# Команда, ролі й доступи, аудит, резервні копії та автоматизація

> У Фінансисті доступ розмежовано ролями з 45 окремих прав: стандартні ролі та власні, обмеження за рахунками й проєктами, запрошення співробітників за посиланням. Є персональні токени API, журнал аудиту змін, резервна копія робочого простору у файл, правила автокатегоризації, сповіщення в застосунку та підписані вебхуки.

Дайте кожному лише потрібні права, бачте, хто що змінив, зберігайте копії даних і автоматизуйте рутину правилами.

## Що це і навіщо

Управлінський облік містить чутливі дані: залишки на рахунках, зарплати, платежі постачальникам. Тому в Фінансисті **кожна дія перевіряється за правами**. Права згруповано в **ролі**: роль — це набір із 45 окремих прав, а співробітник отримує одну роль у компанії. Окремо можна обмежити видимість конкретних рахунків і проєктів.

Для контролю й підстраховки в продукті є журнал аудиту (хто, що і коли змінив) та резервна копія даних. Для рутини — правила автоматизації, які самі призначають категорію, проєкт чи контрагента. Для звʼязку з іншими системами — токени API та вебхуки.

### Запрошення співробітників

Ви вказуєте адресу пошти й роль — система створює одноразове посилання, дійсне 7 днів. Листи Фінансист не надсилає: посилання передаєте ви самі. Співробітник встановлює пароль і приєднується до компанії. Власника компанії видалити чи змінити не можна, свою роль змінити собі також не можна, а надати можна лише ті права, які є у вас самих, тож адміністратор не створить роль «Власника».

## Можливості

- **Ролі та 45 прав** — Чотири системні ролі та власні ролі з вибраних прав. Системні ролі змінювати не можна; роль, яку призначено або на яку надіслано запрошення, видалити не можна.
- **Видимість рахунків і проєктів** — Співробітнику можна відкрити лише певні рахунки й проєкти, тож чужі залишки та операції він не побачить.
- **Журнал аудиту** — Записує зміни ролей, співробітників, токенів, налаштувань, правил, інтеграцій, бюджетів, а також дії асистента й виклики конектора Claude. Фільтри за сутністю, користувачем, дією та періодом.
- **Резервна копія** — Експорт усіх бізнес-даних компанії одним файлом JSON та імпорт із повною заміною даних після явного підтвердження.
- **Правила автоматизації** — Впорядковані правила за ключовими словами, шаблоном, контрагентом, рахунком, типом і діапазоном суми. Дія: стаття, проєкт, контрагент, мітки. Спершу перегляд змін, потім застосування.
- **API-токени та вебхуки** — Персональні токени для скриптів і Claude Code, підписані вебхуки з журналом доставок, імпорт CSV. Банківські конектори поки не реалізовано.

## Системні ролі

Стандартні ролі створюються разом із компанією. Власні ролі можна збирати з будь-яких прав, які є у вас самих.

| Роль | Для кого | Що може |
| --- | --- | --- |
| Власник | Засновник, директор | Усі права, зокрема керування підпискою та компаніями |
| Адміністратор | Фінансовий директор, офіс-менеджер | Усі права, крім керування підпискою та створення компаній |
| Спостерігач | Інвестор, бухгалтер-консультант | Перегляд рахунків, балансу, бюджетів, документів, складу; нічого не змінює |
| Відповідальний працівник | Менеджер, керівник підрозділу | Обмежений перегляд: рахунки, документи, заявки, довідники, дашборд |

## Автоматизація, аудит, резервні копії та інтеграції

### Правила автоматизації

Правило каже: «якщо в описі є слово X, або контрагент Y, або сума від A до B — призначити таку статтю й проєкт». Правила впорядковані, для операції спрацьовує перше підходяще. Застосування за замовчуванням лише заповнює порожні поля й пропускає перекази. Перед запуском по наявних операціях доступний попередній перегляд змін. Ці ж правила використовуються для підказки категорій під час імпорту виписок через [Claude](https://findir.rozum.one/features/claude-mcp/).

### Сповіщення

Події потрапляють у центр сповіщень у застосунку: затвердження бюджетів, результати задач [AI-асистента](https://findir.rozum.one/features/ai-assistant/); події погодження заявок ведуться в окремій стрічці розділу [документів і погоджень](https://findir.rozum.one/features/documents-approvals/). Прочитане можна відмітити; листи не надсилаються.

### Аудит і резервні копії

Журнал аудиту доступний користувачам із правом керування налаштуваннями. Резервна копія містить бізнес-дані компанії, але не містить користувачів, ролей, токенів, запрошень, підписки, журналу аудиту, сповіщень і вебхуків. Діалоги й памʼять асистента теж не входять до копії. Імпорт копії замінює бізнес-дані поточної компанії, тому вимагає двох підтверджень.

### Інтеграції та вебхуки

Доступний імпорт CSV із попередньою перевіркою. Вебхуки надсилаються на адресу вашого сервісу з підписом HMAC-SHA256, кожна спроба фіксується в журналі доставок, є тестове повідомлення й оновлення секрету. Адреси localhost і приватних мереж відхиляються. Наразі система надсилає, зокрема, подію затвердження бюджету.

Модуль зручний власникам, які делегують облік команді, і бухгалтерам, що працюють з кількома компаніями: у Фінансисті можна створити кілька компаній і перемикатися між ними.

## Подивіться ролі й доступи в демо

**Подивіться ролі й доступи в демо** У демо-режимі відкрийте «Налаштування» і перегляньте команду, матрицю прав, журнал аудиту та інтеграції. [Спробувати демо](https://findir.rozum.one/app/)

## Часті запитання

### Які ролі є у Фінансисті?

Чотири системні: Власник, Адміністратор, Відповідальний працівник і Спостерігач. Крім них можна створити власні ролі з будь-якого набору з 45 прав. Роль надає права на перегляд і зміну рахунків, звітів, документів, складу, бюджетів, налаштувань. Системні ролі змінювати не можна. Додатково доступ до рахунків і проєктів обмежується окремо.

### Чи можна обмежити співробітнику доступ до окремих рахунків?

Так. Крім ролі, співробітнику можна відкрити лише вибрані рахунки та проєкти. Тоді залишки, операції й агрегати він бачитиме лише по них. Це діє і для AI-асистента: він читає дані в межах прав користувача.

### Як працює журнал аудиту?

Система записує зміни ролей, співробітників, запрошень, токенів, налаштувань, правил, інтеграцій, вебхуків, резервних копій, бюджетів, а також дії AI-асистента та виклики конектора Claude. Записи фільтруються за сутністю, користувачем, дією й періодом. Бачать журнал користувачі з правом керування налаштуваннями.

### Що входить у резервну копію і як її відновити?

Копія — це JSON-файл з усіма бізнес-даними компанії. У ній немає користувачів, ролей, токенів, запрошень, підписки, журналу аудиту, сповіщень і вебхуків. Імпорт замінює бізнес-дані поточної компанії, тому застосунок розбирає файл, показує кількість записів і вимагає двох підтверджень.

### Чи надсилає Фінансист листи із запрошеннями та сповіщеннями?

Ні. Запрошення — це одноразове посилання на 7 днів, яке ви передаєте співробітнику самі. Сповіщення про погодження, бюджети й задачі асистента показуються в застосунку. Для зовнішніх систем є вебхуки з підписом, які можна підключити до власних сервісів.

---
Source: https://findir.rozum.one/features/team-access/