Model ról i uprawnień

Model RBAC

Zasady.

Każdy użytkownik ma jedną lub więcej ról.
Każda rola włącza zestaw profili dostępu („tokeny ACL”), które określają, jakie kafelki pojawiają się na stronie głównej i w hubach.
Dostęp do poszczególnych stron jest dodatkowo filtrowany przez page-gate; dostęp do poszczególnych działań (przejścia, edycja pól, zatwierdzenia, funkcje wrażliwe) — przez capabilities.
Model jest bezpieczny w razie awarii (fail-safe): jeśli dostosowanie uprawnień jest niedostępne, obowiązują uprawnienia domyślne; uprawnienie, które nie zostało nadane, jest odmówione.
Nadpisania (override) są stosowane jako różnice (delta) względem wartości domyślnych: zapisywane są tylko role, które się różnią, a zmiany w kodzie stają się aktywne po wdrożeniu.

Zakres danych. Oprócz funkcjonalnego RBAC dostęp do danych jest ograniczony według tenanta, a w przypadku niektórych ról (operatorzy o ograniczonym zakresie, Customer Service) również według umowy/grupy: dostęp Customer Service jest liniowy (profil ∪ grupy klienta); poufne sprawy HR i dane płacowe mają osobne uprawnienia.

Profile dostępu (token → obszar)

Profile dostępu to „cegiełki”, z których składa się widoczność roli. Poniższa tabela przedstawia ich powiązanie z obszarami podręcznika:

Token	Włączony obszar / hub
`ITHUB`	Hub IT / ITSM (Hub IT / ITSM)
`OPS`	Działania service desku / kolejki
`NOC`	Hub NOC / Observability (NOC, Observability i ITOM)
`SOC`	SOC — bezpieczeństwo operacyjne (Hub Bezpieczeństwo)
`XDR`	XDR — Detection & Response (XDR Ops)
`ICC`	Integration & Communication Center (Kartoteka projektów / klientów)
`GRC`	GRC / Risk / Compliance (GRC, ryzyko, zgodność i kwestie prawne)
`HR`	Hub HR — działania operacyjne (Hub HR)
`HRHUB`	Hub HR — strona startowa
`HRMGR`	HR — zarządzanie (zatwierdzenia, sprawy)
`HRREC`	HR — rekrutacja (Działania w procesach)
`HRADM`	HR — administracja/konfiguracja (Salda urlopowe)
`SECHUB`	Hub Bezpieczeństwo — strona startowa (Hub Bezpieczeństwo)
`DIR`	Widoki kierownictwa usług (Operations Cockpit)
`MGR`	Widoki zarządzania zespołem
`EXEC`	Executive Cockpit (Cel i mapa obszaru)
`OPSDASH`	Operations Dashboard / cockpit (Global Director)
`SMD`	Service Manager Director (Operations Cockpit)
`CFG`	Launcher Konfiguracje (Administracja)
`GADM`	Administracja globalna (użytkownicy, role, system)
`LOGINSP`	Inspekcja dostępu / dzienników

Macierz ról → huby

Tabela przedstawia profile dostępu nadawane rolom kanonicznym i głównym rolom rozszerzonym (wartości domyślne platformy; tenant może je zmienić za pomocą nadpisań).

Rola	Profile dostępu (kafelki)
Administrator	Wszystkie huby operacyjne + `GADM`, `HRADM`, kierownictwo (super-admin)
System Admin (sadmin)	Wszystkie profile (`ACL_ALL`)
Senior Director	Wszystkie profile (`ACL_ALL`)
Service Director	Wszystkie profile (`ACL_ALL`)
Director	NOC, SOC, XDR, ICC, GRC, OPS, HR, DIR, MGR, HRMGR, HRREC, HRHUB, EXEC, OPSDASH
IT Manager / IT Admin	Wszystkie profile (`ACL_ALL`)
ITSM Manager	DIR, MGR, HRMGR, HRREC, HRHUB (+ zarządzanie usługami IT)
NOC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, NOC
SOC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, SOC
XDR Manager	DIR, MGR, HRMGR, HRREC, HRHUB, XDR
ICC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, ICC
GRC Manager	DIR, MGR, HRMGR, HRREC, HRHUB, GRC
OPS Manager / L1 Manager	DIR, MGR, HRMGR, HRREC, HRHUB, OPS
Manager / Line Manager	DIR, MGR, HRMGR, HRREC, HRHUB (zarządzanie ludźmi)
L1 Operator	ITHUB, OPS, LOGINSP (triaż L1)
L2 Operator	ITHUB, OPS, LOGINSP (eskalacja L2)
L3 Operator	ITHUB, OPS, LOGINSP (ekspert L3)
NOC Operator	ITHUB, OPS, LOGINSP, NOC
SOC Operator	ITHUB, OPS, LOGINSP, SOC
XDR Operator	ITHUB, OPS, LOGINSP, XDR
ICC Operator	ITHUB, OPS, LOGINSP, ICC
GRC Operator	ITHUB, OPS, LOGINSP, GRC
HR Director	HR, HRMGR, HRREC, HRHUB, HRADM, DIR
HR Manager / HR Admin	HR, HRMGR, HRREC, HRHUB, HRADM
HR Specialist / HR Operator / Recruiter	HR, HRREC, HRHUB, HRADM
PMO Manager	SMD, MGR, DIR
Sales Account Manager	DIR, MGR, OPSDASH
Sales Director	EXEC, DIR, OPSDASH
Finance Manager / Controller / Treasurer	DIR, OPSDASH

Karty funkcjonalne według ról

Poniżej, dla głównych ról, opisano, co konkretnie dana rola widzi i co może robić.

