Ролі та 45 прав
Чотири системні ролі та власні ролі з вибраних прав. Системні ролі змінювати не можна; роль, яку призначено або на яку надіслано запрошення, видалити не можна.
Що це і навіщо
Управлінський облік містить чутливі дані: залишки на рахунках, зарплати, платежі постачальникам. Тому в Фінансисті кожна дія перевіряється за правами. Права згруповано в ролі: роль — це набір із 45 окремих прав, а співробітник отримує одну роль у компанії. Окремо можна обмежити видимість конкретних рахунків і проєктів.
Для контролю й підстраховки в продукті є журнал аудиту (хто, що і коли змінив) та резервна копія даних. Для рутини — правила автоматизації, які самі призначають категорію, проєкт чи контрагента. Для звʼязку з іншими системами — токени API та вебхуки.
Запрошення співробітників
Ви вказуєте адресу пошти й роль — система створює одноразове посилання, дійсне 7 днів. Листи Фінансист не надсилає: посилання передаєте ви самі. Співробітник встановлює пароль і приєднується до компанії. Власника компанії видалити чи змінити не можна, свою роль змінити собі також не можна, а надати можна лише ті права, які є у вас самих, тож адміністратор не створить роль «Власника».
Можливості
Видимість рахунків і проєктів
Співробітнику можна відкрити лише певні рахунки й проєкти, тож чужі залишки та операції він не побачить.
Журнал аудиту
Записує зміни ролей, співробітників, токенів, налаштувань, правил, інтеграцій, бюджетів, а також дії асистента й виклики конектора Claude. Фільтри за сутністю, користувачем, дією та періодом.
Резервна копія
Експорт усіх бізнес-даних компанії одним файлом JSON та імпорт із повною заміною даних після явного підтвердження.
Правила автоматизації
Впорядковані правила за ключовими словами, шаблоном, контрагентом, рахунком, типом і діапазоном суми. Дія: стаття, проєкт, контрагент, мітки. Спершу перегляд змін, потім застосування.
API-токени та вебхуки
Персональні токени для скриптів і Claude Code, підписані вебхуки з журналом доставок, імпорт CSV. Банківські конектори поки не реалізовано.
Системні ролі
Стандартні ролі створюються разом із компанією. Власні ролі можна збирати з будь-яких прав, які є у вас самих.
| Роль | Для кого | Що може |
|---|---|---|
| Власник | Засновник, директор | Усі права, зокрема керування підпискою та компаніями |
| Адміністратор | Фінансовий директор, офіс-менеджер | Усі права, крім керування підпискою та створення компаній |
| Спостерігач | Інвестор, бухгалтер-консультант | Перегляд рахунків, балансу, бюджетів, документів, складу; нічого не змінює |
| Відповідальний працівник | Менеджер, керівник підрозділу | Обмежений перегляд: рахунки, документи, заявки, довідники, дашборд |
Автоматизація, аудит, резервні копії та інтеграції
Правила автоматизації
Правило каже: «якщо в описі є слово X, або контрагент Y, або сума від A до B — призначити таку статтю й проєкт». Правила впорядковані, для операції спрацьовує перше підходяще. Застосування за замовчуванням лише заповнює порожні поля й пропускає перекази. Перед запуском по наявних операціях доступний попередній перегляд змін. Ці ж правила використовуються для підказки категорій під час імпорту виписок через Claude.
Сповіщення
Події потрапляють у центр сповіщень у застосунку: затвердження бюджетів, результати задач AI-асистента; події погодження заявок ведуться в окремій стрічці розділу документів і погоджень. Прочитане можна відмітити; листи не надсилаються.
Аудит і резервні копії
Журнал аудиту доступний користувачам із правом керування налаштуваннями. Резервна копія містить бізнес-дані компанії, але не містить користувачів, ролей, токенів, запрошень, підписки, журналу аудиту, сповіщень і вебхуків. Діалоги й памʼять асистента теж не входять до копії. Імпорт копії замінює бізнес-дані поточної компанії, тому вимагає двох підтверджень.
Інтеграції та вебхуки
Доступний імпорт CSV із попередньою перевіркою. Вебхуки надсилаються на адресу вашого сервісу з підписом HMAC-SHA256, кожна спроба фіксується в журналі доставок, є тестове повідомлення й оновлення секрету. Адреси localhost і приватних мереж відхиляються. Наразі система надсилає, зокрема, подію затвердження бюджету.
Модуль зручний власникам, які делегують облік команді, і бухгалтерам, що працюють з кількома компаніями: у Фінансисті можна створити кілька компаній і перемикатися між ними.
Часті запитання
Які ролі є у Фінансисті?
Чотири системні: Власник, Адміністратор, Відповідальний працівник і Спостерігач. Крім них можна створити власні ролі з будь-якого набору з 45 прав. Роль надає права на перегляд і зміну рахунків, звітів, документів, складу, бюджетів, налаштувань. Системні ролі змінювати не можна. Додатково доступ до рахунків і проєктів обмежується окремо.
Чи можна обмежити співробітнику доступ до окремих рахунків?
Так. Крім ролі, співробітнику можна відкрити лише вибрані рахунки та проєкти. Тоді залишки, операції й агрегати він бачитиме лише по них. Це діє і для AI-асистента: він читає дані в межах прав користувача.
Як працює журнал аудиту?
Система записує зміни ролей, співробітників, запрошень, токенів, налаштувань, правил, інтеграцій, вебхуків, резервних копій, бюджетів, а також дії AI-асистента та виклики конектора Claude. Записи фільтруються за сутністю, користувачем, дією й періодом. Бачать журнал користувачі з правом керування налаштуваннями.
Що входить у резервну копію і як її відновити?
Копія — це JSON-файл з усіма бізнес-даними компанії. У ній немає користувачів, ролей, токенів, запрошень, підписки, журналу аудиту, сповіщень і вебхуків. Імпорт замінює бізнес-дані поточної компанії, тому застосунок розбирає файл, показує кількість записів і вимагає двох підтверджень.
Чи надсилає Фінансист листи із запрошеннями та сповіщеннями?
Ні. Запрошення — це одноразове посилання на 7 днів, яке ви передаєте співробітнику самі. Сповіщення про погодження, бюджети й задачі асистента показуються в застосунку. Для зовнішніх систем є вебхуки з підписом, які можна підключити до власних сервісів.