ความเข้าใจบทบาทและสิทธิ์ของผู้ใช้
คู่มือฉบับสมบูรณ์เกี่ยวกับระบบสิทธิ์ของ Kelola เรียนรู้เกี่ยวกับบทบาท Owner, Admin และ Staff ว่าแต่ละบทบาททำอะไรได้บ้าง และวิธีตั้งค่าการควบคุมการเข้าถึงสำหรับทีมของคุณ
สารบัญหน้านี้
- สิ่งที่คุณจะได้เรียนรู้
- ภาพรวมบทบาทผู้ใช้
- บทบาท Owner
- ใควรเป็น Owner
- ความสามารถ
- ข้อจำกัด
- บทบาท Admin
- ใควรเป็น Admin
- ความสามารถ
- บทบาท Staff
- ใควรเป็น Staff
- ความสามารถเริ่มต้น
- ระบบสิทธิ์แบบละเอียด
- หมวดหมู่สิทธิ์
- การตั้งค่าสิทธิ์
- เทมเพลตบทบาทเริ่มต้น
- การสร้างสิทธิ์แบบกำหนดเอง
- แนวทางปฏิบัติที่ดีที่สุดในการกำหนดบทบาท
- สำหรับทีมขนาดเล็ก (1-5 คน)
- สำหรับทีมขนาดกลาง (5-15 คน)
- สำหรับหลายสถานที่
- ข้อควรพิจารณาด้านความปลอดภัย
- แนวทางปฏิบัติที่ดีที่สุด
- สัญญาณเตือนที่ควรเฝ้าระวัง
- การจัดการการเข้าถึงของพนักงาน
- การเชิญพนักงาน
- การลบพนักงาน
- การเปลี่ยนบทบาท
- รายงานกิจกรรมของพนักงาน
- สิ่งที่คุณสามารถติดตามได้
- การเข้าถึงรายงาน
- สถานการณ์สิทธิ์ที่พบบ่อย
- สถานการณ์ 1: แคชเชียร์ใหม่
- สถานการณ์ 2: ผู้จัดการสต็อก
- สถานการณ์ 3: ผู้จัดการร้าน
- สถานการณ์ 4: นักบัญชี
- การแก้ไขปัญหา
- ”พนักงานไม่สามารถดูสินค้าได้”
- ”พนักงานไม่สามารถบันทึกการขายได้”
- ”พนักงานเห็นราคาผิด”
- ”ไม่สามารถเปลี่ยนบทบาทของใครบางคนได้”
- คำถามที่พบบ่อย
สิ่งที่คุณจะได้เรียนรู้
เมื่อจบคู่มือนี้ คุณจะเข้าใจ:
- บทบาทผู้ใช้สามบทบาทใน Kelola
- แต่ละบทบาททำอะไรได้และทำอะไรไม่ได้
- วิธีกำหนดสิทธิ์ที่เหมาะสม
- แนวทางปฏิบัติที่ดีที่สุดสำหรับการควบคุมการเข้าถึงของทีม
- วิธีตรวจสอบและจัดการกิจกรรมของพนักงาน
ภาพรวมบทบาทผู้ใช้
Kelola มีบทบาทในตัวสามบทบาทที่ออกแบบมาสำหรับความรับผิดชอบที่แตกต่างกัน:
| บทบาท | เหมาะสำหรับ | ระดับการเข้าถึง |
|---|---|---|
| Owner | เจ้าของธุรกิจ ผู้ก่อตั้ง | เข้าถึงได้เต็มที่ |
| Admin | ผู้จัดการ หัวหน้างาน | เข้าถึงขยาย |
| Staff | พนักงาน แคชเชียร์ คนงาน | เข้าถึงจำกัด |
บทบาท Owner
ใควรเป็น Owner
- ผู้ก่อตั้ง/เจ้าของธุรกิจ
- ผู้ถือบัญชีหลัก
- บุคคลที่รับผิดชอบการดำเนินงานของธุรกิจ
ความสามารถ
✅ เข้าถึงได้เต็มที่:
-
การตั้งค่าธุรกิจ
- แก้ไขข้อมูลธุรกิจ
- เปลี่ยนแผนการสมัครสมาชิก
- เก็บถาวร/ลบธุรกิจ
- จัดการวิธีการชำระเงินทั้งหมด
-
การจัดการพนักงาน
- เชิญพนักงานใหม่
- ลบสมาชิกพนักงาน
