Роли и доступ
Гранулярные права по модулям: склад, наряды, бухгалтерия, настройки. Кладовщик не видит финансы, бухгалтер не правит остатки.
Enterprise-ready
Безопасность для операционного бизнеса
AutoCore спроектирован для многопользовательской эксплуатации: права доступа, аудит и прозрачность — не дополнение, а фундамент архитектуры.
Enterprise-ready архитектура для автобизнеса: права, аудит и изоляция данных — из коробки.
RBAC
Права по модулям и ролям
100%
Изоляция данных компаний
Realtime
Журнал активности
Server
Проверки в API-маршрутах
Журнал активности
Каждое значимое изменение фиксируется с указанием сотрудника, роли и времени. Руководитель видит картину в Mission Control без выгрузок.
Изоляция компаний
Multi-tenant архитектура: данные каждой организации изолированы на уровне Firestore Security Rules и server-side проверок.
Аудит операций
След остатков, проводок, прав доступа и документов — прозрачная цепочка «кто · что · когда», без «спроси у Пети».
Архитектура
Защита на каждом слое
От входа пользователя до генерации PDF — контроль доступа встроен в продукт, а не добавлен поверх.
01
Аутентификация
Firebase Auth — email, Apple ID. Сессии управляются платформой.
02
Правила данных
Firestore rules ограничивают чтение и запись по companyId и роли пользователя.
03
API-маршруты
Server-side проверки доступа перед любой операцией с заказами, складом и финансами.
04
Документы
PDF и печать — через одноразовые токены рендера, без публичных ссылок на данные.
Принципы безопасности
Минимум необходимых прав
Роль выдаёт доступ только к нужным модулям. Расширение прав — через владельца или администратора с записью в журнале.
Прозрачность для руководителя
Владелец видит, кто изменил остаток, закрыл наряд или выдал права — в журнале активности в реальном времени.
Production-ready стек
Firebase Authentication, Firestore Security Rules, server-only API с проверкой companyId и роли на каждом запросе.
Журнал активности
Пример того, что видит руководитель в Mission Control — каждое действие с контекстом, модулем и временем.
Закрыл наряд НЗ-2026-0142
НарядыДанияр А. · Механик
Списала G4KC-88421 со склада A-12
СкладАлия К. · Кладовщик
Обновил пробег в карточке авто
АвтопаркСергей М. · Диагност
Выдал права бухгалтерии модулю «Операции»
КомандаВладелец · Admin
Контрольный список
Что проверяем при проектировании каждого модуля AutoCore.
- Доступ к данным только после аутентификации
- Каждый запрос привязан к companyId
- RBAC проверяется на сервере, не только в UI
- Журнал значимых действий для руководителя
- Изоляция tenant-данных в Firestore rules
Подробнее о ролях — в модуле «Команда». Вопросы — на странице контактов.
Попробуйте AutoCore
Откройте демо и пройдите путь от склада до гарантии — без Excel и ночных сверок.