Uprawnienia administratorów w Hummerce ograniczają dostęp do panelu do wybranych sekcji i widoków - każdy pracownik obsługi sklepu widzi i zmienia tylko to, do czego jego rola ma uprawnienia. Ten sam model uprawnień obowiązuje też asystenta AI (MCP), więc połączenie sklepu z asystentem nie rozszerza uprawnień konta, z którym jest połączony.
Stan na wersję Hummerce 2.35 (zalecana 2.35.55 lub nowsza; zarządzanie nieaktywnymi kontami od 2.35.63), aktualizacja 2026-10-07.
- Dostęp dopasowany do stanowiska - handlowiec obsługujący zamówienia B2B nie musi widzieć konfiguracji sklepu, a osoba od konfiguracji nie musi mieć dostępu do wszystkich zamówień.
- Ograniczenie do wybranych widoków - administrator obsługujący jeden kanał sprzedaży (np. widok hurtowy) widzi tylko jego zamówienia i klientów.
- Bezpieczny dostęp asystenta AI - klucz MCP ma dokładnie te uprawnienia, co konto administratora, którym się łączy - podłączenie asystenta nie otwiera dostępu do niczego więcej.
- Mniej nieużywanych kont - konto, które długo się nie logowało, samo traci możliwość logowania hasłem, a administrator może w każdej chwili wyłączyć logowanie na koncie byłego pracownika.
- Uprawnienia zaawansowane na życzenie - dla nietypowych przypadków (np. dostęp tylko do jednego obiektu) uprawnienia można dopracować indywidualnie przy wdrożeniu.
- Rola grupuje uprawnienia do poszczególnych pozycji menu (modułów) panelu i do widoków sklepu.
- Pozycje menu, do których rola nie ma uprawnień, nie pokazują się administratorowi - znikają też powiązane z nimi moduły na stronie głównej panelu.
- Role zakłada się i edytuje w Konfiguracja -> Role.
- Administrator (użytkownik panelu) ma login i hasło oraz dane takie jak imię i nazwisko, i jest przypisany do jednej lub wielu ról.
- Administrator jest też przypisany do jednego lub wielu widoków sklepu - patrz niżej.
- Administratorów zakłada się i edytuje w Konfiguracja -> Administratorzy.
Od wersji 2.35.63 Hummerce pilnuje, by w panelu nie zostawały konta, z których nikt nie korzysta.
- Ostatnie logowanie - każdy administrator ma w danych konta pole tylko do odczytu z datą ostatniego logowania do panelu. Odnawia je każde logowanie oraz ustawienie hasła przez administratora; ręcznie go nie zmienisz.
- Automatyczne zamykanie logowania hasłem - w konfiguracji sklepu, w grupie Konta administratorów, ustawienie Zamknij logowanie hasłem po tylu dniach bez logowania określa, po ilu dniach bez logowania konto przestaje przyjmować hasło. Wartość 0 wyłącza mechanizm. Osoba z takim kontem widzi przy logowaniu komunikat z prośbą o ustawienie nowego hasła przez administratora - to droga odblokowania konta.
- Oznaczenie na liście - na liście administratorów (Konfiguracja -> Administratorzy) konto z zamkniętym logowaniem ma czerwony wiersz i etykietę Nieaktywne - logowanie hasłem zamknięte, a konto wyłączone ręcznie - etykietę Logowanie wyłączone.
- Wyłącz logowanie / Włącz logowanie - przycisk przy koncie na liście administratorów. Wyłączone konto nie zaloguje się hasłem ani kluczem MCP, a jego otwarte sesje przestają działać. Włączenie zdejmuje automatyczne blokady i liczy czas nieaktywności od dnia włączenia. Przycisk jest dostępny tylko dla roli
admin, a administrator nie może wyłączyć własnego konta.
Narzędzia asystenta AI do kont administratorów: Asystent AI - serwer MCP.
Uprawnienia do widoków ograniczają listę widoków dostępnych w górnym pasku panelu - administrator bez uprawnień do wszystkich widoków nie ma opcji -- Wszystkie -- i nie widzi obiektów (np. zamówień) spoza swoich widoków. Pełny opis: Widoki - wiele sklepów w jednym panelu.
Wyceny nietypowych produktów (RFQ) wymagają osobnej roli - konstruktora, który wycenia zgłoszone pozycje i odpowiada klientowi. Pełny opis: Wyceny - zapytania ofertowe (RFQ).
Poza uprawnieniami do pozycji menu i widoków można nadać uprawnienia zaawansowane, dopasowane indywidualnie przy wdrożeniu - np. dostęp tylko do wybranego obiektu albo tylko do jednej operacji na obiekcie, zamiast do całego modułu.
- Klucz API asystenta AI jest połączony z kontem administratora i działa dokładnie w granicach uprawnień jego roli: narzędzie MCP, do którego rola nie ma dostępu w panelu, jest też niedostępne przez asystenta. Pełny opis: Asystent AI - serwer MCP.
- W sklepach bez modułu uprawnień administratorów ograniczeń nie ma - dotyczy to zarówno panelu, jak i asystenta AI.
- Role, administratorzy i uprawnienia do pozycji menu oraz widoków - podstawowy mechanizm platformy, dostępny we wszystkich obecnych wersjach.
- Uprawnienia egzekwowane też w asystencie AI (MCP), narzędzie po narzędziu - zalecamy wersję 2.35.55 lub nowszą.
- Ostatnie logowanie, zamykanie logowania nieaktywnym kontom i przycisk Wyłącz / Włącz logowanie - od wersji 2.35.63.
