# Tým, role a přístupy, audit, zálohy a automatizace

> Financist řídí přístup rolemi složenými z 45 samostatných oprávnění: systémové i vlastní role, omezení podle účtů a projektů, pozvánky zaměstnanců odkazem. K dispozici jsou osobní API tokeny, auditní log změn, záloha pracovního prostoru do souboru, pravidla automatického zatřídění, upozornění v aplikaci a podepsané webhooky.

Dejte každému jen potřebná oprávnění, sledujte, kdo co změnil, uchovávejte kopie dat a rutinu automatizujte pravidly.

## Co to je a proč to potřebujete

Manažerské účetnictví obsahuje citlivá data: zůstatky na účtech, mzdy, platby dodavatelům. Proto se ve Financistu **každá akce kontroluje podle oprávnění**. Oprávnění jsou seskupena do **rolí**: role je sada 45 jednotlivých oprávnění a zaměstnanec má ve firmě jednu roli. Navíc lze omezit viditelnost na konkrétní účty a projekty.

Pro kontrolu a jistotu má produkt auditní log (kdo, co a kdy změnil) a zálohu dat. Pro rutinu slouží pravidla automatizace, která sama přiřadí kategorii, projekt nebo protistranu. Pro napojení dalších systémů jsou tu API tokeny a webhooky.

### Pozvánky zaměstnanců

Zadáte e-mailovou adresu a roli a systém vytvoří jednorázový odkaz s platností 7 dnů. Financist e-maily neodesílá: odkaz předáte sami. Zaměstnanec si nastaví heslo a připojí se k firmě. Vlastníka firmy nelze odebrat ani změnit, nikdo si nemůže změnit vlastní roli a udělit lze jen oprávnění, která sami máte, takže administrátor nevytvoří roli vlastníka.

## Co je součástí

- **Role a 45 oprávnění** — Čtyři systémové role a vlastní role ze zvolených oprávnění. Systémové role nelze upravovat; roli, která je přiřazena nebo má čekající pozvánku, nelze smazat.
- **Viditelnost účtů a projektů** — Zaměstnanci lze zpřístupnit jen vybrané účty a projekty, takže cizí zůstatky a transakce neuvidí.
- **Auditní log** — Zaznamenává změny rolí, zaměstnanců, tokenů, nastavení, pravidel, integrací a rozpočtů, dále akce asistenta a volání konektoru Claude. Filtry podle entity, uživatele, akce a období.
- **Záloha** — Export všech obchodních dat firmy jedním souborem JSON a import s úplným nahrazením dat po výslovném potvrzení.
- **Pravidla automatizace** — Seřazená pravidla podle klíčových slov, vzoru, protistrany, účtu, typu a rozsahu částky. Akce: kategorie, projekt, protistrana, štítky. Nejprve náhled změn, pak použití.
- **API tokeny a webhooky** — Osobní tokeny pro skripty a Claude Code, podepsané webhooky se záznamem doručení, import CSV. Bankovní konektory zatím nejsou implementovány.

## Systémové role

Standardní role se vytvářejí spolu s firmou. Vlastní role lze sestavit z libovolných oprávnění, která sami máte.

| Role | Typický uživatel | Co smí |
| --- | --- | --- |
| Vlastník | Zakladatel, jednatel | Všechna oprávnění včetně správy předplatného a firem |
| Administrátor | Finanční ředitel, office manažer | Všechna oprávnění kromě správy předplatného a zakládání firem |
| Pozorovatel | Investor, externí účetní | Zobrazení účtů, rozvahy, rozpočtů, dokladů a skladu; nic nemění |
| Odpovědný zaměstnanec | Manažer, vedoucí oddělení | Omezené zobrazení: účty, doklady, žádosti, číselníky, dashboard |

## Automatizace, audit, zálohy a integrace

### Pravidla automatizace

Pravidlo říká: „pokud popis obsahuje slovo X, nebo je protistranou Y, nebo je částka mezi A a B, přiřaď tuto kategorii a projekt“. Pravidla jsou seřazená a u transakce platí první vyhovující. Ve výchozím nastavení pravidlo jen doplní prázdná pole a přeskočí převody. Před spuštěním nad stávajícími transakcemi si můžete prohlédnout náhled změn. Stejná pravidla dodávají návrhy kategorií při importu výpisů přes [Claude](https://findir.rozum.one/cs/features/claude-mcp/).

