# Роли

> Роль объединяет политики доступа и назначается пользователю. Какие роли уже есть в системе и как создать свою.

Роль — набор [политик доступа](https://docs.stoplist.tech/access/policies) под одним названием. Роль назначается [пользователю](https://docs.stoplist.tech/access/users) и определяет, что он может делать.

```
Пользователь → Роли → Политики → Разрешения
```

Роли находятся в меню профиля: **Управление доступом → Роли**.

## Системные роли

Эти роли есть у каждой организации. Изменить или удалить их нельзя.

| Роль | Для кого | Что даёт |
|------|----------|----------|
| admin | Администратор | Всё, кроме Закупок: стоп-листы, аналитика, автоматизация, журнал, пользователи, роли, политики, плагин, синхронизация с iiko |
| viewer | Наблюдатель | Только просмотр стоп-листов, аналитики, автоматизации, журнала и настроек плагина |
| stoplist_manager | Менеджер стоп-листа | Стоп-листы, причины, отчёты и аналитика |
| rules_manager | Автоматизация | Шаблоны и правила |
| product_plan_manager | Планы остатков | Загрузка и удаление планов |
| iiko_sync_manager | Синхронизация | Запуск синхронизации с iiko |
| techcards_viewer | Техкарты | Просмотр техкарт |
| procurement_chef | Шеф ресторана | Заявки своего ресторана: просмотр, правка, отправка |
| procurement_manager | Отдел закупок | Сводка поставок, правка и утверждение заявок, настройки закупок |
| procurement_admin | Настройка закупок | Склады, поставщики, минимальные суммы; заявки только для просмотра |

> Роль **admin** не открывает Закупки. Чтобы администратор работал с закупками, добавьте ему одну из ролей procurement.
![Список ролей](https://docs.stoplist.tech/images/roles-list.webp)

## Своя роль

Своя роль нужна, когда системные дают слишком много или слишком мало. Например, менеджер должен видеть стоп-листы только своих ресторанов.

1. Нажмите **Добавить**.
2. Введите **Название** и **Описание**.
3. В поле **Политики** выберите политики, которые войдут в роль.
4. Нажмите **Сохранить роль**.

![Новая роль](https://docs.stoplist.tech/images/roles-create.webp)

Свои роли отмечены в списке как «Пользовательская». Их можно изменить и удалить. Перед удалением проверьте, что роль никому не назначена.

## Доступ

Чтобы управлять ролями, нужна роль **admin** или политика на ресурс **Role**.

---
Раздел: Управление доступом. Источник: https://docs.stoplist.tech/access/roles