Role a oprávnění

Přehled a vysvětlení

Předdefinované role

Role slouží jako rychlá sada oprávnění pro typické úlohy, například správu reklamy na úrovni Společnosti, správu serveru nebo superadministraci. Není nutné ručně zaškrtávat každé oprávnění.

• Správce firemní reklamy: Správa médií a kampaní vlastní Společnosti, včetně přehledů jejich provozu.
• Správce centrální reklamy: Správa reklamního obsahu napříč Společnostmi podle přiděleného rozsahu.
• Správce společnosti: Správa vlastní Společnosti, jejích uživatelů, obsahu, lokalit a zařízení v rozsahu této sady.
• Správce serveru: Správa uživatelů, obsahu a zařízení i napříč Společnostmi; nepřiděluje automaticky právo měnit konfiguraci serveru.
• Super admin: Nejširší předvolená sada včetně serverové a licenční správy.

Předvolba je výchozí sada, ne záruka neomezeného přístupu. Nabídku i výsledná práva omezuje oprávnění správce; po výběru vždy zkontrolujte matici a změny uložte.

Granulární oprávnění

Po použití role lze práva dále upravit. Pro jednotlivé oblasti systému se používají oprávnění Zobrazit / Přidat / Upravit / Vymazat. Můžete tedy například povolit správu obsahu, ale zakázat jeho mazání.

Rozsah Společnosti a Server Edition

U běžného účtu se práva vztahují na vlastní Společnost. U Server Edition lze povolit také práci mimo vlastní Společnost. Serverový administrátor, který má vidět a spravovat všechny klientské Společnosti na serveru, musí mít jak příslušnou roli/funkční oprávnění, tak povolený odpovídající rozsah mimo vlastní Společnost.

Doporučení

Začněte nejbližší předdefinovanou rolí a potom odeberte práva, která uživatel nepotřebuje. U práv k mazání a serverového rozsahu používejte princip minimálních nutných oprávnění.

Jak oprávnění navrhovat v praxi

Nejdříve určete, co má uživatel dělat, potom pro jakou Společnost a až nakonec přidělujte jednotlivá oprávnění. Nedávejte širší přístup jen proto, že je jednodušší nastavit.

Typické scénáře

• Správce obsahu: potřebuje pracovat s médii, kampaněmi a případně aplikacemi, ale nemusí mít servisní správu zařízení.
• Lokální obsluha: omezte ji na Společnost a činnosti, které skutečně potřebuje pro každodenní provoz.
• Technický správce: přidejte oprávnění potřebná pro zařízení, monitoring a servisní operace.
• Administrátor White Label / Server Edition: rozsah nastavujte s ohledem na to, zda má spravovat jednu nebo více Společností.

Kontrola po vytvoření uživatele

1. Přiřaďte roli nebo granulární oprávnění.
2. Zkontrolujte rozsah Společnosti.
3. Požádejte uživatele, aby se přihlásil, a ověřte, že vidí potřebné části administrace.
4. Pokud něco chybí, doplňte konkrétní oprávnění místo zbytečného rozšíření celé role.

Proč některá role není v nabídce

Nabídka předvolených sad závisí na oprávněních přihlášeného správce. Ne každý správce vidí všechny sady a nemůže automaticky přidělit širší práva, než má sám. Pokud potřebná sada chybí, obraťte se na oprávněného správce. Práva pro změnu údajů uživatele a pro změnu jeho oprávnění posuzujte odděleně.

Správa přístupů v praxi

• Údaje uživatele: v detailu zkontrolujte přihlašovací jméno a upravte zobrazovaný název, pokud k tomu máte oprávnění.
• Změna práv: úprava údajů uživatele a správa jeho oprávnění jsou samostatná práva. Vyberte dostupnou předvolenou roli, zkontrolujte jednotlivé oblasti a rozsah Společnosti a změnu uložte.
• Odebrání přístupu: práva odeberte nebo uživatele odstraňte, máte-li příslušné oprávnění. Reset hesla není náhradou za odebrání práv.
• Kontrola: Po změně doporučujeme nové přihlášení a kontrolu dostupných funkcí.