Differences

This shows you the differences between two versions of the page.

--- en:diary:userpermissions [2019/09/16 20:45] – ↷ Stránka přesunuta z 'sk:userpermissions' do 'en:diary:userpermissions' Administrátor
+++ en:diary:userpermissions [2026/09/07 15:11] (current) – Milan
@@ Line 1: / Line 1: @@
-====== Uživatelská práva ======
+====== User Permissions ======
-{{youtube>akZLFxBlluo?medium}}
-Systém uživatelských práv je v Buildary navržen tak, aby umožňoval velmi přímočarou práci na menších stavbách s malým projektovým týmem. Zároveň je ale natolik pružný, že pokrývá požadavky velkých firemních zákazníků a projektových týmů i na těch největších stavbách.
+{{youtube>akZLFxBlluo}}
+\\
+The user permission system in **Buildary.online (hereinafter referred to as "Buildary")** is designed to allow straightforward work on smaller projects with small project teams. At the same time, it is flexible enough to meet the requirements of large corporate customers and project teams, even on the largest construction projects.
-Systém uživatelských práv v Buildary se dá vnímat jako dvouúrovňový.
+The user permission system in Buildary can be viewed as having three levels.
-**První úroveň práv je na úrovni domény** a říká, zda uživatel může zakládat nové stavby a deníky v dané doméně. Uživateli tato práva nastavuje administrátor domény.
+**The first level of permissions is at the domain level** and determines whether a user can administer the domain, create and manage new projects and diaries within that domain. These permissions are assigned to users by the domain administrator.
-Pro uživatele pracující ve své osobní doméně je tato úroveň nepodstatná, protože v osobní doméně má uživatel vždy veškerá práva.
+For users working in their personal domain, this level is irrelevant because they always have full permissions in their personal domain.
-**Druhá úroveň je stavební deník a jeho záznamy**. Pro každý stavební deník se definují oprávněné osoby a jejich role. Z rolí pak uživatelům vyplývají práva v deníku. Tohle je úroveň, kterou musí pochopit a správně používat každý administrátor deníku.
+**The second level of permissions is at the project level**, where company roles and member roles and their permissions for the project can be defined for the entire project team.
-===== Členové projektu =====
-Pokud jste založili stavbu a chcete k ní dát přístup i jiným uživatelům, pak je nejdříve musíte vložit jako Členy projektového týmu. To se provádí v okně editace údajů o stavbě.
+**The third level is the Project Diary and its records.** For each Project Diary, authorized persons from the project team and their roles are defined. Users' permissions within the diary are determined by these roles. The Authorized Persons section of the diary contains predefined roles from the project team, but the role can be changed at the diary level, allowing an authorized person to have a different role in each diary if required. This is the level that every diary administrator must understand and use correctly.
-Po přidání uživatele mezi členy projektu odchází pozvánka na jeho E-mailovou adresu. Přidáním do členů projektu získává uživatel přístup na stavbu, nevyplývají mu z toho ale práva na práci s deníkem.
-===== Oprávněné osoby deníku =====
+===== Domain Users =====
-Pokud má mít uživatel přístup do deníku, musíte jej v deníku uvést do seznamu oprávněných osob. To se provádí v Identifikačních údajích deníku. Uživateli musíte zároveň přiřadit i nějakou roli. Z této role mu pak vyplývají práva na práci v deníku.
+Users who only work on projects to which they have been invited, as well as users who only work in their personal domain, do not need to manage domain permissions.
-Role se definují v číselníku Role členů v okně editace údajů o stavbě. Rolím lze nastavit následující kompetenční okruhy:
+For a corporate domain administrator, however, it is important to correctly understand and configure permissions at the domain level. The domain user list should contain only employees of the company, not external users. External users are added as **Project Team Members** on specific projects.
-  * **Administrace deníku** – umožňuje editovat identifikační údaje deníku, vkládat oprávněné osoby a mazat deník (pouze pokud neobsahuje podepsané a uzavmčené denní protokoly).
+The following permission areas can be assigned to domain users:
-  * **Pravidelné záznamy** – umožňuje vkládat, editovat a mazat záznamy v sekcích Počasí, Osoby, Mechanizmy, Materiály a Provedené práce. Vždy však pouze své vlastní záznamy a to doby do uzamčení dne.
+  * **Domain Administration** – allows the user to edit domain information and settings, add domain users including configuring their permissions, and delete the domain. It also allows the user to view all projects in the domain, but does not grant permission to edit them. The domain administrator can create **Template Projects** and modify their settings, including the default code lists.
