[Intum Pomoc](https://intum.pl/pomoc.md) / [Dobre praktyki](https://intum.pl/pomoc/konto/dobre-praktyki.md)

# [Uprawnienia na minimum](https://intum.pl/pomoc/konto/konto-dobre-praktyki-minimalne-uprawnienia.md)

Zasada, która oszczędza kłopotów, gdy zespół rośnie: każda osoba dostaje tyle dostępu, ile
faktycznie potrzebuje do swojej pracy - nie więcej.

> [!PATH]
> [Konto → Role](app:/account/roles)

## Dlaczego to się opłaca {#dlaczego}

- **Bezpieczeństwo danych** - węższy dostęp to mniejsze ryzyko przypadkowego usunięcia albo
  zmiany czegoś, co nie powinno być ruszane.
- **Prostszy interfejs dla zespołu** - osoba z ograniczonymi uprawnieniami nie musi przeklikiwać
  się przez funkcje, których nie używa.
- **Łatwiejsze wdrażanie kolejnych osób** - gotowa [rola](konto/konto-role-wbudowane-i-wlasne)
  przypisuje się nowej osobie jednym wyborem, zamiast ustawiać dostęp od zera za każdym razem.

## Jak to robić w praktyce {#praktyka}

- Rolę **Właściciel konta** zostaw dla osób, które naprawdę powinny mieć dostęp do wszystkiego,
  łącznie z płatnościami - nie dla wygody „żeby nic nie blokowało”.
- Dla stanowisk o wąskim zakresie obowiązków (handlowiec, wsparcie, księgowość) twórz
  [role własne](konto/konto-role-wbudowane-i-wlasne#wlasna) zamiast rozszerzać rolę
  **Administrator**.
- Przy tworzeniu podobnej roli używaj **Dodaj podobną** zamiast klikać wszystko od nowa - łatwiej
  wtedy porównać, czym różni się nowa rola od wzorca.
- Co jakiś czas przejrzyj listę ról i sprawdź kolumnę **Użytkownicy** - jeśli ktoś dawno zmienił
  stanowisko, a rola została ta sama, to sygnał, żeby ją zaktualizować.
- Gdy osoba odchodzi z zespołu, od razu [usuń ją z konta](konto/konto-uzytkownicy-odejscie-pracownika) -
  zamiast tylko dezaktywować, co bywa łatwo przeoczyć.