Roly a oprávnenia

Preddefinované roly

Roly slúžia ako rýchla sada oprávnení pre typické úlohy, napríklad správu reklám na úrovni spoločnosti, správu servera alebo superadministráciu. Nie je nutné ručne zaškrtávať každé oprávnenie.

Granulárne oprávnenia

Po použití roly možno práva ďalej upraviť. Pre jednotlivé oblasti systému sa používajú práva Zobraziť / Pridať / Upraviť / Vymazať. Môžete teda napríklad povoliť správu obsahu, ale zakázať jeho mazanie.

Rozsah spoločnosti a Server Edition

Pri bežnom účte sa práva vzťahujú na vlastnú spoločnosť. V Server Edition možno povoliť aj prácu mimo vlastnej spoločnosti. Server administrátor, ktorý má vidieť a spravovať všetky klientske spoločnosti na serveri, musí mať príslušnú rolu a funkčné oprávnenia, ako aj povolený zodpovedajúci rozsah mimo vlastnej spoločnosti.

Odporúčanie

Začnite najbližšou preddefinovanou rolou a potom odoberte práva, ktoré používateľ nepotrebuje. Pri právach na mazanie a serverový rozsah používajte princíp minimálnych potrebných oprávnení.

Ako oprávnenia navrhovať v praxi

Najskôr určte, čo má používateľ robiť, potom pre akú spoločnosť a až nakoniec prideľujte jednotlivé oprávnenia. Nedávajte širší prístup iba preto, že je jednoduchšie ho nastaviť.

Typické scenáre

• Správca obsahu: potrebuje pracovať s médiami, kampaňami a prípadne aplikáciami, ale nemusí mať servisnú správu zariadení.
• Lokálna obsluha: obmedzte ju na spoločnosť a činnosti, ktoré skutočne potrebuje pre každodennú prevádzku.
• Technický správca: pridajte oprávnenia potrebné pre zariadenia, monitoring a servisné operácie.
• White-label / Server Edition administrátor: rozsah nastavujte s ohľadom na to, či má spravovať jednu alebo viac spoločností.

Kontrola po vytvorení používateľa

1. Priraďte rolu alebo granulárne oprávnenia.
2. Skontrolujte rozsah spoločnosti.
3. Nechajte používateľa prihlásiť sa a overte, že vidí potrebné časti administrácie.
4. Ak niečo chýba, doplňte konkrétne oprávnenia namiesto zbytočného rozšírenia celej roly.