- Moduł uprawnień administratorów - bez niego panel nie ogranicza dostępu żadnemu administratorowi.
- Ograniczenie widoków w roli wymaga widoków skonfigurowanych w sklepie (Widoki).
- Rola konstruktora - moduł wycen (Wyceny).
- Uprawnienia w asystencie AI - uruchomiony serwer MCP (Asystent AI - serwer MCP).
- Moduł uprawnień działa po aktualizacji - podstawowe role są częścią platformy. Nowa rola i przypisanie jej uprawnień do menu i widoków to konfiguracja w panelu, bez zmian w kodzie.
- Uprawnienia zaawansowane (np. do pojedynczego obiektu albo tylko wybranej operacji) wymagają wdrożenia.
- Minimalny szacowany czas: nowa rola z uprawnieniami do menu i widoków - od 1 h; uprawnienie zaawansowane - od 1 h za regułę.
- Od czego zależy czas: liczba ról i administratorów, szczegółowość podziału uprawnień, liczba uprawnień zaawansowanych dopasowanych do konkretnych obiektów.
- Bez zainstalowanego modułu uprawnień każdy administrator ma pełny dostęp do panelu i do wszystkich narzędzi MCP - ograniczenie uprawnień wymaga tego modułu.
- Uprawnienie do wybranego obiektu lub tylko jednej operacji na nim (uprawnienie zaawansowane) trzeba skonfigurować indywidualnie - w standardzie rola ogranicza dostęp do całych pozycji menu i widoków, nie do pojedynczych rekordów.
- Automatyczne zamykanie logowania obejmuje logowanie hasłem. Wyłączenie logowania na koncie zmienia wyłącznie administrator z rolą
admin.
- Rola konstruktora dotyczy tylko wycen - nie zastępuje ogólnego podziału ról administratorów.
- Nie weryfikujemy zadania pod kątem zgodności z prawem (np. licencje przekazanych materiałów, RODO, regulamin sklepu).
- Gotowe szablony ról dla typowych stanowisk (np. obsługa zamówień, handlowiec B2B).
- Zbiorczy przegląd uprawnień administratora w jednym widoku panelu (dziś trzeba sprawdzić rolę i widoki osobno).
Czy konto, które długo się nie logowało, zostaje w sklepie aktywne?
Częściowo. Po liczbie dni ustawionej w grupie Konta administratorów konto przestaje przyjmować hasło, dopóki administrator nie ustawi nowego. Wartość 0 wyłącza ten mechanizm.
Jak szybko odciąć dostęp byłemu pracownikowi?
Przyciskiem Wyłącz logowanie na liście administratorów - konto przestaje działać od razu, razem z otwartymi sesjami i kluczem MCP.
Czy administrator widzi w panelu wszystkie moduły?
Nie. Widzi tylko pozycje menu, do których jego rola ma uprawnienia - pozostałe znikają z menu i ze strony głównej panelu.
Czy uprawnienia ograniczają też dostęp do widoków sklepu?
Tak. Administrator bez uprawnień do wszystkich widoków widzi tylko obiekty przypisane do swoich widoków i nie ma opcji podglądu wszystkich widoków naraz.
Czy asystent AI (MCP) może zrobić więcej niż administrator, którym się łączy?
Nie. Zalecamy wersję 2.35.55 lub nowszą - narzędzie MCP działa dokładnie w granicach uprawnień roli konta, z którym jest połączone.
Ile trwa skonfigurowanie nowej roli?
Od 1 h dla roli z uprawnieniami do menu i widoków; uprawnienia zaawansowane wyceniamy dodatkowo, za regułę.
Czy można nadać uprawnienie tylko do jednego obiektu, a nie do całego modułu?
Tak, jako uprawnienie zaawansowane wdrażane indywidualnie - w standardzie rola ogranicza dostęp do całych pozycji menu.
Chcecie ustawić role i uprawnienia dopasowane do Waszego zespołu? Umówcie bezpłatną prezentację.
- Role: Konfiguracja -> Role - lista i edycja ról, uprawnienia do pozycji menu.
- Administratorzy: Konfiguracja -> Administratorzy - login, hasło, dane osobowe, przypisane role i widoki, a na liście oznaczenia nieaktywnych kont i przycisk Wyłącz logowanie / Włącz logowanie.
- Konta administratorów: grupa ustawień z opcją Zamknij logowanie hasłem po tylu dniach bez logowania.
- Widoki administratora: przypisanie widoków w karcie administratora; wybór aktualnego widoku w nagłówku panelu.
Klucz MCP jest przypisany do konta administratora - każde wywołanie narzędzia MCP sprawdza te same uprawnienia, które panel sprawdza dla tego konta (ten sam zapis uprawnień co w panelu, z tą samą regułą nadrzędności - uprawnienie do całego modułu obejmuje uprawnienie do pojedynczej operacji w nim). Odmowa wskazuje wprost, jakiego uprawnienia brakuje. Pełny opis: Asystent AI - serwer MCP.
Uprawnienia zaawansowane zapisuje się w formacie zgodnym z biblioteką Apache Shiro (wzorzec obiekt:operacja, z gwiazdką jako uprawnieniem do wszystkich operacji na obiekcie) - konfiguracja przy wdrożeniu.
Uprawnienia zapisywane są jako reguły przypisane do roli, nie jako parametry obiektów. Jedyny parametr konta to chronione pole Ostatnie logowanie (data, tylko do odczytu, zapisywana przez platformę).