- เปลี่ยนบทบาทพนักงาน
- ดูกิจกรรมของพนักงานทั้งหมด
-
การจัดการสินค้า
- เพิ่ม/แก้ไข/ลบสินค้าทั้งหมด
- จัดการหมวดหมู่
- ตั้งราคาซื้อ (ต้นทุน)
- นำเข้าสินค้าเป็นกลุ่ม
-
ข้อมูลทางการเงิน
- ดูรายงานทางการเงินทั้งหมด
- ดูราคาซื้อและอัตรากำไร
- เข้าถึงรายงานบัญชี
- ส่งออกข้อมูลทั้งหมด
-
การควบคุมธุรกรรม
- แก้ไขธุรกรรมใดก็ได้
- ลบธุรกรรม
- ดูประวัติธุรกรรมทั้งหมด
- แทรกแซงข้อจำกัดใดก็ได้
-
การกำหนดค่าระบบ
- ตั้งค่าเครื่องพิมพ์
- กำหนดค่าการแจ้งเตือน
- จัดการการผสานรวม
- เข้าถึงการตั้งค่า API
ข้อจำกัด
- ไม่สามารถลบตัวเองได้โดยไม่โอนสิทธิ์ความเป็นเจ้าของ
- การเปลี่ยนแปลงการสมัครสมาชิกอาจต้องยืนยันการชำระเงิน
บทบาท Admin
ใควรเป็น Admin
- ผู้จัดการร้าน
- หัวหน้างาน
- พนักงานอาวุโสที่ไว้วางใจได้
- นักบัญชี/ผู้ทำบัญชี
ความสามารถ
✅ ทำได้:
-
การจัดการพนักงาน
- เชิญผู้ใช้ระดับ Staff
- ดูรายชื่อพนักงาน (ไม่สามารถลบ Owner ได้)
- ดูรายงานกิจกรรมพนักงาน
-
การจัดการสินค้า
- เพิ่มและแก้ไขสินค้า
- จัดการหมวดหมู่
- อัปเดตจำนวนสต็อก
- ดูราคาซื้อ (หากเปิดใช้งาน)
-
ธุรกรรม
- บันทึกประเภทธุรกรรมทั้งหมด
- แก้ไขธุรกรรมล่าสุด
- ดูประวัติธุรกรรม
- ประมวลผลการคืนสินค้า
-
รายงาน
- เข้าถึงรายงานส่วนใหญ่
- ส่งออกข้อมูล
- ดูการวิเคราะห์
❌ ทำไม่ได้:
- ลบ Owner หรือ Admin อื่น
- เปลี่ยนแผนการสมัครสมาชิก
- เก็บถาวร/ลบธุรกิจ
- แก้ไขธุรกรรมส่วนตัวของ Owner
- เข้าถึงการตั้งค่าการเงินที่ละเอียดอ่อนบางอย่าง
บทบาท Staff
ใควรเป็น Staff
- พนักงานขาย
- แคชเชียร์
- พนักงานคลังสินค้า
- พนักงานพาร์ทไทม์
ความสามารถเริ่มต้น
✅ มักทำได้:
-
การดำเนินงานประจำวัน
- บันทึก Stock Out (การขาย)
- ดูแคตตาล็อกสินค้า
- ตรวจสอบระดับสต็อก
- พิมพ์ใบเสร็จ
-
การติดต่อกับลูกค้า
- เพิ่มลูกค้าใหม่
- ดูรายชื่อลูกค้า
- บันทึกการซื้อของลูกค้า
- พิมพ์ใบเสร็จลูกค้า
❌ ทำไม่ได้ (เริ่มต้น):
- ลบธุรกรรม
- แก้ไขธุรกรรมที่ผ่านมา
- ดูราคาซื้อ (ต้นทุน)
- ดูอัตรากำไร
- เข้าถึงรายงานทางการเงิน
- เชิญพนักงานอื่น
- เปลี่ยนการตั้งค่าธุรกิจ
- จัดการการสมัครสมาชิก
ระบบสิทธิ์แบบละเอียด
นอกเหนือจากบทบาทพื้นฐาน Kelola ยังอนุญาตให้ปรับแต่งสิทธิ์ได้อย่างละเอียด
หมวดหมู่สิทธิ์
1. สิทธิ์สินค้า
| สิทธิ์ | คำอธิบาย |
|---|---|
view_products | ดูแคตตาล็อกสินค้า |
add_products | สร้างสินค้าใหม่ |
edit_products | แก้ไขสินค้าที่มีอยู่ |
