Улоги и овластувања

Преглед и објаснување

Однапред дефинирани улоги

Улогите обезбедуваат готови сетови дозволи за вообичаени задачи како управување со реклами на Компанија, администрација на сервер или суперадминистрација.

• Company Ad Manager: Управување со медиуми и кампањи во сопствената Компанија, вклучувајќи ги соодветните оперативни извештаи.
• Central Ad Manager: Управување со рекламна содржина во повеќе Компании во доделениот опсег.
• Company admin: Управување со сопствената Компанија, нејзините корисници, содржина, локации и уреди во рамките на оваа однапред дефинирана улога.
• Server admin: Управување со корисници, содржина и уреди во повеќе Компании; оваа однапред дефинирана улога не доделува автоматски дозвола за промена на конфигурацијата на серверот.
• Super admin: Најшироката однапред дефинирана улога, вклучувајќи управување со серверот и лиценците.

Однапред дефинирана улога е почетен сет дозволи, а не гаранција за неограничен пристап. Дозволите на администраторот ги ограничуваат и достапните улоги и конечните права. По изборот на улога проверете ја матрицата и зачувајте ги промените.

Поединечни дозволи

Секоја област потоа може да се приспособи со дозволите Прегледување / Додавање / Уредување / Бришење, на пример да се дозволи уредување содржина, а да се исклучи бришењето.

Опсег на Server Edition

Стандардните корисници работат во сопствената Компанија. Server Edition може дополнително да додели пристап надвор од сопствената Компанија на корисникот. На администратор на серверот што мора да управува со сите клиентски Компании му се потребни и соодветната улога или функционални дозволи и соодветниот опсег за пристап до повеќе Компании.

Препорака

Започнете со најблиската однапред дефинирана улога, а потоа отстранете ги дозволите што на корисникот не му се потребни. Применете го принципот на најмали потребни права за дозволите за бришење и опсегот на пристап до целиот сервер.

Како практично да ги осмислите дозволите

Прво одредете што треба да прави корисникот, потоа за која Компанија и дури тогаш доделете ги поединечните дозволи. Не доделувајте поширок пристап само затоа што полесно се поставува.

Типични сценарија

• Уредник на содржина: му се потребни медиуми, кампањи и можеби апликации, но не нужно и сервисна администрација на уредите.
• Локален оператор: ограничете го пристапот на Компанијата и дејствата потребни за секојдневната работа.
• Технички администратор: додајте ги дозволите потребни за уреди, Мониторинг и сервисни операции.
• White-label / Server Edition администратор: поставете го опсегот според тоа дали корисникот управува со една или повеќе Компании.

Проверка по создавањето корисник

1. Доделете ја улогата или поединечните дозволи.
2. Проверете го опсегот на Компанијата.
3. Корисникот нека се најави и нека потврди дека се видливи потребните области на администрацијата.
4. Ако нешто недостига, додајте ја конкретната дозвола наместо непотребно да ја проширувате целата улога.

Зошто однапред дефинирана улога можеби не е достапна

Достапните однапред дефинирани дозволи зависат од правата на најавениот администратор. Администраторите не ја гледаат автоматски секоја улога и не добиваат можност да доделуваат права пошироки од сопствените. Ако потребната улога недостига, обратете се кај овластен администратор. Уредувањето на кориснички детали и уредувањето на дозволите се одделни права.

Практично управување со пристапот

• Кориснички детали: проверете го корисничкото име во деталите за корисникот и уредете го прикажаното име ако имате дозвола.
• Промени на дозволите: уредувањето кориснички детали и управувањето со дозволи се одделни права. Изберете достапна однапред дефинирана улога, проверете ги поединечните области и опсегот на Компанијата, а потоа зачувајте.
• Одземање пристап: одземете ги дозволите или избришете го корисникот ако сте овластени. Ресетирањето лозинка не го заменува одземањето дозволи.
• Проверка: По промена препорачуваме повторно најавување и проверка на достапните функции.