---
title: Personál a role
order: 42
summary: Kdo z provozu co v edumealu smí - pět rolí personálu (Správce, Účetní, Provozní, Nákupčí, Kuchař), zakládání účtů kolegů a změna jejich rolí.
---

# Personál a role

Každý, kdo v provozu s edumealem pracuje, má **vlastní účet**. Společný účet pro
celou výdejnu nebo kuchyni nepoužívejte: v historii se pak nedá dohledat, kdo co
udělal, a odchod jednoho člověka znamená měnit heslo všem.

Co účet smí, určuje jeho **role**. Jeden člověk může mít rolí víc, například
Účetní a Nákupčí zároveň.

## Role personálu

| Role | Co smí |
|---|---|
| **Správce** | Vše. Jako jediný zakládá účty personálu a přiděluje role. |
| **Účetní** | Celé finance: platby, bankovní importy, dobití a korekce kreditu, variabilní symboly, ceníky, měsíční uzávěrka a finanční sestavy. Upravuje strávníky, rodiče, organizace a výdejní místa. Jídelníček a objednávky jen čte. |
| **Provozní** | Vše kromě zásahů do financí: finance vidí, ale nic v nich nemění. Nastavuje provoz (uzávěrky, druhy jídel, zavírací dny, kuchyně, trasy, vozidla, kontakty). |
| **Nákupčí** | Jídelníček, jídla, receptury, suroviny a sestavy pro nákup (nákupní žádanka, denní objednávka, spotřební koš, výdejka surovin, plánovaný náklad). Ke strávníkům a financím přístup nemá. |
| **Kuchař** | Vše mimo finance jen čte a tiskne sestavy. Navíc přiřazuje a odebírá čipy strávníkům. |

Co role nesmí, v menu vůbec nevidí. Když otevře odkaz na stránku mimo svou
roli, edumeal napíše, že na ni nemá oprávnění.

Kuchař je **účet pro přihlášení do edumealu**, nejde o **Obsluhu výdeje** na
terminálu, která se přihlašuje čipem nebo PINem (viz
[Obsluha výdeje](/docs/operator/users#obsluha-výdeje-kitchen_staff)).

## Založení účtu kolegovi

Účty personálu spravuje **Správce** v menu **Konfigurace → Personál a role**.
U každé role je při zakládání i úpravě napsané, co smí a co ne, a po najetí
myší na roli v seznamu se ukáže totéž.

1. Klikněte na **Přidat pracovníka**.
2. Zaškrtněte jednu nebo více **rolí**. Bez role účet založit nejde.
3. Zadejte e-mail. Pokud už s ním v edumealu někdo je (třeba jako rodič),
   přidají se mu jen vybrané role a heslo se nemění. Jinak vyplníte jméno a
   heslo a nový účet dostane přihlašovací údaje e-mailem.

## Změna rolí

V detailu pracovníka přepněte na záložku **Role**, upravte zaškrtnuté role a klikněte na **Uložit** dole v panelu. Jméno, e-mail a telefon se upravují na záložce **Základní údaje** a ukládají se zvlášť. **Deaktivovat** a **Odebrat z provozu** najdete v části **Citlivé akce** na konci záložky Základní údaje. Vlastní účet si tu upravit nemůžete, abyste si omylem nezamkli přístup.
Kolega se po změně musí **přihlásit znovu**, nové role platí až od dalšího
přihlášení.

Provoz musí mít vždy aspoň jednoho **Správce**. Odebrat roli Správce poslednímu
z nich edumeal nedovolí.

Rodičovské a strávnické role kolegy (učitel, který zároveň obědvá) změna rolí
personálu nemění.

## Účty, které spravuje jen správce provozu nebo administrátor

E-mail, heslo, aktivaci a trvalé smazání účtu kolegy mění jen **Správce**.
Účetní ani Provozní to nesmí, i když jinak strávníky a rodiče upravují.

Pokud je člověk personálem **v jiném provozu** (třeba rodič od vás, který
jinde pracuje jako kuchař), jeho e-mail, heslo ani stav účtu z vašeho provozu
nezměníte, protože je to tentýž účet i tam. Obraťte se na administrátora
edumealu. Odebrat ho z vašeho provozu nebo převést jeho strávníky můžete dál.

## Dvoustupňové ověření

Pokud má provoz zapnuté [dvoustupňové ověření](/docs/operator/mfa), platí pro
**všechny role personálu**, ne jen pro Správce.