delete_products | ลบสินค้า |
view_buying_price | ดูข้อมูลต้นทุน/ราคา |
2. สิทธิ์สต็อก
| สิทธิ์ | คำอธิบาย |
|---|---|
stock_in | บันทึกสต็อกเข้า |
stock_out | บันทึกการขาย/สต็อกออก |
stock_audit | ดำเนินการนับสต็อก |
view_stock_history | ดูการเคลื่อนไหวสต็อก |
edit_stock_records | แก้ไขรายการที่ผ่านมา |
3. สิทธิ์ธุรกรรม
| สิทธิ์ | คำอธิบาย |
|---|---|
create_transactions | บันทึกธุรกรรมใหม่ |
edit_own_transactions | แก้ไขรายการของตนเอง |
edit_all_transactions | แก้ไขรายการของใครก็ได้ |
delete_transactions | ลบธุรกรรม |
view_all_transactions | ดูประวัติทั้งหมด |
4. สิทธิ์รายงาน
| สิทธิ์ | คำอธิบาย |
|---|---|
view_basic_reports | สรุปยอดขายอย่างง่าย |
view_financial_reports | กำไร/ขาดทุน บัญชี |
view_staff_reports | ประสิทธิภาพของทีม |
export_data | ดาวน์โหลดรายงาน |
5. สิทธิ์พนักงาน
| สิทธิ์ | คำอธิบาย |
|---|---|
invite_staff | เพิ่มสมาชิกทีมใหม่ |
manage_staff | แก้ไข/ลบพนักงาน |
view_staff_activity | ดูสิ่งที่พนักงานทำ |
การตั้งค่าสิทธิ์
เทมเพลตบทบาทเริ่มต้น
เมื่อเชิญพนักงาน เลือกพรีเซ็ต:
| เทมเพลต | เหมาะสำหรับ | สิทธิ์หลัก |
|---|---|---|
| Cashier | พนักงานขายหน้าร้าน | Stock out, เพิ่มลูกค้า, พิมพ์ใบเสร็จ |
| Warehouse | พนักงานสต็อกสินค้า | Stock in/out, ดูสต็อก, ไม่มีราคา |
| Manager | หัวหน้าร้าน | การดำเนินงานทั้งหมด, รายงาน, ไม่มีการตั้งค่าแอดมิน |
| Accountant | ผู้ทำบัญชี | ดูข้อมูลทั้งหมด, รายงาน, ไม่มีการดำเนินงานสต็อก |
| Custom | บทบาทพิเศษ | คุณเลือกแต่ละสิทธิ์ |
การสร้างสิทธิ์แบบกำหนดเอง
- ไปที่ บัญชี → การจัดการพนักงาน
- เลือกสมาชิกพนักงาน
- แตะ “สิทธิ์”
- เปิด/ปิดสิทธิ์แต่ละรายการ
- บันทึกการเปลี่ยนแปลง
💡 แนวทางปฏิบัติที่ดีที่สุด: เริ่มต้นด้วยข้อจำกัด จากนั้นให้สิทธิ์เพิ่มเติมตามความจำเป็น การเพิ่มสิทธิ์ง่ายกว่าการลบสิทธิ์
แนวทางปฏิบัติที่ดีที่สุดในการกำหนดบทบาท
สำหรับทีมขนาดเล็ก (1-5 คน)
Owner: 1 คน (เจ้าของธุรกิจ)
Admin: 1 คน (ผู้จัดการหรือพนักงานอาวุโส)
Staff: 2-3 คน (คนอื่นๆ)
สำหรับทีมขนาดกลาง (5-15 คน)
Owner: 1 คน
Admin: 2-3 คน (หัวหน้ากะ)
Staff: 5-12 คน (แคชเชียร์, คลังสินค้า)
Custom: 1-2 คน (นักบัญชีที่มีการเข้าถึงพิเศษ)
สำหรับหลายสถานที่
แต่ละสถานที่:
- 1 Admin (ผู้จัดการสถานที่)
