте пароли между сотрудниками и не оставляйте без контроля, кто отвечает за учётные записи. Это общие правила организации доступа; конкретный порядок управления пользователями должен соответствовать документации и условиям лицензии.

В лицензионном соглашении указано, что доступ предоставляется после принятия его условий, а для создания учётной записи администратора подаётся заявка. В документе также описано создание учётной записи в течение 48 часов после получения заявки и отправка логина и пароля на указанный адрес электронной почты. Эти положения относятся к предоставлению доступа, а не к регулярной проверке прав уже работающих пользователей.

Если необходимо уточнить порядок работы с ролями или учётными записями, обратитесь через контакты Гарвекс. Точные действия в интерфейсе, не описанные в доступных выдержках, здесь не приводятся.

Проверка прав и карт в АЗС-Онлайн

После проверки списка пользователей перейдите к топливным картам. В описании системы указана структура «группы карт → карты». Для каждой карты имеет смысл сверить как минимум два параметра, отражённых в документации: статус и установленный лимит.

Статус карты может отображаться как «активен» или «не синхронизирован». Не приравнивайте эти обозначения друг к другу и не трактуйте второй статус как подтверждение активности. Если вы видите карту со статусом «не синхронизирован», зафиксируйте её для отдельной проверки в рамках принятого у вас порядка. Не делайте выводов о причине такого статуса без данных из документации или разъяснения специалиста.

Для лимитов выдачи топлива в описании перечислены варианты:

• безлимит;
• на день;
• на период;
• на неопределённый срок.

Сверьте отображаемый вариант с тем, который утверждён для конкретной карты или группы карт внутри вашей организации. Если основание для лимита не зафиксировано, сначала уточните его у ответственного за выдачу топлива. Не меняйте лимит только потому, что он кажется необычным: сначала проверьте, соответствует ли он принятому порядку и заявке на карту.

Рабочий порядок: от списка до фиксации результата

Чтобы проверка не сводилась к разовому просмотру экрана, закрепите её в понятном внутреннем процессе. Например, можно использовать такую последовательность:

1. Определить область проверки. Укажите, какие учётные записи, группы карт и карты входят в сверку.
2. Сверить пользователей. Сопоставьте фактическую потребность в доступе с внутренним списком сотрудников. Уточните назначение роли, если оно неясно.
3. Проверить карты. Зафиксируйте статус каждой карты и соответствие лимита принятому решению.
4. Отметить расхождения. Запишите, что именно требует уточнения: пользователь, статус карты, вид лимита или отсутствие основания для доступа.
5. Передать вопросы ответственному. Не исправляйте спорные настройки на основании предположений. Определите, кто в организации согласует изменения и кому направляются вопросы по работе сервиса.
6. Сохранить результат сверки. Внутренний реестр или отметка о проведённой проверке поможет не смешивать выявленные вопросы с уже подтверждёнными данными.

Частоту такой сверки организация определяет самостоятельно: в доступных выдержках не задан график проверки действующих прав. Удобно установить периодичность внутренним регламентом и проводить дополнительную сверку при изменении состава пользователей или порядка использования карт. Это рекомендация по организации контроля, а не заявленная функция АЗС-Онлайн.

Что учитывать при работе с персональными данными

В лицензионном соглашении говорится об организационных и технических мерах защиты персональных данных, включая установление правил доступа и выявление фактов несанкционированного доступа. Поэтому доступы следует рассматривать не только как удобство для работы, но и как часть внутреннего контроля за данными.

Не включайте в таблицы для сверки лишние персональные сведения. Для внутреннего контроля обычно достаточно фиксировать данные, необходимые для идентификации учётной записи или карты в рамках принятого порядка, и статус проверки. Самостоятельно определите, кто может видеть такую таблицу и где она хранится. Эти меры являются рекомендациями по организации работы, а не перечнем функций сервиса.

Больше документов доступно в разделе документации Гарвекс. Если нужное правило или точный порядок действий там не найден, уточнить его можно у менеджера Гарвекс.

Итог

Чтобы организовать проверку действующих прав в АЗС-Онлайн Гарвекс, разделяйте доступ пользователей и состояние топливных карт. Сначала сверяйте, кому необходима учётная запись и какая роль указана, затем проверяйте статусы карт и установленные лимиты выдачи топлива. Неизвестные полномочия ролей и причины статуса «не синхронизирован» не следует додумывать — их нужно уточнять отдельно.

Если вы планируете внедрить регулярную сверку или хотите разобраться с порядком доступа, оставьте заявку или свяжитесь с Гарвекс. Специалисты помогут уточнить вопросы, которые не раскрыты в документации.