### Upozornění

Události chodí do centra upozornění v aplikaci: schválení rozpočtů, výsledky úloh [AI asistenta](https://findir.rozum.one/cs/features/ai-assistant/); události schvalování žádostí mají vlastní přehled v části [dokladů a schvalování](https://findir.rozum.one/cs/features/documents-approvals/). Přečtené lze označit; e-maily se neposílají.

### Audit a zálohy

Auditní log vidí uživatelé s oprávněním spravovat nastavení. Záloha obsahuje obchodní data firmy, ale ne uživatele, role, tokeny, pozvánky, předplatné, auditní log, upozornění ani webhooky. Konverzace a paměť asistenta také nejsou součástí zálohy. Import zálohy nahradí obchodní data aktuální firmy, proto vyžaduje dvě potvrzení.

### Integrace a webhooky

K dispozici je import CSV s kontrolou před uložením. Webhooky se odesílají na adresu vaší služby s podpisem HMAC-SHA256, každý pokus se zapíše do záznamu doručení, je tu testovací zpráva i výměna tajného klíče. Adresy localhost a privátních sítí se odmítají. Systém aktuálně odesílá mimo jiné událost schválení rozpočtu.

Hodí se majitelům, kteří delegují vedení účetnictví na tým, i účetním pracujícím pro více firem: ve Financistu lze založit několik firem a přepínat mezi nimi.

## Prohlédněte si role a přístupy v demu

**Prohlédněte si role a přístupy v demu** V demo režimu otevřete Nastavení a projděte si tým, matici oprávnění, auditní log i integrace. [Vyzkoušet demo](https://findir.rozum.one/app/)

## Často kladené otázky

### Jaké role Financist nabízí?

Čtyři systémové: Vlastník, Administrátor, Odpovědný zaměstnanec a Pozorovatel. Navíc lze vytvořit vlastní role z libovolné kombinace 45 oprávnění. Role uděluje právo prohlížet a měnit účty, výkazy, doklady, sklad, rozpočty i nastavení. Systémové role nelze upravovat. Přístup k účtům a projektům se omezuje zvlášť.

### Lze zaměstnanci omezit přístup jen na některé účty?

Ano. Kromě role lze zaměstnanci zpřístupnit jen vybrané účty a projekty. Pak vidí zůstatky, transakce i souhrny pouze za ně. Týká se to i AI asistenta, který čte data v rozsahu oprávnění uživatele.

### Jak funguje auditní log?

Systém zapisuje změny rolí, zaměstnanců, pozvánek, tokenů, nastavení, pravidel, integrací, webhooků, záloh a rozpočtů, dále akce AI asistenta a volání konektoru Claude. Záznamy lze filtrovat podle entity, uživatele, akce a období. Log vidí uživatelé s oprávněním spravovat nastavení.

### Co záloha obsahuje a jak se obnovuje?

Záloha je soubor JSON se všemi obchodními daty firmy. Neobsahuje uživatele, role, tokeny, pozvánky, předplatné, auditní log, upozornění ani webhooky. Import nahradí obchodní data aktuální firmy, proto aplikace soubor přečte, ukáže počty záznamů a vyžádá si dvě potvrzení.

### Posílá Financist e-maily s pozvánkami a upozorněními?

Ne. Pozvánka je jednorázový odkaz platný 7 dnů, který zaměstnanci předáte sami. Upozornění na schvalování, rozpočty a úlohy asistenta se zobrazují v aplikaci. Pro externí systémy existují podepsané webhooky, které lze napojit na vlastní služby.

---
Source: https://findir.rozum.one/cs/features/team-access/