Dostęp i bezpieczeństwo¶
Sekcja obejmuje Kontrolę dostępu oraz, jeśli funkcja jest aktywna, stronę Bezpieczeństwo i SSO. Dane pracownika i klienta edytuje się w ich własnych kartach; Kontrola dostępu służy do zarządzania kontem logowania.
Użytkownik, pracownik i klient¶
| Pojęcie | Znaczenie |
|---|---|
| Użytkownik | Konto logowania z nazwą użytkownika, statusem i rolami |
| Pracownik | Rekord HR powiązany z kontem użytkownika |
| Klient | Osoba zewnętrzna powiązana z firmą klienta i Portalem Klienta |
Nowe konta pracowników i klientów twórz przez odpowiednie zaproszenie w sekcji Pracownicy lub Klienci. Na stronie użytkowników nie ma osobnego formularza do tworzenia profilu biznesowego.
Kontrola dostępu¶
Gdzie w menu: Panel Administratora → Dostęp i bezpieczeństwo → Kontrola dostępu
Strona ma dwie główne zakładki: Użytkownicy i Klucze API.
Użytkownicy¶
Wewnątrz zakładki użytkowników dostępne są listy:
- Aktywni,
- Nieaktywni,
- Nieaktywni / Zablokowani,
- Zaproszeni.
Tabela pokazuje nazwę, adres e-mail, nazwę użytkownika, role, status i dostępne akcje. Wyszukiwanie obejmuje nazwę, e-mail oraz nazwę użytkownika.
Lista Nieaktywni / Zablokowani
Lista łączy konta bez aktywnego dostępu. Status konkretnego wiersza wskazuje, czy konto jest nieaktywne, czy zablokowane.
Aktywacja, dezaktywacja i blokada¶
| Akcja | Skutek |
|---|---|
| Aktywuj | Przywraca dostęp do logowania |
| Dezaktywuj | Wyłącza konto i przerywa dalsze użycie aktywnej sesji |
| Zablokuj | Blokuje logowanie do czasu ręcznego odblokowania |
Przed ograniczeniem konta sprawdź, czy użytkownik nie jest ostatnim aktywnym administratorem organizacji.
Reset hasła i 2FA¶
- Wyślij link resetu hasła wysyła użytkownikowi wiadomość z bezpiecznym procesem ustawienia nowego hasła. Administrator nie wpisuje hasła za użytkownika.
- Dla konta logującego się przez Microsoft Entra ID lokalny reset hasła nie ma zastosowania.
- Resetuj weryfikację dwuetapową usuwa bieżącą konfigurację 2FA. Do czasu ponownego włączenia użytkownik może logować się samym hasłem, dlatego używaj tej akcji tylko, gdy utracił dostęp do kodów wysyłanych na swoją skrzynkę.
Każda akcja jest widoczna tylko przy odpowiednim uprawnieniu.
Role i zakresy¶
Wybierz Zarządzaj rolami, zaznacz potrzebne role i przejdź do konfiguracji zakresu, jeżeli dana rola go wymaga.
| Rola zakresowa | Co należy wskazać |
|---|---|
| Kierownik działu | Jeden lub kilka działów |
| Kierownik produkcji | Domenę widoczności |
| Kierownik zmiany | Zespoły lub działy oraz miejsce nadzoru |
| Planista grafiku | Zakres organizacji nadawany dla tej roli |
| Menedżer HR | Zakres organizacji nadawany dla tej roli |
Role zarządcze wymagają także powiązania z pracownikiem i roli pracowniczej. Usunięcie roli dezaktywuje jej przypisania zakresowe. Po każdej zmianie sprawdź podsumowanie przed zapisaniem.
Zasada najmniejszych uprawnień
Nadawaj tylko role i zakresy potrzebne do wykonywania obowiązków. Sama nazwa stanowiska, dział, zespół lub domena widoczności nie powinna być traktowana jako przyznane uprawnienie.
Zaproszeni¶
Lista zaproszeń pokazuje odbiorcę, typ, autora, daty, termin ważności i status. Dla zaproszenia, które może zostać ponowione, użyj akcji Wyślij ponownie. Dostarczenie wiadomości wymaga działającej konfiguracji e-mail; stan wysyłki sprawdzisz w Ustawienia → Skrzynka e-mail.
Klucze API¶
Zakładka Klucze API jest przeznaczona dla integracji, nie dla zwykłego logowania użytkowników. Widoczność i akcje zależą od dedykowanych uprawnień administratora.
Tworzenie¶
- Wybierz Utwórz klucz API.
- Podaj nazwę, opcjonalny opis, zakresy API i — jeśli wymagane — datę wygaśnięcia.
- Utwórz klucz i natychmiast skopiuj jego pełną wartość.
Pełna wartość jest wyświetlana tylko raz
Przechowuj klucz w menedżerze sekretów. Nie wklejaj go do dokumentów, wiadomości ani kodu źródłowego. W razie utraty utwórz nowy klucz i odwołaj poprzedni.
Lista pozwala sprawdzić prefiks, zakresy, status, wygaśnięcie oraz ostatnie użycie. Akcja Odwołaj natychmiast blokuje dalszy dostęp i jest nieodwracalna. Przed odwołaniem ustal, która integracja korzysta z klucza.
Bezpieczeństwo i SSO¶
Gdzie w menu: Panel Administratora → Dostęp i bezpieczeństwo → Bezpieczeństwo i SSO
Strona pojawia się, gdy funkcja SSO jest dostępna. Pozwala skonfigurować logowanie przez Microsoft Entra ID oraz okres retencji logów uwierzytelniania.
Do konfiguracji Entra ID potrzebujesz danych rejestracji aplikacji, w szczególności identyfikatora dzierżawy, identyfikatora klienta, sekretu i URI przekierowania. Uzupełnij również identyfikator oraz zakresy aplikacji API, jeśli wymagają tego ustawienia organizacji.
- Skonfiguruj rejestrację aplikacji i URI przekierowania w Microsoft Entra ID.
- Wprowadź dane na stronie Sorfice.
- Użyj Testuj połączenie.
- Zapisz dopiero po pomyślnym teście i upewnieniu się, że istnieje działające konto administratora z alternatywną metodą dostępu.
Zmiana może wpłynąć na logowanie całej organizacji
Nie zapisuj niesprawdzonego identyfikatora, sekretu ani URI. Konto skonfigurowane do Entra ID nie korzysta z lokalnego hasła portalu.
Pole retencji określa, po ilu dniach historia uwierzytelniania jest automatycznie usuwana. Użytkownik może przeglądać własne zdarzenia w profilu.
Zastępstwa¶
Administracyjna lista zastępstw znajduje się obecnie w HR i nieobecności → Zastępstwa. Pozwala utworzyć, edytować lub anulować zastępstwo w imieniu użytkownika. Pracownik zarządza własnymi wpisami w Moja praca → Moje zastępstwa.