Роль вирішує, сервер перевіряє
Що бачить і що робить користувач, задає роль. Перевірка стоїть на сервері при кожному запиті, тому екран, API-ключ і помічник не можуть показати більше, ніж дозволено.
Спільне
Собівартість не бачить той, кому не можна, — і через екран, і через API, і через помічника. Кожна зміна має автора й час, журнал дій відповідає на «хто це зробив», а дані компанії лежать у Європейському Союзі.
Доступно на безкоштовному тарифі «Угоди», 100 транзакцій на місяць
Менеджер побачив собівартість у картці товару й дав знижку «до закупівлі». Собівартість була видна, бо «так налаштовано за замовчуванням».
Сума в угоді змінилась із 120 на 90 тисяч за день до підписання. Хто змінив і чому — не знає ніхто, бо історії немає.
Дилер отримав доступ «щоб бачити свої замовлення» — і побачив залишки й ціни всіх рівнів.
Що бачить і що робить користувач, задає роль. Перевірка стоїть на сервері при кожному запиті, тому екран, API-ключ і помічник не можуть показати більше, ніж дозволено.
Право бачити собівартість, ставку години й маржу видається окремо. Роль без нього не побачить цих полів ніде — ні в картці, ні у звіті, ні в API.
Кожна зміна — з автором, часом і значенням «було → стало». Журнал компанії відповідає на «хто це зробив»; історія картки — на «що тут відбувалось».
Клієнт, дилер, агент і партнер заходять у свої кабінети зі своїми правами й бачать лише своє. Внутрішніх екранів для них не існує.
Готові ролі з переліком прав; власник додає свої. Право на собівартість, на видалення, на закриття періодів — окремими перемикачами.
Співробітники — до компанії з роллю; клієнти й партнери — у кабінети. Кілька компаній — одним входом, з окремою роллю в кожній.
Створення, зміна, видалення, вхід, виклик API — з автором і часом. Історія в картці показує «було → стало» по кожному полю.
Фільтр журналу за користувачем, обʼєктом, датою. Відповідь на «хто змінив суму» — за хвилину, без розпитувань.
Двофакторну автентифікацію й вхід через корпоративний SSO Krokul сьогодні не пропонує; сертифікації на кшталт ISO 27001 чи SOC 2 у продукту немає. Резервні копії й зберігання даних — на боці хмарних провайдерів у ЄС.
У Європейському Союзі: база даних і сервери застосунку розміщені в дата-центрах ЄС. Дані компаній не використовуються для навчання моделей.
Так, одним акаунтом із окремою роллю в кожній; дані компаній не змішуються.
Krokul помітить паралельний запис і не дасть другому затерти зміни першого — покаже конфлікт і що саме змінилось.
У багатьох CRM права перевіряє інтерфейс: приховане поле можна дістати через API. У Krokul перевірка на сервері одна для екрана, API й помічника, тому сховане залишається схованим.
Ролі, журнал дій та історія змін входять у всі тарифи, зокрема безкоштовний «Угоди»; історія зберігається 3 місяці на «Угодах», 12 — на «Грошах», без строку — на «Маржі».
Призначте ролі, сховайте собівартість від тих, кому вона не потрібна, і подивіться в журнал — там уже все записано.
На тарифі «Угоди» це включено — безкоштовно.