公司层面的三种角色
公司层面有三种角色。所有者管理订阅、模块和集成，管理员统筹日常工作与员工，员工处理自己的任务。
访问范围由角色决定，而不是口头约定。
服务区域的三种角色
服务区域层面另有一套角色。技术员执行本区域的工单，工单申请人创建申请，工单审批人在进入排期前受理。
一个人可以在多个区域担任不同角色。
按职责限定的可见范围
可见范围跟随角色。员工看到自己的工单，审批人看到本区域的员工和工单，所有者与管理员看到整个公司。
没有人被多余信息淹没，规模再大也管得住。
保护数据的权限
连接集成、添加模块以及在开发者页面创建 webhook 属于所有者的权限。管理员能看到这些页面，但不会改动公司层面的连接。
权限管理在不拖慢工作的前提下降低风险。
角色与权限如何运作
分为两级的角色访问控制
在现场服务公司，访问权限不只是安全问题，也是清晰度问题。看到一切的调度员会漏掉要紧的事，而看到全公司工单的技术员找不到自己的活。Shifton 用两级角色解决这一点。
公司层面
- 所有者：订阅、模块、集成、开发者页面和 webhook
- 管理员：员工、工单、客户和公司设置
- 员工：自己的任务、工时和工具
服务区域层面
- 技术员：执行本区域的工单
- 工单申请人：创建工单申请
- 工单审批人：审批申请并查看区域员工
为什么权限跟随地域
如果按工单逐个分配权限，管理花的时间会超过派单本身。把角色绑定到区域，这件事就变成一次性操作：把人加入区域，从那一刻起他的访问范围就与真实职责一致。参见服务区域管理。
为什么是两级而不是一级
在只有一份角色清单的系统里，迟早会出现这种情况：仅仅因为需要做一件很窄的事，就给某人过多权限。两级划分解决了它：公司角色说明一个人能做什么，区域角色说明他能在哪里做。
实际操作中，班组长可以在一个区域是审批人，在另一个区域是普通技术员，不需要谁给他管理员权限。公司变大时，权限的混乱不会以同样速度增长。
真实公司里角色如何分布
小公司最常见的分布很简单：所有者一人，管理员一到两人，其余是员工。区域角色出现在团队多于一个、并且工单申请开始来自调度台之外的时候，比如来自现场负责人。
权限管理避免了什么
客户数据留在处理它的人手里。公司层面的连接集中在一处。技术员不会误改别的团队的工单。参见客户管理和集成。
角色与日常工作
角色影响团队每天看到的三样东西：工单列表、通知和报表。技术员看到自己的列表并收到自己工单的通知。管理员掌握公司全貌，可以读取所有团队的报表。
费用
角色与访问权限属于基础模块 Tasks：2 人以内免费，之后每人每月 5,00 $，按年付款便宜 20 %。参见价格页面。
常见问题
系统里有哪些角色
公司层面有所有者、管理员和员工。服务区域层面有技术员、工单申请人和工单审批人。
所有者和管理员有什么区别
所有者管理订阅、模块、集成和开发者页面。管理员统筹员工、工单和设置等日常事务，但不连接或断开集成。
员工能看到别人的工单吗
看不到。员工角色只看到自己的任务、工时和以自己名义领取的工具。更大的可见范围属于管理员和区域审批人。
工单审批人能看到什么
看到自己被指派的服务区域的员工和工单，而不是整个公司。
一个人能属于多个区域吗
可以。同一名员工可以被指派到多个服务区域，并且在不同区域担任不同角色。
谁可以连接集成
所有者。管理员能看到集成页面，但不能连接、断开或配置，员工则完全看不到该页面。
角色以后能改吗
能。职责变化时，在员工卡片和服务区域设置中修改即可。
访问权限包含在基础套餐里吗
包含。角色与权限属于基础模块 Tasks，2 人以内免费，之后每人每月 5,00 $。
