Роли и права

Преглед и обяснение

Предварително зададени роли

Ролите предоставят готови набори от права за обичайни задачи като управление на рекламата на фирма, администриране на сървър или суперадминистриране.

• Мениджър на рекламата на фирма: Управление на медийни файлове и кампании в собствената ви фирма, включително съответните оперативни отчети.
• Централен мениджър на рекламата: Управление на рекламно съдържание между фирми в рамките на зададения обхват.
• Администратор на фирма: Управление на собствената ви фирма, нейните потребители, съдържание, локации и устройства в обхвата на този предварително зададен набор.
• Сървърен администратор: Управление на потребители, съдържание и устройства между фирми; този предварително зададен набор не предоставя автоматично право за промяна на конфигурацията на сървъра.
• Суперадминистратор: Най-широкият предварително зададен набор, включително управление на сървъра и лицензите.

Предварително зададеният набор е начален набор от права, а не гаранция за неограничен достъп. Правата на администратора ограничават както наличните предварително зададени набори, така и получените права. Проверете матрицата след избор на набор и запазете промените.

Отделни права

След това всяка област може да бъде коригирана с права Преглед / Добавяне / Редактиране / Изтриване, например да се разреши редактиране на съдържание, но да се забрани изтриването.

Обхват на Server Edition

Стандартните потребители работят в собствената си фирма. Server Edition може допълнително да предоставя достъп извън собствената фирма на потребителя. Сървърен администратор, който трябва да управлява всички клиентски фирми, се нуждае както от съответната роля/функционални права, така и от подходящ обхват между фирми.

Препоръка

Започнете с най-близката предварително зададена роля и след това премахнете правата, от които потребителят не се нуждае. Прилагайте принципа на минималните права към разрешенията за изтриване и обхвата на достъп до целия сървър.

Как да планирате правата на практика

Първо решете какво трябва да прави потребителят, след това за коя фирма и едва тогава назначете отделните права. Не предоставяйте по-широк достъп само защото се настройва по-лесно.

Типични ситуации

• Мениджър на съдържание: нуждае се от медийни файлове, кампании и евентуално приложения, но не непременно от сервизно администриране на устройства.
• Локален оператор: ограничете достъпа до фирмата и действията, необходими за ежедневната работа.
• Технически администратор: добавете правата, необходими за устройства, мониторинг и сервизни операции.
• Администратор на White Label / Server Edition: задайте обхвата според това дали потребителят управлява една или няколко фирми.

Проверка след създаване на потребителя

1. Назначете ролята или отделните права.
2. Проверете обхвата по фирми.
3. Помолете потребителя да влезе и да потвърди, че необходимите области на администрацията са видими.
4. Ако нещо липсва, добавете конкретното право, вместо ненужно да разширявате цялата роля.

Защо предварително зададена роля може да е недостъпна

Наличните предварително зададени набори от права зависят от правата на влезлия администратор. Администраторите не виждат автоматично всички набори и не получават възможност да предоставят права, надхвърлящи собствените им. Ако необходим набор липсва, обърнете се към оторизиран администратор. Редактирането на подробностите на потребител и редактирането на правата му са отделни права.

Управление на достъпа на практика

• Подробности на потребителя: проверете потребителското име в подробностите на потребителя и редактирайте показваното име, ако имате необходимото право.
• Промени в правата: редактирането на данните за потребителя и управлението на правата са отделни права. Изберете налична предварително зададена роля, проверете отделните области и обхвата по фирми, след което запазете.
• Премахване на достъп: отнемете правата или изтрийте потребителя, ако сте оторизирани. Нулирането на парола не замества отнемането на права.
• Проверка: След промяна препоръчваме да влезете отново и да проверите наличните функции.