Документация / Команда

Команда и права доступа

Рабочее пространство содержит ваших ботов, аудиторию и данные об оплате — а также приглашённых вами коллег. То, что может делать каждый человек, определяется его ролью и применяется как в интерфейсе консоли, так и при каждом обращении к API и серверу.

Роли

РольЧто может делать
ВладелецВсё, включая оплату и удаление рабочего пространства. Первый аккаунт в рабочем пространстве; всегда ровно один владелец.
АдминистраторПовседневное управление: публикация и удаление ботов, управление командой и настройками рабочего пространства. Не может изменять оплату.
РедакторСоздание и редактирование сценариев, создание ботов, отправка рассылок — роль создателя.
АналитикПросмотр аналитики и экспорт аудиторий; без редактирования ботов или настроек.
НаблюдательДоступ только для чтения для заинтересованных сторон.

Роли ранжированы — Владелец > Администратор > Редактор > Аналитик > Наблюдатель — и у каждой возможности есть минимальный ранг. Когда консоль сообщает, что кнопка вам недоступна, сервер отклоняет то же действие по той же причине, поэтому обойти права доступа прямым вызовом API невозможно.

Матрица прав доступа

ДействиеМинимальная роль
Создание ботовРедактор
Редактирование сценариев и товаровРедактор
Отправка рассылокРедактор
Публикация версии сценарияАдминистратор
Удаление ботовАдминистратор
Управление участниками командыАдминистратор
Настройки рабочего пространстваАдминистратор
Экспорт аудиторииАналитик
Оплата и подпискиВладелец

Места и приглашения

Каждый продукт включает лимит мест (актуальные цифры смотрите на странице тарифов ; индикатор мест на странице оплаты показывает ваше использование). Приглашение коллеги занимает одно место; удаление или завершение его членства снова его освобождает.

Приглашайте по электронной почте со страницы «Команда» в консоли. Приглашённый получает персональную ссылку; принятие приглашения создаёт его аккаунт (если у него ещё нет) с выбранной вами ролью. Подтверждения и продления членства доставляются по электронной почте с повторными попытками — приглашение никогда не теряется незаметно.

Кто-то уходит? Удалите его со страницы «Команда». Его аккаунт немедленно теряет доступ к этому рабочему пространству; всё, что он создал, остаётся в рабочем пространстве.

Безопасность входа

Подтверждение email. Аккаунты подтверждают свой адрес, прежде чем смогут платить или получать служебные письма — квитанции и оповещения всегда доходят до реального почтового ящика.

Двухэтапная проверка. Если ваш оператор платформы включил её, при входе, помимо пароля, потребуется одноразовый код; оператор также может сделать её обязательной для всех аккаунтов. Настройте её в настройках своего аккаунта.

Единый вход (SSO / SAML). Включён в линейку Enterprise для организаций, централизованно управляющих учётными записями — попросите оператора включить его для рабочего пространства.

Журнал аудита. Важные действия в рабочем пространстве (публикация, изменения участников, изменения тарифа) записываются с указанием, кто, что и когда сделал; в линейках с функцией журнала аудита полная история доступна для просмотра в консоли.

Читать дальше

Роли, ранги и админ-панель

Роли воркспейса решают, что могут участники: владелец держит всё, админы управляют ботами и биллингом, редакторы собирают и публикуют сценарии, аналитики читают аналитику, наблюдатели — только чтение. Для публикации нужен редактор или выше.\nАдмин-панель добавляет сверху ранги персонала — sysadmin, admin и manager — каждый ограничен своими разделами; поиск панели (Ctrl+K или строка поиска) находит разделы по имени или ключевому слову и показывает только те, которые ваш ранг вправе открыть.\nИмперсонация, где политика позволяет, пишется в журнал аудита запись за записью, а каждое чувствительное действие панели оставляет аудиторскую запись: кто, что, когда и как было до и после.