権限と操作範囲

TablePOS はロールベースアクセス制御(RBAC)を採用しています。ロールはスタッフごとの role カラムで管理され、実際に運用されているのは以下の6種類です。

ロール一覧

/pos/* /admin/* へのアクセスはミドルウェアでロールごとに制御されています。

未ログインで /pos/* /admin/* にアクセスするとログイン画面へリダイレクトされます
sa_admin sa_staff(SA) は全ページにアクセスできます
会社に未紐づけのアカウントは会社情報登録ページへ誘導されます
/admin/super/* は SA 以外アクセスできません
company_admin company_staff は自社の会社ページ・店舗ページのみアクセスでき、他社の ID を指定すると自社のページへリダイレクトされます
store_admin store_staff は自店舗の POS・管理ページのみアクセスでき、他店舗を指定すると自社のページへリダイレクトされます
store_staff は店舗管理ページ内の「スタッフ管理」「設定」「監査ログ」「原価管理」には入れません(store_admin のみアクセス可能)

会社情報の編集・契約プランの変更は company_admin(自社のみ)または SA が行えます。

スタッフのロールはスタッフ管理画面から変更できます。ロールはリクエストのたびに DB から参照されるため、変更内容は次回アクセス時から反映されます。

スタッフ管理画面からスタッフを「無効」に切り替えられます。

短時間に規定回数以上ログインに失敗すると、一時的にログインがブロックされます。