- 2-5 Staff (พนักงานสถานที่)
ศูนย์กลาง:
- Owner (การกำกับดูแลโดยรวม)
- 1 Admin (ผู้จัดการภูมิภาค)
ข้อควรพิจารณาด้านความปลอดภัย
แนวทางปฏิบัติที่ดีที่สุด
-
หลักการสิทธิ์น้อยที่สุด
- ให้สิทธิ์เข้าถึงขั้นต่ำที่จำเป็นสำหรับงาน
- ตรวจสอบสิทธิ์เป็นประจำ
- ลบการเข้าถึงเมื่อพนักงานออก
-
การแยกหน้าที่
- บุคคลที่แตกต่างกันสำหรับการขายและการนับสต็อก
- การอนุมัติจากผู้จัดการสำหรับธุรกรรมขนาดใหญ่
- การตรวจสอบจาก Owner สำหรับรายงานทางการเงิน
-
การติดตามกิจกรรม
- ตรวจสอบรายงานพนักงานเป็นประจำ
- ตรวจสอบการแก้ไขธุรกรรม
- เฝ้าระวังรูปแบบที่ผิดปกติ
สัญญาณเตือนที่ควรเฝ้าระวัง
| สัญญาณเตือน | การดำเนินการ |
|---|---|
| การแก้ไขธุรกรรมบ่อยครั้ง | ตรวจสอบกับสมาชิกพนักงาน |
| การเข้าถึงนอกเวลาทำงาน | ตรวจสอบว่าถูกต้องหรือไม่ |
| การปรับสต็อกที่ผิดปกติ | สอบสวนทันที |
| การพยายามเข้าสู่ระบบล้มเหลวหลายครั้ง | ตรวจสอบความปลอดภัยของบัญชี |
การจัดการการเข้าถึงของพนักงาน
การเชิญพนักงาน
- ไปที่ บัญชี → การจัดการพนักงาน
- แตะ “เชิญพนักงาน”
- ป้อนที่อยู่อีเมล
- เลือกบทบาท (Staff/Admin)
- เลือกเทมเพลตสิทธิ์
- ส่งคำเชิญ
พนักงานได้รับอีเมลพร้อม:
- ลิงก์ดาวน์โหลดสำหรับแอป
- รหัสเข้าร่วมสำหรับธุรกิจของคุณ
- คำแนะนำในการเริ่มต้น
การลบพนักงาน
- ไปที่ บัญชี → การจัดการพนักงาน
- ค้นหาสมาชิกพนักงาน
- แตะ “ลบ”
- ยืนยันการลบ
⚠️ สำคัญ: พนักงานที่ถูกลบจะสูญเสียการเข้าถึงทันที ประวัติธุรกรรมของพวกเขายังคงอยู่สำหรับบันทึก
การเปลี่ยนบทบาท
- เลือกสมาชิกพนักงาน
- แตะ “เปลี่ยนบทบาท”
- เลือกบทบาทใหม่
- ปรับสิทธิ์หากจำเป็น
- บันทึก
รายงานกิจกรรมของพนักงาน
สิ่งที่คุณสามารถติดตามได้
| ตัวชี้วัด | ความสำคัญ |
|---|---|
| ธุรกรรมที่ทำ | การวัดผลิตภาพ |
| รายการที่ขาย | ประสิทธิภาพการขาย |
| มูลค่าธุรกรรมเฉลี่ย | ตัวชี้วัดประสิทธิภาพ |
| เวลาเข้าสู่ระบบ | การตรวจสอบการเข้าร่วม |
| การแก้ไขที่ทำ | การติดตามความถูกต้อง |
| ข้อผิดพลาด/การยกเลิก | ความต้องการการฝึกอบรม |
การเข้าถึงรายงาน
- ไปที่ รายงาน → รายงานพนักงาน
- เลือกช่วงวันที่
- เลือกสมาชิกพนักงาน (หรือทั้งหมด)
- ดูสรุปหรือรายการละเอียด
- ส่งออกหากจำเป็น
สถานการณ์สิทธิ์ที่พบบ่อย
สถานการณ์ 1: แคชเชียร์ใหม่
ต้องการ: สามารถขายได้แต่ไม่เห็นต้นทุน การตั้งค่า:
- บทบาท: Staff
- สิทธิ์: Stock out, เพิ่มลูกค้า, พิมพ์ใบเสร็จ