-  * **Další záznamy** - umožňuje vkládat, editovat a mazat záznamy v sekci Další záznamy. Vždy však pouze své vlastní záznamy a to doby do uzamčení záznamu.
+  * **Project Creation** – allows the user to create new projects within the domain.
-  * **Dokumenty** - umožňuje vkládat, editovat a mazat záznamy v sekci Dokumenty v identifikačních údajích stavebního deníku tj.: Základní doklady, Projektová dokumentace, Kontroly a zkoušky a Ostatní dokumenty.
+  * **Project Management** – allows the user, on projects where they are a project team member, to edit project information, add companies and Project Team Members to the project, and create new Project Diaries.
-Uživatel je automaticky po založení deníku zapsán do oprávněných osob jako administrátor. Kromě toho však uživateli, který deník založil a stal se tak jeho vlastníkem, vyplývají z tohoto titulu shodná práva jako administrátorovi deníku. Smazáním nebo změnou role tedy nelze vlastníka deníku omezit v jeho právech.
+  * **Administrator of All Projects and Diaries in the Domain** – allows the user to manage all projects in the domain, regardless of who created them. This includes adding organizations and team members, modifying role code lists, creating and configuring diaries, and editing the cover sheet and Authorized Persons in the Identification Details. Assigning this role gives the user read-only access to Daily Records. This role does not grant permission to enter Daily Records or add Basic Documents, Project Documentation, Inspections and Tests, or other documents.
-<WRAP info>
-Pokud je uživatel uveden jako oprávněná osoba v deníku, pak je mu celý stavební deník přístupný pro prohlížení, ať již má jakoukoli roli. Toto právo my vyplývá ze zákona a Buildary to respektuje.
-</WRAP>
+  * **Reader of All Projects** – allows access to all diaries in the domain without the ability to make any changes to them.
+When a domain is created, its creator is automatically added to the domain users as an administrator. In addition, the user who created the domain and thereby became its owner has the same permissions as the domain administrator by virtue of being the owner. Therefore, deleting the domain user or changing their permissions cannot restrict the domain owner's permissions.
-===== Uživatelé domény =====
+After a user is added to a domain, an invitation is sent to their email address asking them to create an account. The user account and the user in the domain are linked based on the email address, regardless of which one was created first.
-Uživatelé, kteří pracují pouze na stavbách, kam byli pozváni, stejně jako uživatelé pracující pouze ve své osobní doméně, se nemusí o práva v doméně nijak starat.
-Naopak pro administrátora firemní domény je důležité správně pochopit a nastavit práva na úrovni domény. Do seznamu uživatelů domény se vkládají pouze zaměstnanci dané firmy, nikoli externí uživatelé (ti se přidávají jako Členové projektového týmu až na konkrétní stavbě).
-Uživateli domény lze nastavit následující kompetenční okruhy:
+\\
+===== Project Users =====
-  * **Administrace domény** - umožňuje editovat nastavení údajů o doméně, vkládat uživatele domény včetně nastavení práv, mazat doménu.
+If you have created a project and want to give other users access to it, you must first add them as **Project Team Members**. This is done in the project settings under **Project Team**.
-  * **Založení stavby** – umožňuje uživateli zakládat nové stavby v dané doméně.
+After a user is added as a project team member, an invitation is sent to their email address.
-  * **Správa stavby** – umožňuje uživateli, na stavbách, kde je členem projektového týmu editovat informace o stavbě, vkládat firmy a členy projektového týmu do stavby, zakládat nové stavební deníky.
+Adding a user as a project team member gives them access to the project, but does not by itself grant them any permissions to work with the Project Diary. These must be defined by selecting the appropriate role based on the user's actual role on the project when adding or editing the project team member. The roles assigned to project members determine what permissions the user has in the Project Diary.
-Uživatel je automaticky po založení domény zapsán do uživatelů domény jako administrátor. Kromě toho však uživateli, který doménu založil a stal se tak jejím vlastníkem, vyplývají z tohoto titulu shodná práva jako administrátorovi domény. Smazáním uživatele domény nebo změnou jeho práv tedy nelze vlastníka domény omezit v jeho právech.
-Po přidání uživatele do domény je na jeho E-mailovou adresu odeslána pozvánka s výzvou k založení účtu. Na základě E-mailové adresy se uživatelský účet a uživatelé v doméně propojí (je jedno, co vzniklo dříve a co později).
-===== Administrátor všech staveb a deníků domény =====
+ ==== Authorized Persons in the Diary ====
-U uživatelů domény byl přidán další kompetenční okruh „**Administrace všech staveb a deníků v doméně**“.
