Zaufane urządzenia i ograniczone uprawnienia

Do czego służy

Niektóre czynności w systemie POS są na tyle wrażliwe, że nie powinny być dostępne na każdej kasie w lokalu — na przykład na tablecie przy ladzie, do którego dostęp może mieć każdy pracownik, a w skrajnym przypadku nawet klient. Zaufane urządzenia pozwalają administratorowi oznaczyć wybrany zestaw uprawnień jako „ograniczone" — oznacza to, że pracownicy, którzy mają te uprawnienia dzięki swojej roli, mogą z nich skorzystać wyłącznie na urządzeniu, które administrator osobiście zatwierdził. Wszędzie indziej te czynności są po prostu ukryte — nie ma czego dotknąć przez pomyłkę.

Zaufanie nadawane jest konkretnemu urządzeniu fizycznemu (kasie, tabletowi, telefonowi), a nie osobie. Gdy urządzenie zostanie zatwierdzone, każdy, kto się na nim zaloguje — zwykłym loginem lub kodem PIN — otrzymuje ograniczone uprawnienia, które już przysługują mu z racji roli. Nie trzeba osobno zatwierdzać urządzenia dla każdego pracownika, który z niego korzysta.

Pierwsze kroki

1. Przejdź do Ustawienia → Dostęp do funkcji. Ta strona jest dostępna dla każdego zalogowanego użytkownika, ale sekcje zarządzania widoczne są tylko dla osób z odpowiednimi uprawnieniami.
2. Jako administrator otwórz Uprawnienia ograniczone do urządzeń i włącz konkretne czynności, które chcesz zablokować wyłącznie do zatwierdzonych urządzeń (np. zarządzanie użytkownikami, zatwierdzanie wypłat czy dokonywanie zwrotów). Jeśli nic nie włączysz, nic nie zostanie ograniczone, a reszta tej strony nie pojawi się dla nikogo.
3. Zapisz zmiany. Gdy zapiszesz niepusty wybór, pojawi się sekcja Zaufane urządzenia, a każde urządzenie, które nie zostało jeszcze zatwierdzone, straci widoczność tych czynności dla wszystkich, którzy z niego korzystają.
4. Na urządzeniu, które chcesz zatwierdzić (na konkretnej kasie, tablecie lub telefonie), otwórz Ustawienia → Dostęp do funkcji będąc zalogowanym, znajdź sekcję To urządzenie, wpisz jego nazwę (np. „Tablet przy ladzie") i naciśnij Poproś o autoryzację. Zostaniesz poproszony o potwierdzenie wbudowaną metodą odblokowania urządzenia — odciskiem palca, rozpoznawaniem twarzy, kodem PIN urządzenia lub Windows Hello, w zależności od tego, co obsługuje dane urządzenie. To potwierdza, że prośba pochodzi z prawdziwego, fizycznego urządzenia, a nie sfałszowanej przeglądarki.
5. Na ekranie urządzenia pojawi się krótki, jednorazowy kod. Przekaż go administratorowi albo poproś administratora o zatwierdzenie na miejscu, jeśli stoi przy kasie.
6. Administrator otwiera Dostęp do funkcji → Zaufane urządzenia → Oczekujące żądania, albo klika pasujące żądanie na liście, albo wpisuje kod, a następnie wybiera dokładnie, które z ograniczonych czynności to urządzenie ma mieć odblokowane. Nie musi to być komplet — tablet dostawy może potrzebować tylko uprawnień związanych z zamówieniami, a komputer na zapleczu może dostać wszystko.
7. Po zatwierdzeniu urządzenie natychmiast odblokowuje te czynności dla każdego, kto jest na nim zalogowany — bez ponownego uruchamiania czy logowania.