- ไม่มี: ดูราคาซื้อ, แก้ไขธุรกรรม, เข้าถึงรายงาน
สถานการณ์ 2: ผู้จัดการสต็อก
ต้องการ: จัดการสต็อกแต่ไม่ใช่การเงิน การตั้งค่า:
- บทบาท: Staff หรือ Admin
- สิทธิ์: Stock in/out/audit, ดูประวัติสต็อก, เพิ่มสินค้า
- ไม่มี: ดูราคาซื้อ (เลือกได้), รายงานทางการเงิน
สถานการณ์ 3: ผู้จัดการร้าน
ต้องการ: ดำเนินการสถานที่แต่ไม่เปลี่ยนการตั้งค่า การตั้งค่า:
- บทบาท: Admin
- สิทธิ์: การดำเนินงานทั้งหมด, ดูรายงาน, เชิญพนักงาน
- ไม่มี: การเปลี่ยนแปลงการสมัครสมาชิก, เก็บถาวรธุรกิจ, ลบ owner
สถานการณ์ 4: นักบัญชี
ต้องการ: ดูข้อมูลแต่ไม่ดำเนินการ การตั้งค่า:
- บทบาท: Staff (กำหนดเอง)
- สิทธิ์: ดูธุรกรรมทั้งหมด, เข้าถึงรายงานทั้งหมด, ส่งออกข้อมูล
- ไม่มี: สร้างธุรกรรม, แก้ไขสินค้า, การดำเนินงานสต็อก
การแก้ไขปัญหา
”พนักงานไม่สามารถดูสินค้าได้”
- ตรวจสอบสิทธิ์
view_products - ตรวจสอบว่าพวกเขาอยู่ในธุรกิจที่ถูกต้อง
- ตรวจสอบว่าสินค้าถูกเก็บถาวรหรือไม่
”พนักงานไม่สามารถบันทึกการขายได้”
- ตรวจสอบว่าเปิดใช้งานสิทธิ์
stock_out - ตรวจสอบว่าพวกเขาถึงขีดจำกัดธุรกรรม (การสมัครสมาชิก) หรือไม่
- ตรวจสอบว่าสต็อกมีอยู่
”พนักงานเห็นราคาผิด”
- พวกเขาเห็นราคาซื้อแทนราคาขาย
- ลบสิทธิ์
view_buying_price - พนักงานควรเห็นเฉพาะราคาขาย
”ไม่สามารถเปลี่ยนบทบาทของใครบางคนได้”
- เฉพาะ Owner เท่านั้นที่สามารถเปลี่ยนบทบาท Admin
- ไม่สามารถแก้ไขบทบาทของผู้ใช้ระดับสูงกว่าได้
- ติดต่อฝ่ายสนับสนุนหากต้องการโอนความเป็นเจ้าของ
คำถามที่พบบ่อย
Q: ฉันสามารถมี Owner หลายคนได้หรือไม่? A: ไม่ได้ แต่ละธุรกิจมีหนึ่ง Owner คุณสามารถมี Admin หลายคนที่มีการเข้าถึงคล้ายกันได้
Q: Staff สามารถดูธุรกรรมของกันและกันได้หรือไม่?
A: ขึ้นอยู่กับสิทธิ์ view_all_transactions หากไม่มี พวกเขาจะเห็นเฉพาะของตนเองเท่านั้น
Q: เกิดอะไรขึ้นเมื่อฉันดowngrade การสมัครสมาชิก? A: อาจมีข้อจำกัดพนักงาน พนักงานส่วนเกินจะสูญเสียการเข้าถึงจนกว่าคุณจะอัปเกรดหรือลบผู้ใช้
Q: Staff สามารถใช้เวอร์ชันเว็บได้หรือไม่? A: ได้ สิทธิ์ใช้งานได้ทั้งบนมือถือและเว็บ การเข้าสู่ระบบเดียวกันทำงานได้ทุกที่
Q: ฉันจะรู้ได้อย่างไรว่าสมาชิกพนักงานสามารถทำอะไรได้? A: ไปที่การจัดการพนักงาน เลือกผู้ใช้ และดูรายการสิทธิ์ของพวกเขา
Q: ฉันสามารถตั้งค่าข้อจำกัดตามเวลาได้หรือไม่? A: ขณะนี้ยังไม่ได้ Staff มีการเข้าถึงเมื่อใดก็ตามที่พวกเขาเข้าสู่ระบบ ตรวจสอบผ่านรายงานกิจกรรม