ЕКИП И РОЛИ
Целият екип — с точния достъп за всеки
Шест роли върху модел от 21 права, наложени на ниво база данни. Поканете счетоводителя, офис мениджъра и екипа си — всеки вижда точно това, което ролята му позволява, и нищо повече.
Вижте страницата Екип в действие: покана по имейл, нов член влиза без код за регистрация, получава ролята счетоводител, а всяка промяна се записва в одит дневника.
РОЛИ
Шест роли, които отговарят на реалния бизнес
Повечето системи предлагат само администратор или обикновен потребител. Cove включва шест роли — собственик, администратор, член, счетоводител, наблюдател и персонализирана — така че достъпът следва реалните задължения, а не обратното. Ролята се задава за всеки член поотделно и може да се смени по всяко време.
Собственик и администратор
Пълен контрол върху работното пространство: членове, настройки и всички модули. Ролята собственик остава при човека, който управлява бизнеса, и само тя отваря плащането и изтриването на организацията.
Счетоводител
Роля, ограничена до финансите — за външния или вътрешния ви счетоводител. Работи с фактури, разходи и данъци, без достъп до останалото.
Наблюдател
Достъп само за четене — за инвеститор, съдружник или контрольор, който трябва да вижда числата, но не и да ги променя.
Персонализирана
Тръгвате от модела с 21 права и давате точно това, което е нужно на конкретния човек. Наборът се пази на самия член, не на ролята, а цели секции могат да се скрият от навигацията му.
СИГУРНОСТ
Контрол на достъпа в базата данни, не в интерфейса
Скритият бутон не е сигурност. В Cove шестте роли и техните 21 права се налагат чрез row-level security върху всяка таблица: четенията са ограничени до работното пространство, а записите се проверяват срещу правата директно в SQL. Дори грешка в интерфейса не може да разкрие ограничените данни на друг член.
Row-level security върху всяка таблица
Всяка заявка се изпълнява от името на влезлия член. Самата база данни отказва четене извън работното пространство и запис извън правата.
Никой не дава право, което сам няма
Тригер в базата сравнява правата, които се раздават, с тези на раздаващия. Администратор не може да си направи собственик, нито да подаде на друг член право, което самият той не държи.
Одитен дневник върху над 60 таблици
Тригер записва всяка промяна — кой я е направил, върху коя таблица, кой запис, кои полета и с какви стойности преди и след. Токените и ключовете, които попадат в снимката на реда, се махат на сървъра и никога не стигат до браузъра.
Същите правила за API и AI
API ключовете и MCP инструментите виждат само това, което позволяват едновременно техните scope-ове и ролята на члена. Заобиколен път около модела с права няма.
„Свали всичките ми данни“ — без искане по имейл
Правото на достъп и на преносимост по ОРЗД чл. 15 и чл. 20 е бутон в приложението. Не стои зад план: чл. 12, §5 иска отговорът да е безплатен, затова вратата се пази с права и с честота, не с цена.
- 01
Избирате обхвата
„Цялата фирма“ в Настройки изисква едновременно правото за четене на данните и правото за управление на организацията — на практика собственик или администратор. „Моите данни“ в Профил е за всеки член, но само за него самия: никое право в организацията не отваря чужд личен пакет.
- 02
Cove събира записите — и файловете
По един файл на таблица в машинночетим NDJSON. В обхвата „цялата фирма“ влизат и самите съхранени документи. Личният пакет не носи книгата на фирмата: тя съдържа лични данни на трети лица (ОРЗД чл. 15, §4).
- 03
Удостоверителните средства падат
Хешове на ключове, тайни за подписване, токени на свързаните пощенски кутии и хешове на покани излизат зануляни — включително вътре в снимките на редовете, които одитният дневник пази. Личната следа носи момента, действието, таблицата, записа и имената на променените полета, но не и самата снимка.
- 04
Изтегляте го
Известие, когато пакетът е готов, и краткотрайна подписана връзка към всяка част. Манифестът изброява таблиците, броя редове и всяка таблица, която съзнателно не е вътре, с основанието. Пакетът стои седем дни, а нов за същия обхват се иска веднъж на 24 часа.
Всичко на страницата Екип
Контролите, които ползвате всяка седмица, събрани на едно място.
Покани по имейл
Хеширани токени, роля още при поканата и без код за потвърждение за поканения.
Смяна на фирма
Един акаунт може да членува в няколко фирми — превключвате между тях, без да излизате.
Индивидуални права
Давате или отнемате всяко от 21-те права за отделен член, независимо от основната му роля.
Скрити секции
Премахвате цели модули от навигацията на члена — той вижда само това, което го засяга.
Одит дневник
Хронологичен запис на промените в над 60 таблици, с филтър по автор, таблица и действие — от страницата Екип в Счетоводство и нагоре, и като таб „Активност“ върху картона на клиент или продукт.
Двуфакторно влизане
TOTP през приложение за удостоверяване или код по имейл, върху вход с парола или с Google. Кодовете по имейл се пазят само като хеш, сравняват се в постоянно време и се изчерпват след пет опита.