Kilépő kolléga: hozzáférés visszavonása

Ha valaki kilép vagy más területre kerül, a hozzáférését deaktiválással vonod vissza — nem törléssel. A deaktivált fiók nem tud belépni, de a naplói, a bejelentett eseményei és az auditnyoma megmaradnak, és a fiók bármikor visszaállítható. Ez nem kényelmi döntés: egy lezárt műszaknapló nem veszítheti el a szerzőjét attól, hogy az illető már nem dolgozik nálatok.

Mielőtt nekikezdesz

• Jogosultság: szerep-kezelési jog — roles:manage.
• Hol találod: Hozzáférés → Felhasználók fül; a kolléga sorában a ⋮ menü, alatta a Deaktivált kollégák kártya.
• Nem itt van: a saját fiókod törlése — az a Fiók → Veszélyzóna (lásd lentebb).

Az utolsó Rendszergazdát nem lehet kizárni

„Az utolsó Rendszergazdát nem deaktiválhatod — előbb nevezz ki egy másikat.“ Ugyanez áll a saját fiók törlésére is. Ez szándékos: egy munkaterület nem maradhat gazdátlanul.

A lépések

1. Nyisd meg a Hozzáférés → Felhasználók fület.
2. Keresd meg a kollégát, és nyisd meg a sor végi ⋮ menüt.
3. Válaszd a Deaktiválás-t. A rendszer megerősítést kér, és pontosan megmondja, mi történik: „Biztosan deaktiválod … fiókját? Nem tud többé belépni. A naplói, bejelentett eseményei és az auditnyoma MEGMARADNAK (az ISO 45001 ezt követeli meg), és a fiók bármikor visszaállítható.“
4. Hagyd jóvá. A kolléga átkerül a lap alján a Deaktivált kollégák kártyára.
5. Ha visszatér: ugyanott, a sor ⋮ menüjében a Visszaállítás — a fiók a korábbi szerepével él tovább.

A Deaktivált kollégák kártya. Aki itt van, nem tud belépni — de mindene megvan, és egy kattintással visszaállítható.

Kétféle megszűnés — és a különbség számít

	Deaktiválás (admin csinálja)	Fiók törlése (a felhasználó SAJÁT MAGA)
Ki indítja	admin, a Felhasználók fülön	a kolléga, a Fiók → Veszélyzóna-ban
Belépés	megszűnik (a következő kérésétől)	megszűnik, véglegesen
Napló, esemény, auditnyom	megmarad	megmarad (jogszabályi előírás)
Visszaállítás	egy kattintás	csak új meghívóval
Hol látszik utána	a Deaktivált kollégák kártyán	sehol — „Amit a felhasználó SAJÁT MAGA törölt, az nem jelenik meg itt: az végleges.“

A saját fiók törlése a Fiók → Veszélyzóna alatt — külön megerősítő pipával, mert ez nem vonható vissza.

Ha jól csináltad

A kolléga a Deaktivált kollégák kártyán jelenik meg, és a következő kérésétől nem tud belépni. A korábbi naplói, eseményei és az auditnyoma változatlanul megvannak — a lezárt naplók szerzője továbbra is ő. A művelet maga is auditnyomot hagy: látszik, ki és mikor vonta vissza a hozzáférést.

Gyakori hibák

Amit látsz	Miért	Mit tegyél
Nincs ⋮ menü a soron / nincs Deaktiválás	Nincs meg a roles:manage jogod (a névsor megtekintése szűkebb jog).	Kérd az adminodtól.
„Az utolsó Rendszergazdát nem deaktiválhatod…“	A munkaterület gazdátlanul maradna.	Előbb nevezz ki másik Rendszergazdát, aztán ismételd.
A kolléga még be tud lépni	A kizárás a következő kérésétől hat — egy már megnyitott oldal még a régi állapotot mutathatja.	Nincs teendő; a következő betöltésnél kizáródik.
Nem találom a deaktivált kollégát a listán	Vagy nincs deaktiválva, vagy saját maga törölte a fiókját (az véglegesen eltűnik innen).	Ha vissza kell adni a hozzáférést, küldj új meghívót.
Töröltem volna, de csak deaktiválni tudok	Adminként nincs hard delete — ez szándékos.	A deaktiválás a helyes művelet; a törlés csak a felhasználó saját döntése lehet.

Mit érdemes tudni róla

• Miért nem törlünk? A hard delete elárvítaná az auditnyomot: a lezárt naplók, események és aláírások szerzője tűnne el belőlük. Az ISO 45001 §10.2 szerinti nyomon követhetőség pont ezt tiltja.
• A GDPR nem követel hard delete-et ott, ahol jogi megőrzési kötelezettség van — az app ezért is a „belépés megszűnik, a nyom marad“ utat választja. A törlés-kérés kezelése az adatkezelési tájékoztató szerint történik.
• Több telephelynél a hozzáférés visszavonása lehet részleges is: ha a kolléga csak az egyik telephelyről kerül el, elég a telephely-hozzáférését levenni a Felhasználók fülön — nem kell az egész fiókot deaktiválni. Lásd Alapok: telephely, üzem és ki mit lát.
• A dolgozói névsor más. A Névsorban lévő nevek nem OPEREX-fiókok — egy kilépő dolgozó nevét ott archiválod, az a jelenlét-listát érinti, nem a belépést.

Kapcsolódó

Kolléga meghívásaA fordítottja — és a visszavett hozzáférés visszaadásának útja.

Egyéni szerep és jogmátrixHa nem kizárni, csak szűkíteni akarod a hozzáférést.

Alapok: telephely, üzem és ki mit látTöbb telephelynél elég lehet a telephely-hozzáférést levenni.