Roly a oprávnenia

Prehľad a vysvetlenie

Preddefinované roly

Roly slúžia ako rýchla sada oprávnení pre typické úlohy, napríklad správu reklám na úrovni spoločnosti, správu servera alebo superadministráciu. Nie je nutné ručne zaškrtávať každé oprávnenie.

• Správca firemnej reklamy: Správa médií a kampaní vlastnej Spoločnosti vrátane prehľadov ich prevádzky.
• Správca centrálnej reklamy: Správa reklamného obsahu naprieč Spoločnosťami podľa prideleného rozsahu.
• Správca spoločnosti: Správa vlastnej Spoločnosti, jej používateľov, obsahu, lokalít a zariadení v rozsahu tejto sady.
• Správca servera: Správa používateľov, obsahu a zariadení aj naprieč Spoločnosťami; automaticky neprideľuje právo meniť konfiguráciu servera.
• Super admin: Najširšia predvolená sada vrátane správy servera a licencií.

Predvoľba je východisková sada, nie záruka neobmedzeného prístupu. Ponuku aj výsledné práva obmedzuje oprávnenie správcu; po výbere vždy skontrolujte maticu a zmeny uložte.

Granulárne oprávnenia

Po použití roly možno práva ďalej upraviť. Pre jednotlivé oblasti systému sa používajú práva Zobraziť / Pridať / Upraviť / Vymazať. Môžete teda napríklad povoliť správu obsahu, ale zakázať jeho mazanie.

Rozsah spoločnosti a Server Edition

Pri bežnom účte sa práva vzťahujú na vlastnú spoločnosť. V Server Edition možno povoliť aj prácu mimo vlastnej spoločnosti. Server administrátor, ktorý má vidieť a spravovať všetky klientske spoločnosti na serveri, musí mať príslušnú rolu a funkčné oprávnenia, ako aj povolený zodpovedajúci rozsah mimo vlastnej spoločnosti.

Odporúčanie

Začnite najbližšou preddefinovanou rolou a potom odoberte práva, ktoré používateľ nepotrebuje. Pri právach na mazanie a serverový rozsah používajte princíp minimálnych potrebných oprávnení.

Ako oprávnenia navrhovať v praxi

Najskôr určte, čo má používateľ robiť, potom pre akú spoločnosť a až nakoniec prideľujte jednotlivé oprávnenia. Nedávajte širší prístup iba preto, že je jednoduchšie ho nastaviť.

Typické scenáre

• Správca obsahu: potrebuje pracovať s médiami, kampaňami a prípadne aplikáciami, ale nemusí mať servisnú správu zariadení.
• Lokálna obsluha: obmedzte ju na spoločnosť a činnosti, ktoré skutočne potrebuje pre každodennú prevádzku.
• Technický správca: pridajte oprávnenia potrebné pre zariadenia, monitoring a servisné operácie.
• White-label / Server Edition administrátor: rozsah nastavujte s ohľadom na to, či má spravovať jednu alebo viac spoločností.

Kontrola po vytvorení používateľa

1. Priraďte rolu alebo granulárne oprávnenia.
2. Skontrolujte rozsah spoločnosti.
3. Nechajte používateľa prihlásiť sa a overte, že vidí potrebné časti administrácie.
4. Ak niečo chýba, doplňte konkrétne oprávnenia namiesto zbytočného rozšírenia celej roly.

Prečo niektorá rola nie je v ponuke

Ponuka predvolených sád závisí od oprávnení prihláseného správcu. Nie každý správca vidí všetky sady a nemôže automaticky prideliť širšie práva, než má sám. Ak potrebná sada chýba, obráťte sa na oprávneného správcu. Práva na zmenu údajov používateľa a na zmenu jeho oprávnení posudzujte samostatne.

Správa prístupov v praxi

• Údaje používateľa: v detaile skontrolujte prihlasovacie meno a upravte zobrazovaný názov, ak na to máte oprávnenie.
• Zmena práv: úprava údajov používateľa a správa jeho oprávnení sú samostatné práva. Vyberte dostupnú predvolenú rolu, skontrolujte jednotlivé oblasti a rozsah Spoločnosti a zmenu uložte.
• Odobratie prístupu: práva odoberte alebo používateľa odstráňte, ak máte príslušné oprávnenie. Reset hesla nenahrádza odobratie práv.
• Kontrola: Po zmene odporúčame nové prihlásenie a kontrolu dostupných funkcií.