Operator L1 (L1 Operator)

Widzi: Hub IT, kolejkę Service Desku, bazę wiedzy, przypisane do siebie zgłoszenia.
Robi: triaż przychodzących zgłoszeń, przejmowanie, wstępną diagnozę z pomocą bazy wiedzy i AI Copilot, otwieranie zgłoszeń przez Composer, aktualizacje i komentarze, eskalację do L2. Intensywnie korzysta z edytora zgłoszeń (Edytor zgłoszeń).
Nie robi: konfiguracji, zatwierdzania zmian/spraw HR, dostępu do spraw poufnych.

Operator L2 / L3

Widzi: to samo co L1, a dodatkowo narzędzia do pogłębionej analizy (Issue Inspector, notatki wewnętrzne, konsola PAM dla CI).
Robi: obsługę eskalacji, analizę techniczną, rozwiązywanie problemów; L3 działa jako ekspert dziedzinowy i współtworzy Problem/Known Error oraz bazę wiedzy.

Operatorzy domenowi (NOC / SOC / XDR / ICC / GRC)

Widzi: huby podstawowe (IT/OPS) oraz własną domenę.
Robi: obsługuje kolejki specyficzne dla domeny (alerty NOC, alerty/incydenty SOC, korelacje XDR, wnioski ICC, kontrole GRC) przy użyciu dedykowanych narzędzi i typów zgłoszeń.

Operator HR / Recruiter / HR Specialist

Widzi: Hub HR, HR Workspace, rekrutację, administrację HR.
Robi: obsługuje sprawy HR w Inbox do obsługi (HR Workspace, Inbox do obsługi), przesuwa procesy, zarządza kampaniami dokumentacyjnymi i rekrutacją; rekruter obsługuje pipeline kandydatów i Bank CV.
Nie robi (chyba że ma uprawnienie): spraw poufnych (dyscyplinarnych/dotyczących molestowania/etyki), wrażliwych danych płacowych — zarezerwowanych dla ról HR Manager/Director.

Kierownicy domenowi (ITSM / NOC / SOC / XDR / ICC / GRC / OPS)

Widzi: widoki zarządzania i kierownictwa usług (DIR/MGR) oraz własną domenę.
Robi: zarządza kolejkami i zespołami, zatwierdza (np. CAB w przypadku ITSM Managera), monitoruje SLA i produktywność, obsługuje eskalacje i Major Incident.

HR Manager / HR Director

Widzi: cały Hub HR, zarządzanie (HRMGR), administrację (HRADM); HR Director również widoki kierownictwa (DIR).
Robi: zatwierdzenia HR, obsługę spraw poufnych i danych płacowych, konfigurację HR (procesy, szablony, katalogi, kampanie), organizację i planowanie zatrudnienia (workforce planning).

Service Director / Senior Director / Director

Widzi: widoki kierownictwa wszystkich (lub prawie wszystkich) domen, kokpity, Operations Dashboard; Service Director i Senior Director mają pełną widoczność (ACL_ALL).
Robi: nadzór nad wieloma usługami, analizę zagregowanych KPI, drill-down, zarządzanie eskalacjami na poziomie kierownictwa; nie zajmuje się konfiguracją platformy (która pozostaje w gestii administratorów), chyba że ma rolę łączoną.

Executive / CISO (Executive Cockpit)

Widzi: Executive Cockpit (EXEC) i Operations Dashboard: najważniejsze KPI dotyczące usług, bezpieczeństwa, ryzyka i finansów.
Robi: analizę strategiczną i drill-down; nie wykonuje szczegółowych działań operacyjnych.

Role handlowe i finansowe

Sales Account Manager / Sales Director: widoki kierownictwa i pulpity operacyjne (DIR/MGR/OPSDASH; account manager w zakresie własnych klientów); Sales Director ma dostęp do Executive Cockpit.
Finance Manager / Controller / Treasurer / Accounts Receivable: pulpity kierownicze i operacyjne (DIR/OPSDASH) dla danych finansowych (marże, fakturowanie PSA).

PMO Manager

Widzi: Service Manager Director (SMD), widoki zarządzania i kierownictwa (MGR/DIR).
Robi: zarządzanie projektami/zleceniami i portfelem (PSA/SPM), koordynację zasobów.

System Admin (sadmin) / IT Admin / Administrator

Widzi: wszystko, łącznie z launcherem Konfiguracje (CFG) i administracją globalną (GADM/HRADM).
Robi: pełną konfigurację platformy (Flow Engine, automatyzacje, routing, powiadomienia, workflow, katalogi), zarządzanie użytkownikami/zespołami/rolami, system, integracje i import. To rola z najszerszymi uprawnieniami: najbardziej wrażliwe działania (masowe zmiany, purge, wykonywanie skryptów SecOps) pozostają chronione barierami i potwierdzeniami.