Найпоширеніша схема доступу в українському закладі виглядає так: один логін власника, який знають усі.
Вона працює, поки не станеться перше скасоване замовлення, якого ніхто не робив.

П'ять ролей
Офіціант. Приймає й змінює свої замовлення, бачить свої столи, закриває рахунки, бачить свої чайові.
Не бачить: чужі столи, звіти, собівартість, налаштування, виручку зміни.
Кухар. Бачить замовлення на своїй станції, змінює їх стан, знімає позиції в стоп-лист.
Не бачить: гроші взагалі. Ніяких сум, ніяких чеків.
Бармен. Те саме, що кухар, плюс свої позиції. У маленькому закладі часто поєднується з офіціантом.
Менеджер зміни. Усе, що офіціант, плюс: усі столи, скасування, знижки, повернення, звіт по зміні, закриття каси.
Не бачить: собівартість, тарифи, налаштування закладу, дані інших закладів мережі.
Власник. Усе.
Цього поділу вистачає закладу будь-якого розміру до мережі. Більше ролей зазвичай означає, що хтось намагався описати посадові інструкції замість того, щоб роздати доступи.
Три дії, які варто закрити всім, крім однієї людини
Скасування замовлення після оплати. Найпряміший шлях винести гроші з каси: провести оплату, потім скасувати чек і забрати готівку.
Знижка більша за встановлену. П'ять відсотків постійному гостю це нормально. Сорок відсотків «своєму» це вже інше.
Зміна ціни позиції вручну. Ціни живуть у меню, а не в руках зміни.
Ці дії має робити менеджер, і кожна має лишати слід: хто, коли, скільки, з якої причини. Не для покарання, а тому що без сліду ви не дізнаєтеся, що щось відбувається.

Чому не роздавати свій доступ
Це не про довіру. Це про три практичні речі.
Ви не дізнаєтеся, хто що зробив. Усі дії будуть від вашого імені, і жоден звіт не допоможе.
Ви не зможете забрати доступ. Звільнився офіціант, який знав ваш пароль. Тепер треба міняти його всім.
Ви побачите свої цифри чужими очима. Виручка за день, маржа, собівартість. Це не та інформація, яку варто мати кожній людині в залі, і не через секретність, а тому що вона породжує неправильні розмови.
Що бачить офіціант зі своїх чайових
Окреме питання, яке варто вирішити свідомо.
Офіціант має бачити свої чайові в реальному часі: це прямо впливає на роботу.
Чи має він бачити чайові колег: залежить від того, як у вас влаштований поділ. При спільному котлі прозорість обов'язкова, інакше з'являться підозри. При особистих чайових краще, щоб кожен бачив тільки свої.
Чи має він бачити виручку зміни: ні. Це цифра для менеджера.
Про кілька закладів
Якщо закладів більше одного, головне правило одне: персонал одного закладу не бачить нічого з іншого.
Не «бачить, але не може змінити», а саме не бачить. Це стосується меню, столів, замовлень і звітів.
Менеджер мережі це окрема роль над закладами, і вона має бути в однієї-двох людей.

Що робити при звільненні
Найчастіше забуте місце у всій темі.
Того ж дня закрити доступ. Не наступного тижня.
Перевірити, чи не лишився спільний PIN. Якщо зміна користувалася одним кодом на всіх, міняти треба всім.
Подивитися останній тиждень його дій. Не з підозрою, а як звичайну процедуру. Іноді там знаходиться те, про що варто знати.
Переписати чайові, якщо вони йшли на його рахунок. Це реальна проблема закладів, де виплати налаштовані один раз і забуті.
Як це налаштувати за пів години
- Створіть окремий вхід кожному, хто працює. Не по посадах, а поіменно.
- Призначте ролі за списком вище.
- Заберіть у офіціантів скасування, знижки й зміну цін.
- Перевірте, що кухня не бачить сум.
- Змініть свій пароль, якщо його хтось знав.
- Домовтеся, хто менеджер зміни в кожен день тижня. Роль без імені не працює.
Шостий пункт найважливіший: у закладах, де «менеджер» це абстракція, права менеджера поступово опиняються в усіх.