SKIRBO · M27 · РАБОЧИЙ ШАБЛОН · версия 1
Права сотрудников склада — пустой протокол
Матрица действий, границ данных и доказательств для допуска сотрудников. Названия ролей — организационный пример, а не каталог встроенных ролей продукта.
Как заполнить: нажмите на светлое поле и замените текст. Tab переводит фокус к следующему полю. Изменения не сохраняются автоматически: после заполнения распечатайте протокол или сохраните через «Печать → PDF» в браузере. Не записывайте пароли, токены и реальные персональные данные.
1. Паспорт проверки
2. Матрица действий и области данных
В каждой ячейке укажите одно решение: «Запрет», «Просмотр», «Запросить», «Выполнить», «Подтвердить» или «После согласования». Для условного права запишите основание. Если система не умеет технически отделить согласование от исполнения, назовите ручную процедуру и её ограничения.
| Действие | Сборщик | Руководитель смены | Владелец учёта | Администратор доступа | Область и условия |
|---|---|---|---|---|---|
| P01 · Просмотреть задание и состав | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P02 · Записать результат пересчёта | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P03 · Применить корректировку остатка | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P04 · Списать товар по основанию | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P05 · Изменить состав начатого заказа | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P06 · Отменить заказ или снять резерв | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P07 · Повторно распечатать этикетку | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P08 · Выгрузить заказы и документы | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P09 · Выдать или изменить права | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
| P10 · Отозвать доступ | Решение / условие | Решение / условие | Решение / условие | Решение / условие | Клиент / склад / статус / срок |
3. Основания и след операции
| Действия | Условие и согласующий | Что должно остаться в журнале / реестре |
|---|---|---|
| P02–P03 | Заполните условие и доказательство | Заполните условие и доказательство |
| P04 | Заполните условие и доказательство | Заполните условие и доказательство |
| P05–P06 | Заполните условие и доказательство | Заполните условие и доказательство |
| P07–P08 | Заполните условие и доказательство | Заполните условие и доказательство |
| P09–P10 | Заполните условие и доказательство | Заполните условие и доказательство |
4. Положительные и отрицательные проверки
Тестируют разрешённое действие, отказ в запрещённом действии и отсутствие побочных изменений. Прямые ссылки и API проверяет назначенный технический специалист только на согласованном стенде и заранее созданных искусственных данных A/B. Не ищите реальные чужие объекты.
| Тест | Действие и роль | Ожидание | Факт и доказательство | Результат |
|---|---|---|---|---|
| T01 | Сборщик A читает учебный заказ A-101 | Разрешены только нужные поля заказа A-101 | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T02 | Тот же сборщик открывает учебный заказ B-101 | Данные клиента B не выдаются; состояние не меняется | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T03 | Сборщик записывает факт: в ячейке 9 вместо 10 | Сохранён результат пересчёта; учёт остаётся 10 до решения | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T04 | Сборщик пытается применить D-01 к остатку | Отказ; 10 остаётся 10, не меняются резерв и публикация | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T05 | Владелец учёта согласует D-01; руководитель применяет | Одна корректировка 10 → 9; причина, согласование и автор доступны | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T06 | Руководитель пытается списать 1 шт. без основания | Отказ; остаток, резерв и внешние задачи не меняются | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T07 | Сборщик меняет состав уже упакованного A-102 | Отказ; состав, ярлык, код и резерв остаются прежними | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T08 | Сборщик A запрашивает печать/экспорт учебного B-101 | Нет данных B в экране, файле, очереди печати или ссылке | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T09 | Сборщик пытается назначить себе администратора | Отказ; роль и доступы остаются прежними | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
| T10 | Администратор отзывает доступ A-PICK; старая вкладка повторяет T01/T04 | До допуска подтверждён отказ чтения и записи в прежнем сеансе | Факт / ссылка на доказательство / до и после | Пройдено / не пройдено / не проверено |
5. Временное право и отзыв
6. Решение о допуске
Критерий: все необходимые разрешённые действия работают; запрещённые действия отклоняются без изменения учёта и выдачи чужих данных; отзыв проверен. «Не проверено» не означает разрешение. Проблемную область не допускают до исправления и повторного теста.