Warto wiedzieć

• Ograniczenia ustawia się raz, dla całego lokalu. Administrator decyduje, które czynności wymagają zatwierdzonego urządzenia; ta lista dotyczy całego lokalu, a nie pojedynczej osoby.
• Każde urządzenie ma swój własny zestaw uprawnień. Zatwierdzenie urządzenia nie oznacza automatycznie odblokowania wszystkich ograniczonych czynności — administrator wybiera dokładnie, które, i może zmienić ten wybór później z listy zaufanych urządzeń („Edytuj uprawnienia").
• Zaufanie dotyczy urządzenia, nie logowania. Gdy kasa zostanie zatwierdzona, każdy pracownik, który się na niej zaloguje — hasłem czy kodem PIN — otrzymuje ograniczone uprawnienia, które przysługują mu z racji roli. Nie trzeba ponownie zatwierdzać urządzenia dla każdego nowego pracownika.
• Potwierdzenie odblokowaniem urządzenia dowodzi tylko tego, że urządzenie jest prawdziwe (odcisk palca, rozpoznawanie twarzy lub kod PIN urządzenia) — nie identyfikuje, który konkretnie pracownik z niego korzysta. Pracownicy nadal logują się normalnie, aby się zidentyfikować; zatwierdzenie urządzenia decyduje jedynie o tym, czy ograniczone czynności są w ogóle dostępne na danym ekranie.
• Zaufanie do urządzenia można cofnąć w dowolnym momencie. Usunięcie urządzenia z listy zaufanych od razu blokuje na nim ograniczone czynności.
• Wyłączenie wszystkich ograniczeń automatycznie czyści zaufanie wszystkich urządzeń. Jeśli administrator zdecyduje, że żadne uprawnienia nie wymagają już tej dodatkowej blokady, zapisanie pustego wyboru usuwa zaufanie ze wszystkich urządzeń naraz — nie zostaje nic do zarządzania.
• Zaufanie nie przenosi się między przeglądarkami ani aplikacjami na tym samym fizycznym sprzęcie. Jeśli ten sam tablet jest używany zarówno jako zainstalowana aplikacja, jak i zwykła karta przeglądarki, każdą wersję trzeba zatwierdzić osobno.
• Wyczyszczenie pamięci urządzenia, ponowna instalacja aplikacji lub zmiana przeglądarki mogą sprawić, że urządzenie przestanie być rozpoznawane. W takim przypadku wystarczy nacisnąć komunikat „zweryfikuj to urządzenie" i ponownie potwierdzić odblokowaniem urządzenia — bez udziału administratora, chyba że dane zatwierdzenia urządzenia zostały utracone całkowicie — wtedy trzeba przejść proces zatwierdzenia od nowa.
• Właściciele i administratorzy najwyższego szczebla nie podlegają tym ograniczeniom — mogą zawsze korzystać z każdego uprawnienia przypisanego do ich roli, na dowolnym urządzeniu.
• Uprawnienie do zarządzania zaufanymi urządzeniami samo w sobie nigdy nie może zostać ograniczone — zawsze istnieje sposób, by dostać się do tej strony i coś naprawić.
• Zmiany mogą potrzebować chwili, by się zastosować. Jeśli właśnie zatwierdziłeś lub cofnąłeś zaufanie urządzenia, ekran danego pracownika zaktualizuje się automatycznie przy najbliższym odświeżeniu sesji w tle — zwykle nie trzeba prosić o wylogowanie i ponowne zalogowanie, ale ręczne odświeżenie strony zawsze pokaże aktualny stan od razu.

Najczęstsze pytania

P: Jaka jest różnica między „ograniczonymi uprawnieniami" a „zaufanymi urządzeniami"?
O: Ograniczone uprawnienia to lista wrażliwych czynności, które administrator zdecydował udostępnić wyłącznie na zatwierdzonym sprzęcie. Zaufane urządzenia to lista konkretnych kas, tabletów czy telefonów, które zostały zatwierdzone do korzystania z całości lub części tej listy.

P: Jeśli zatwierdzę urządzenie, czy oznacza to, że każdy może na nim wykonywać wrażliwe czynności?
O: Nie. Urządzenie odblokowuje czynności tylko dla pracowników, którzy już mają te uprawnienia dzięki swojej roli. Zatwierdzenie urządzenia usuwa dodatkową blokadę na poziomie sprzętu — nie nadaje nowych uprawnień osobom, które ich normalnie nie mają.

P: Czy muszę zatwierdzać urządzenie osobno dla każdego pracownika?
O: Nie. Zatwierdzenie dotyczy urządzenia, nie osoby. Gdy kasa zostanie raz zaufana, każdy pracownik, który się na niej zaloguje (własnym loginem lub PIN-em), otrzymuje ograniczone uprawnienia, które przysługują mu z racji roli.

P: Co się stanie, jeśli przeniosę aplikację na inny telefon lub tablet?
O: Nowe urządzenie nie jest jeszcze zaufane — musi przejść ten sam proces prośby i zatwierdzenia. Zaufanie nie przenosi się wraz z kontem między różnymi urządzeniami fizycznymi.

P: Urządzenie pokazuje „nierozpoznane", mimo że było wcześniej zatwierdzone — dlaczego?
O: Zwykle dzieje się tak po wyczyszczeniu pamięci przeglądarki, ponownej instalacji aplikacji albo przełączeniu się między przeglądarką a zainstalowaną wersją aplikacji na tym samym urządzeniu. Naciśnij komunikat weryfikacji i potwierdź ponownie odblokowaniem urządzenia — na tym etapie zatwierdzenie administratora nie jest potrzebne. Jeśli to nie pomoże, menedżer będzie musiał zatwierdzić urządzenie ponownie jako nowe.

P: Czy mogę ograniczyć, co dokładnie może robić dane urządzenie, nawet w ramach listy ograniczonych uprawnień?
O: Tak. Podczas zatwierdzania urządzenia — lub w dowolnym momencie później przez opcję „Edytuj uprawnienia" — administrator wybiera dokładnie, które ograniczone czynności to urządzenie ma mieć odblokowane. Tablet przy ladzie i komputer na zapleczu mogą mieć zupełnie inny zestaw odblokowanych uprawnień.

P: Co się stanie, jeśli wyłączę wszystkie ograniczenia?
O: Zapisanie pustego wyboru usuwa ograniczenie w całym lokalu i automatycznie czyści zaufanie wszystkich urządzeń — nie zostaje nic do zatwierdzania ani zarządzania, a sekcja Zaufane urządzenia znika, dopóki ograniczenia nie zostaną włączone ponownie.

P: Moje urządzenie nie obsługuje odcisku palca ani rozpoznawania twarzy — czy mimo to może zostać zaufane?
O: Urządzenie potrzebuje jakiejś wbudowanej metody odblokowania (odcisk palca, rozpoznawanie twarzy lub kod PIN/hasło urządzenia), aby ukończyć proces zatwierdzania. Starsze lub bardzo podstawowe urządzenia bez żadnej z tych metod mogą nie być w stanie w tym uczestniczyć, a ograniczone czynności po prostu pozostaną na nich niedostępne.