Uloge i dozvole

Pregled i objašnjenja

Unaprijed definirane uloge

Uloge pružaju gotove skupove dozvola za uobičajene poslove poput upravljanja oglašavanjem Tvrtke, administracije poslužitelja ili super administracije.

• Upravitelj reklama firme: Upravljanje medijima i kampanjama vlastite Tvrtke, uključujući pripadajuće izvještaje.
• Upravitelj centralnih reklama: Upravljanje oglasnim sadržajem u više Tvrtki unutar dodijeljenog opsega.
• Administrator tvrtke: Upravljanje vlastitom Tvrtkom, njezinim korisnicima, sadržajem, lokacijama i uređajima u opsegu tog skupa dozvola.
• Administrator servera: Upravljanje korisnicima, sadržajem i uređajima u više Tvrtki; ne daje automatski pravo promjene konfiguracije poslužitelja.
• Super administrator: Najširi zadani skup, uključujući upravljanje poslužiteljem i licencama.

Unaprijed definirana uloga početni je skup dozvola, a ne jamstvo neograničenog pristupa. Administratorove dozvole ograničavaju dostupne uloge i dodijeljena prava. Nakon odabira provjerite matricu i spremite promjene.

Detaljne dozvole

Svako područje zatim se može prilagoditi pomoću dozvola Pregled / Dodavanje / Uređivanje / Brisanje, primjerice dopuštanjem uređivanja sadržaja uz onemogućeno brisanje.

Opseg Server Edition verzije

Standardni korisnici rade unutar vlastite Tvrtke. Server Edition može dodatno odobriti pristup izvan korisnikove Tvrtke. Server administrator koji mora upravljati svim korisničkim Tvrtkama treba i relevantnu ulogu/funkcionalne dozvole i odgovarajući pristup drugim Tvrtkama.

Preporuka

Počnite s najbližom unaprijed definiranom ulogom, a zatim uklonite ovlaštenja koja korisniku nisu potrebna. Za ovlaštenja za brisanje i opseg pristupa poslužitelju primjenjujte načelo najmanjih potrebnih ovlaštenja.

Kako praktično postaviti ovlaštenja

Prvo odredite što korisnik treba raditi, zatim za koju Tvrtku, a tek onda dodjeljujte pojedinačna ovlaštenja. Nemojte davati širi pristup samo zato što ga je lakše postaviti.

Tipični scenariji

• Upravitelj sadržaja: treba rad s medijima, kampanjama i po potrebi aplikacijama, ali mu nije nužno potrebna servisna administracija uređaja.
• Lokalni operater: ograničite pristup na Tvrtku i radnje koje su mu zaista potrebne u svakodnevnom radu.
• Tehnički administrator: dodajte ovlaštenja potrebna za uređaje, monitoring i servisne operacije.
• White-label / Server Edition administrator: opseg postavite prema tome upravlja li jednom ili više Tvrtki.

Provjera nakon izrade korisnika

1. Dodijelite ulogu ili granularna ovlaštenja.
2. Provjerite opseg Tvrtke.
3. Neka se korisnik prijavi i provjerite da vidi potrebne dijelove administracije.
4. Ako nešto nedostaje, dodajte konkretno ovlaštenje umjesto nepotrebnog proširivanja cijele uloge.

Zašto neka unaprijed definirana uloga nije dostupna

Dostupni skupovi ovlaštenja ovise o pravima prijavljenog administratora. Ne vidi svaki administrator sve skupove niti automatski može dodijeliti šira prava od vlastitih. Ako potreban skup nedostaje, obratite se ovlaštenom administratoru. Uređivanje podataka korisnika i uređivanje njegovih ovlaštenja odvojena su prava.

Upravljanje pristupom u praksi

• Korisnički podaci: u detaljima provjerite korisničko ime i uredite prikazani naziv ako imate ovlast.
• Promjena ovlasti: uređivanje korisničkih podataka i upravljanje ovlastima zasebna su prava. Odaberite dostupnu zadanu ulogu, provjerite pojedina područja i opseg Tvrtke te spremite promjenu.
• Ukidanje pristupa: oduzmite ovlasti ili izbrišite korisnika ako ste za to ovlašteni. Ponovno postavljanje lozinke ne zamjenjuje oduzimanje ovlasti.
• Provjera: Nakon promjene preporučujemo novu prijavu i provjeru dostupnih funkcija.