# Roluri și invitații

> Ce rol are fiecare om în firmă, cine pe cine poate invita, cum se acceptă o invitație și cum se retrage accesul.

## Ce este

Fiecare om are pe fiecare firmă un singur rol: Proprietar, Contabil, Casier, Operator facturi, Auditor, Vizualizator sau Angajat. Accesul se dă prin invitație pe e-mail și se retrage din **Setări → Utilizatori**, iar rolul se verifică la fiecare cerere, deci o retragere are efect imediat.

## Ce primește cealaltă parte

Cel invitat primește un e-mail de la `noreply@facturi.qedara.com`, cu subiectul „Invitație Qedara — {firma}". E-mailul spune cine l-a invitat, cu ce rol și până când e valabilă invitația, și are butonul **„Acceptă invitația"**. Linkul duce pe `start.qedara.com/accept-invite` și expiră după 7 zile.

Un angajat invitat din fișa lui de salariat primește aceeași invitație, legată de fișă.

## Ce arată ecranul

**Setări → Utilizatori** are trei secțiuni:

- **„Utilizatori cu acces"**: fiecare om, cu rolul (schimbabil de proprietar) și butonul **„Elimină acces"**;
- **„Invită utilizator nou"**: câmpurile „Adresă email" și „Rol", cu doar rolurile pe care tu le poți invita, și butonul **„Trimite invitația"**. După trimitere vezi starea reală: trimisă sau refuzată, cu motivul;
- **„Matrice permisiuni"**: ce poate face fiecare rol.

Cel invitat deschide linkul, se autentifică (sau își creează contul) cu adresa invitată și apasă **„Acceptă invitația"**.

## Când se întâmplă

- **Invitația** pleacă la „Trimite invitația" și e valabilă 7 zile.
- **La acceptare**, adresa contului autentificat trebuie să fie exact adresa invitată. Altfel invitația e refuzată, iar încercarea se consemnează.
- **Tot la acceptare** se verifică din nou dreptul celui care a invitat: dacă între timp a fost retrogradat sau scos din firmă, invitația lui nu mai poate fi acceptată.
- **Un membru existent** nu-și schimbă rolul printr-o invitație nouă.
- **Retragerea accesului** și schimbarea rolului au efect la următoarea cerere a omului respectiv.

## Cum se configurează

Cine ce poate face:

| Acțiune | Cine |
|---|---|
| Invită orice rol, inclusiv Proprietar | Proprietar |
| Invită Contabil, Casier, Operator facturi, Auditor, Vizualizator, Angajat | Contabil |
| Schimbă rolul unui utilizator | Proprietar |
| Retrage accesul | Proprietar |
| Invită un angajat din fișa de salariat | Proprietar, Contabil |

Ultimul proprietar al unei firme nu poate fi retrogradat și nu i se poate retrage accesul. Numește întâi alt proprietar.

**Ordinea de precedență:**

1. Regula „cine pe cine poate invita" e administrată pe platformă, nu pe firmă. Se aplică la trimitere și din nou la acceptare.
2. Rolul care contează e cel pe care invitatorul îl are în momentul acceptării, nu cel din momentul trimiterii.
3. Invitațiile emise de echipa Qedara din consola platformei (cu motiv scris și urmă în jurnalul consolei) nu depind de un rol pe firmă.

O invitație trimisă din greșeală se anulează la cerere, de echipa Qedara (support@qedara.com). Până atunci, nu poate fi acceptată decât de adresa invitată.

## Cum verifici că e autentic

- **Expeditorul** e `noreply@facturi.qedara.com`, iar linkul duce pe `start.qedara.com/accept-invite`.
- **Invitația o poate accepta doar adresa căreia i-a fost trimisă.** Un link redirecționat altcuiva nu-i dă acces.
- **Qedara nu îți cere parola în e-mailul de invitație.** Parola o alegi tu, pe `start.qedara.com`.
- Dacă nu aștepți nicio invitație de la firma din e-mail, ignoră-l.

## Unde se vede urma

În **Jurnal de audit** apar:

| Eveniment | Intrare |
|---|---|
| Invitație trimisă | `invitatie.creare` |
| Invitație acceptată | `invitatie.acceptare` |
| Linkul deschis de altă adresă decât cea invitată | `invitatie.refuz_destinatar` |
| Rol schimbat (vechi → nou) | `acces.rol` |
| Acces retras | `acces.retragere` |
| Angajat invitat | `angajat.invitare` |
| Acces de angajat retras | `angajat.retragere_acces` |

---
Sursa: https://start.qedara.com/ajutor/patron/roluri-si-invitatii · actualizat 2026-10-19