Conturi și invitații

Cum aduci oameni în firmă, cum le resetezi parola și cum vezi aplicația așa cum o văd ei.

Două feluri de a adăuga un om

Cale	Ce se întâmplă
Invitație	omul primește un link, își alege singur metoda de intrare și intră în firmă cu rolul stabilit
Cont direct	administratorul creează contul; platforma generează o parolă temporară, arătată o singură dată

Ambele se fac din pagina Acces și cer rolul admin pe firma activă.

Rutele folosite de pagina Accesbash

POST  /v1/acces/invitatii                     # invitație nouă
POST  /v1/acces/oameni/cont                   # cont nou + parolă temporară
PATCH /v1/acces/oameni/{id}/rol               # schimbă rolul
POST  /v1/acces/oameni/{id}/parola-temporara  # resetare de către administrator

Resetarea parolei

Omul singur: din ecranul de intrare alege „Am uitat parola” și primește pe email un link, valabil 30 de minute.
Administratorul: generează o parolă temporară pentru un cont existent al firmei. Parola nouă se arată o singură dată și nu se păstrează nicăieri în clar. În aceeași tranzacție se închid sesiunile deschise ale contului, acordurile OAuth și codurile de email, iar fapta intră în jurnalul de audit.

Administratorul poate comuta „Vezi aplicația ca” pe un alt rol, ca să verifice ce vede un bucătar sau un casier. Comutarea ține doar de sesiunea curentă și nu schimbă drepturile nimănui. Doar un administrator real (rolul din baza de date) o poate porni; altfel răspunsul este 403.

Vezi aplicația cabash

POST /v1/eu/vezi-ca   {"rol": "bucatar"}   # null = revii la rolul tău

Când pleacă un om

Din pagina Acces oprești accesul omului (PATCH /v1/acces/oameni/{id}). Un cont oprit nu mai poate intra: verificarea se face la fiecare intrare. Jetoanele date aplicațiilor externe (MCP) se opresc și ele pe firma respectivă, pentru că rolul este citit live la fiecare apel.

A fost utilă pagina?