-{{gallery>:cs:administrace_domeny+.png?direct&600 |}}
-Nový okruh umožní veškeré nastavování všech staveb jako vkládání organizací,  členů týmu, úpravy číselníku rolí, dále založení a nastavování deníku, úpravy úvodního listu a oprávněných osob z identifikačních údajů. Přidělením této role získává uživatel v denních záznamech a dalších identifikačních údajích pouze práva čtení. Tato role nepřiděluje právo na provádění denních zápisů ani doplňování základních dokladů, PD, kontrol a ostatních dokumentů.
-===== Neuvádět v pdf výstupu =====
+**Permission Area - Project Diary:**
-U oprávněných osob v deníku doplněna volba: Neuvádět v pdf výstupu
+  * **Diary Administration** – allows the user to edit the diary's Identification Details, add Authorized Persons, and delete the diary (only if it does not contain signed and locked Daily Reports). It also allows the user to perform all diary configurations available under **Diary Settings**.
-Nyní je možno u osob, které potřebují přístup do deníku a nejsou oprávněnými osobami z pohledu stavebního zákona (jsou administrativní podporou stavebního týmu) nově nastavit „**Neuvádět v pdf výstupu**“. Jedná se o neuvádění této „oprávněné osoby“ v Identifikačních údajích Deníku. Zvolení této volby nemá žádný vliv na rozsah práv, která vyplývají z role tohoto uživatele.
-{{gallery>:cs:neuvadet_v_pdf.png?direct&600 |}} .
+  * **Regular Entries** – allows the user to add, edit, and delete records in the Weather, Persons, Machinery, Materials, and Performed Works sections. However, only their own records can be edited or deleted, and only until the day is locked.
-===== Stažení formuláře k prokázání oprávnění pro oprávněné osoby =====
+  * **Other Entries** – allows the user to add, edit, and delete records in the Additional Records section. However, only their own records can be edited or deleted, and only until the record is locked.
-U oprávněných osob je nyní možné stáhnout **formulář** „Prokázání oprávnění k výkonu vybraných činností na stavbě podle §158 Stavebního zákona“.
+  * **Project Documents** – allows the user to add, edit, and delete records in the Documents section of the Project Diary's Identification Details, i.e. Basic Documents, Project Documentation, Inspections and Tests, and Other Documents.
-{{gallery>:cs:formular_opravnene_osoby.png?direct&600 |}}
-Tento formulář můžete vytisknout, orazítkovat a podepsat na papíře. Následně vytvořit autorizovanou kopii v elektronické formě na Czech Pointu. Výsledné PDF pak přiložit k oprávněné osobě jako součást elektronického stavebního deníku. Tímto způsobem se vypořádáte se zákonnou povinností orazítkovat a podepsat titulní list stavebního deníku.
-===== Ukončení platnosti oprávněné osoby =====
+When a diary is created, its creator is automatically added to the Authorized Persons as an administrator. In addition, the user who created the diary and thereby became its owner has the same permissions as the diary administrator by virtue of being the owner. Therefore, deleting the user or changing their role cannot restrict the diary owner's permissions.
-Nyní lze k určitému datu ukončit činnost oprávněné osoby a to jak na úrovni deníku, tak na úrovni celé stavby - volbou „**Ukončení platnosti oprávněné osoby**“  v Oprávněných osobách Identifikačních údajů v úrovni Deníku (viz obr. výše) a/nebo volbou v Členové u Nastavení stavby (pro ukončení činnosti na úrovni Stavby).
+**Permission Area - Project:**
-Tato volba umožňuje od zvoleného data přístup do staveb či deníků již zcela zakázat, a to i těm uživatelům, kteří v minulosti provedli do deníku záznam (a nemohou tak být z oprávněných osob vymazáni).
+  * **Project Administration** – allows the user to expand the project's project team and modify project settings, including code lists and drawings for the Project Diary. Some permissions within this area can be assigned separately through sub-areas:
+    * **Project Team Administration** – allows the user to add a new project team member, create a new company on the project, and add an Authorized Person to the Project Diary.
+    * **Project Completion** – allows the user to close the project.
+    * **New Diary by Copy** – allows the user to create a new diary by copying an existing diary.
+\\
+===== Diary Users =====
+If a user is to have access to a diary, they must be added to the diary's list of **Authorized Persons**. This is done in the diary's **Identification Details**. The user is also assigned a role inherited from **Project Team Members**, which can be changed as needed for each diary. Their permissions to work in the diary are then determined by this role.
+<WRAP info>
+If a user is listed as an Authorized Person in a diary, they have access to the entire Project Diary for viewing, regardless of their role. This right is established by law, and the Buildary system respects it.
+</WRAP>