1Опишите роли
Кассиру оставьте продажи и разрешённые возвраты; старшему кассиру — инкассацию, отчёты и подтверждение скидок; администратору — настройки, пользователей и интеграции.
2Запретите общие учётные записи
Каждый сотрудник входит под своим кодом или картой. Это обеспечивает аудит и позволяет быстро отозвать доступ при увольнении.
3Ограничьте рискованные операции
Требуйте подтверждение для удаления позиции после оплаты, ручной цены, возврата без чека, открытия ящика и изменения времени.
4Проверьте журнал
Выполните контрольные операции под каждой ролью и убедитесь, что события содержат пользователя, время, кассу и основание.