Ruoli e autorizzazioni

Panoramica e spiegazione

Ruoli predefiniti

I ruoli forniscono insiemi di autorizzazioni pronti per attività comuni, come gestione pubblicitaria dell’azienda, amministrazione del server o super amministrazione.

• Gestore pubblicità dell’azienda: Gestione di contenuti multimediali e campagne nella propria azienda, compresi i report operativi pertinenti.
• Responsabile pubblicità centrale: Gestione dei contenuti pubblicitari su più aziende nell'ambito assegnato.
• Amministratore dell’azienda: Gestione della propria azienda, dei suoi utenti, contenuti, sedi e dispositivi nei limiti previsti dal ruolo.
• Amministratore del server: Gestione di utenti, contenuti e dispositivi su più aziende; questo ruolo predefinito non concede automaticamente l'autorizzazione a modificare la configurazione del server.
• Super amministratore: Il ruolo predefinito più ampio, comprendente gestione del server e delle licenze.

Un ruolo predefinito è un insieme iniziale di autorizzazioni, non una garanzia di accesso illimitato. Le autorizzazioni dell'amministratore limitano sia i ruoli disponibili sia i diritti risultanti. Controlli la matrice dopo aver selezionato un ruolo e salvi le modifiche.

Autorizzazioni dettagliate

Ogni area può essere regolata con le autorizzazioni Visualizza / Aggiungi / Modifica / Elimina , per esempio consentendo di modificare i contenuti ma non di eliminarli.

Ambito di Server Edition

Gli utenti standard lavorano nella propria azienda. Server Edition può concedere anche l'accesso al di fuori di essa. Un amministratore del server che deve gestire tutte le aziende dei clienti necessita sia del ruolo e delle autorizzazioni funzionali pertinenti sia dell'ambito di accesso a più aziende appropriato.

Raccomandazione

Inizi dal ruolo predefinito più vicino alle esigenze, quindi rimuova le autorizzazioni non necessarie. Applichi il principio del privilegio minimo ai diritti di eliminazione e all'accesso a livello di server.

Come progettare le autorizzazioni nella pratica

Stabilisca prima che cosa deve fare l'utente, poi per quale azienda, e solo dopo assegni le singole autorizzazioni. Non conceda accessi più ampi soltanto perché sono più semplici da configurare.

Scenari tipici

• Responsabile dei contenuti: necessita di contenuti multimediali, campagne ed eventualmente applicazioni, ma non necessariamente dell'amministrazione tecnica dei dispositivi.
• Operatore locale: limiti l'accesso all’azienda e alle azioni necessarie al lavoro quotidiano.
• Amministratore tecnico: aggiunga le autorizzazioni necessarie per dispositivi, monitoraggio e operazioni di assistenza.
• Amministratore White Label / Server Edition: imposti l'ambito secondo la gestione di una o più aziende.

Controlli dopo la creazione dell'utente

1. Assegni il ruolo o le autorizzazioni dettagliate.
2. Verifichi l'ambito dell’azienda.
3. Faccia accedere l'utente e confermi che le aree di amministrazione necessarie siano visibili.
4. Se manca qualcosa, aggiunga l'autorizzazione specifica anziché ampliare inutilmente l'intero ruolo.

Perché un ruolo predefinito potrebbe non essere disponibile

I ruoli predefiniti disponibili dipendono dai diritti dell'amministratore autenticato. Gli amministratori non vedono automaticamente tutti i ruoli e non possono concedere diritti superiori ai propri. Se manca un ruolo necessario, si rivolga a un amministratore autorizzato. La modifica dei dettagli di un utente e delle sue autorizzazioni sono diritti separati.

Gestire l'accesso nella pratica

• Dettagli dell'utente: controlli il nome di accesso nei dettagli dell'utente e modifichi il nome visualizzato se autorizzato.
• Modifiche delle autorizzazioni: la modifica dei dettagli dell'utente e la gestione delle autorizzazioni sono diritti separati. Selezioni un ruolo disponibile, controlli singole aree e ambito dell’azienda, quindi salvi.
• Rimozione dell'accesso: revochi le autorizzazioni oppure elimini l'utente, se autorizzato. Reimpostare una password non sostituisce la revoca delle autorizzazioni.
• Verifica: Dopo una modifica, consigliamo di accedere nuovamente e controllare le funzioni disponibili.