Uživatelé a role
Kdo co smí a proč je uzavírání období oddělené od běžného účtování.
Účet, kterým jste se zaregistrovali, je správce firmy.
Role
| Role | Co smí |
|---|---|
| Účetní | doklady, deník, banka, majetek, výkazy |
| Hlavní účetní | navíc uzavírání období, storna zápisů, přecenění, opravné položky a roční daňové odpisy |
| Správce | navíc nastavení firmy a znovuotevření období |
Role se dědí: správce umí vše, co hlavní účetní, a ta vše, co účetní.
Proč je to rozdělené
Uzavření období zamkne zápisy a znovuotevření vyžaduje důvod, který se zapíše do audit logu. Když tyhle dvě věci může kdokoli, auditní stopa nemá vypovídací hodnotu.
U jednočlenné firmy to nevadí — máte jeden účet se všemi právy. Jakmile pustíte k účetnictví externí účetní, dejte jí roli Účetní a uzávěrku si nechte.
Audit log
Změny se zapisují s uživatelem a časem. Audit log je vázaný na vaši firmu — jiná firma na platformě ho nevidí a vy nevidíte její.
Ochrana účtu
- Registrace vyžaduje potvrzení e-mailu; do té doby se nedá přihlásit.
- Po pěti neúspěšných pokusech o přihlášení se účet na 15 minut zablokuje.
- Všechny akce, které něco mění, chrání CSRF token.