Приглашайте сотрудников и настраивайте права доступа

Выпущено 25 августа 2026 г.

Большинством магазинов управляет команда людей. Кто-то пишет описания товаров, кто-то обрабатывает заказы, кто-то ведет учет. RedCart дает каждому из них собственный логин и роль, соответствующую их обязанностям.

Что вы получаете

• Владелец добавляет, редактирует и удаляет аккаунты сотрудников.
• Роли «владелец» и «контент-менеджер» доступны с 25 августа 2026 года.
• Роли «кассир» и «бухгалтер» добавлены 5 сентября 2026 года.
• Владелец может создать ссылку для сброса пароля сотрудника.
• Управление сотрудниками и тема витрины остаются в ведении владельца.

Как это работает

Владелец открывает раздел сотрудников в панели управления, добавляет человека и выбирает роль. Каждый сотрудник входит в систему под своим аккаунтом, поэтому вы видите, кто работает в магазине, и можете закрыть доступ, если кто-то увольняется.

Роль определяет, какими разделами панели управления может пользоваться человек. Некоторые зоны зарезервированы за владельцем: управление сотрудниками и смена темы витрины. Это означает, что контент-менеджер не может добавить новых сотрудников или изменить внешний вид магазина.

Если кто-то забыл свой пароль, владелец создает для него ссылку для сброса и передает ее, после чего сотрудник устанавливает новый пароль через эту форму.

Безопасность

Пароли сотрудников хранятся в виде хэшей bcrypt, а не в открытом тексте. Токены сессий также хранятся в захэшированном виде, поэтому сами токены не находятся в базе данных.

Почему это важно для вашего магазина

Раздельные аккаунты и роли позволяют распределять работу без использования общего пароля и сохранять доступ к самым sensitive-настройкам в руках владельца.

Что мы проверили

Мы проверили таблицы сотрудников и список ролей, проверки прав владельца в API панели управления, эндпоинт ссылки сброса и способы хранения паролей и токенов сессий.

Если вы ведете магазин командой и хотите опробовать такую настройку со своими сотрудниками, присоединяйтесь к раннему доступу. Мы будем рады узнать, какие роли вам требуются.