Peranan & Kebenaran Staf: Apa Setiap Orang Boleh Nampak

Salun rambut di Ipoh, empat orang gunting rambut dan seorang penyambut tetamu. Owner bagi semua orang login sistem yang sama supaya boleh tengok jadual sendiri. Tapi penyambut tetamu baru join dua minggu boleh terus nampak nombor telefon setiap pelanggan lama — termasuk pelanggan VIP yang owner sendiri kendali secara peribadi. Tak siapa niat jahat, cuma sistem tak ada pertengahan antara "nampak semua" dan "tak nampak apa-apa".

Bengkel kereta di Klang, owner ambil seorang pengurus baru untuk bantu urus operasi harian bila dia sendiri tak dapat hadir. Pengurus ni perlu boleh ubah waktu operasi, tambah servis baru, urus staf lain — akses yang hampir sama dengan owner. Tapi owner tak nak sesiapa lain, termasuk pengurus, boleh terus buat pengurus-pengurus baru tanpa had. Kalau semua orang boleh naik taraf sesiapa saja, satu hari nanti owner sendiri jadi minoriti dalam sistem sendiri.

Klinik pergigian kecil di Seremban, tiga staf front desk kerja secara syif — pagi, tengah hari, petang. Setiap staf perlu boleh confirm dan urus temu janji semasa syif dia. Tapi owner tak nak semua tiga orang nampak laporan jualan bulanan atau senarai invois tertunggak. Bukan sebab tak percaya, cuma info kewangan patut kekal antara owner dengan akauntan.

Kenapa selalu jadi macam ni

Empat sebab benda ni jadi masalah berulang untuk perniagaan kecil:

1. Sistem lama cuma ada satu jenis login. Bila staf dan owner kongsi akaun sama, atau sistem cuma bagi dua pilihan — "admin nampak semua" dengan "staf tak boleh buat apa-apa" — tak ada ruang untuk keperluan sebenar setiap perniagaan yang berbeza.
2. Akses baru diberi ikut siapa paling kuat minta, bukan ikut apa kerja dia sebenarnya. Staf yang bersungguh minta boleh nampak semua "supaya senang kerja" akhirnya dapat lebih daripada yang dia perlukan.
3. Tiada siapa nak jadi orang yang cabut akses balik. Sekali diberi, jarang ada owner yang duduk semak setiap staf satu-satu untuk kurangkan akses — rasa macam tak percayakan staf itu, walaupun sebenarnya cuma isu skop kerja.
4. Peranan pengurusan tak ada had. Kalau sistem benarkan sesiapa saja naik taraf orang lain jadi "admin", satu perniagaan boleh ada lima orang dengan akses penuh dalam masa setahun — tanpa owner sedar bila ia berlaku.

Apa yang owner cuba buat

Yang paling biasa: satu akaun, share password. Semua staf login guna butiran sama dengan owner. Senang setup, tapi tiada log siapa buat apa, dan setiap orang nampak segala-galanya — termasuk data pelanggan dan angka kewangan yang tak perlu.

Ada yang cuba SOP lisan: "boleh login, tapi jangan bukak page Laporan." Bergantung sepenuhnya kepada ingatan dan niat baik staf. Yang jujur ikut, yang curious tetap klik.

Ada juga yang elak beri akses langsung — staf whatsapp owner setiap kali nak confirm atau ubah tempahan. Selamat dari segi privasi, tapi owner jadi bottleneck. Bila owner tak dapat dihubungi, kerja tergendala.

Cara betul urus peranan dan kebenaran staf

Beberapa prinsip yang TempahKu pegang dalam halaman Staf (di bawah papan pemuka, akses pemilik sahaja):

1. Tiga peringkat, bukan dua. Pemilik (akaun yang daftar, tak boleh dinyahaktifkan atau tukar peranan), Pengurus (akses penuh — urus tempahan, ubah tetapan, lihat kewangan, tambah staf), dan Staf (kebenaran khusus yang pemilik tetapkan sendiri).
2. Peranan Pengurus ada had. Maksimum satu Pengurus setiap masa — jumlah pengguna akses penuh (pemilik + pengurus) dihadkan kepada dua. Ini dikuatkuasakan di pelayan, bukan sekadar disembunyikan pada skrin — cubaan tambah pengurus kedua akan ditolak dengan mesej ralat, bukan senyap gagal.
3. Enam kebenaran khusus untuk peranan Staf: Lihat Tempahan, Urus Tempahan, Lihat Tetapan, Urus Tetapan, Lihat Telefon Pelanggan, dan Lihat Kewangan. Setiap satu boleh dihidup atau dimatikan berasingan bagi setiap staf — bukan satu suis untuk semua.
4. Set kebenaran siap sedia untuk situasi biasa — "Tempahan sahaja" (nampak dan urus tempahan, tanpa nombor telefon pelanggan), "Tempahan + Telefon", "Tempahan + Lihat Tetapan", dan "Akses penuh" — atau anda boleh pilih "Tersuai" dan tanda sendiri gabungan enam kebenaran itu.
5. Default selamat. Preset "Tempahan sahaja" sengaja tak bagi lihat nombor telefon pelanggan — owner kena pilih untuk benarkan itu. Kebenaran Lihat Kewangan pun begitu; ini dibincang lebih lanjut dalam artikel berasingan pasal permission Lihat Kewangan.
6. Boleh ditempah pelanggan ialah suis lain, bukan sebahagian peranan. Sama ada nama staf muncul untuk pelanggan pilih semasa buat tempahan online — ini ditetapkan berasingan, tak berkait dengan apa staf itu boleh nampak dalam papan pemuka.
7. Kebenaran boleh diubah bila-bila, tanpa reset password atau buat akaun baru. Pemilik buka modal Edit pada mana-mana staf, ubah preset atau kebenaran individu, dan ia berkuatkuasa serta-merta.

Bila ia paling bantu

Paling ketara bila perniagaan anda ada dua orang staf ke atas yang perlu login sistem yang sama untuk kerja harian yang berbeza — seorang front desk yang cuma perlu urus tempahan, seorang lagi pengurus yang perlu akses lebih luas untuk bantu operasi. Bila peranan mereka jelas berbeza, kebenaran per-staf mengelakkan satu daripada dua situasi buruk: staf yang terlalu sekat sampai jadi bottleneck, atau staf yang nampak lebih daripada perlu.

Berguna juga bila anda mula rasa tak selesa staf tertentu nampak sesuatu — nombor telefon pelanggan lama, angka jualan bulanan — tapi tak nak sekat dia daripada kerja harian langsung.

Kalau perniagaan anda dijalankan sorang-sorang, atau semua yang terlibat memang rakan kongsi yang share segala maklumat, ciri ini mungkin tak diperlukan lagi — satu login akses penuh untuk semua orang memang cukup, dan buat setup tersuai untuk seorang staf je hanya menambah langkah tanpa faedah.

Kesimpulan

Masalah asal bukan tak boleh percaya staf — ia sistem yang tak ada pertengahan antara "nampak semua" dan "tak nampak apa-apa". Bila peranan hanya ada dua pilihan, owner sama ada terpaksa berkongsi lebih daripada perlu, atau sekat staf sampai dia tak boleh buat kerja langsung.

TempahKu bahagikan ini kepada tiga peringkat — Pemilik, Pengurus (terhad kepada satu, akses penuh) dan Staf (enam kebenaran khusus yang boleh dipilih) — supaya setiap orang dapat akses yang sepadan dengan kerja dia, tanpa owner perlu berkongsi kata laluan atau jadi bottleneck untuk setiap tempahan.