Сотрудники и роли
Один человек — одна учётная запись с одной ролью. Сотруднику, который ведёт ещё и рекламу, заводится вторая учётка.
Учётные записи · 6
Сессия истекает через 12 часов бездействия
| Сотрудник | Роль | 2FA | Последний вход | Статус | ||
|---|---|---|---|---|---|---|
|
ЛГ
Лилит Григорян
Старший массажист, администратор смены
|
lilit.grigoryan@aura.am | Сотрудник | Включена | 10.08 · 08:52 | Активна | |
|
НО
Нарек Овсепян
Мануальный терапевт, массажист
|
narek.hovsepyan@aura.am | Сотрудник | Нет | 10.08 · 09:04 | Активна | |
|
ГМ
Гор Мартиросян
Массажист, администратор системы
|
gor.martirosyan@aura.am | Администратор | Включена | 10.08 · 09:11 | Активна | |
|
СД
Севак Даниелян
Реклама и аналитика
|
sevak.danielyan@aura.am | Маркетолог | Нет | 09.08 · 17:26 | Активна | |
|
АВ
Ануш Восканян
Массажист
|
anush.voskanyan@aura.am | Сотрудник | Нет | 08.08 · 19:40 | Активна | |
|
КА
Карен Абрамян
Массажист · не работает с 01.07.2026
|
karen.abramyan@aura.am | Сотрудник | Нет | 30.06 · 20:12 | Заблокирована |
У заблокированной записи сессии сброшены, доступ к API закрыт. Протоколы визитов сохраняются с её авторством.
Матрица прав
Права роли не редактируются поштучно: роль — это фиксированный набор
| Действие | Пациент | Сотрудник | Маркетолог | Администратор |
|---|---|---|---|---|
| Медицинская карта Анкета, красные флаги, протоколы, карта тела |
Только своя | Полный | Запрещено | Полный |
| Расписание и записи Создание, перенос, отмена |
Только свои | Полный | Чтение сводок | Полный |
| Платежи и бонусы Закрытие визита, начисление и списание баллов |
Свой баланс | Полный | Суммы без ФИО | Полный |
| Кампании и ROI Воронка, атрибуция, расход, выгрузки |
Нет | Нет | Полный | Полный |
| Ключи и модели Подключения, токены каналов, промпты |
Нет | Нет | Нет | Полный |
| Аудит доступа Журнал обращений к медданным |
Выписка по себе | Нет | Нет | Полный |
Запрет действует на уровне API, а не только интерфейса
- Роль маркетолога не может получить медицинские поля никаким запросом: сервер отдаёт 403 и пишет попытку в аудит. Маркетинговые выгрузки содержат только client_id, даты, суммы и кампании.