Seaded

Külgmenüü → Seaded — kogu organisatsiooni häälestus. Menüüpunkti näevad organisatsiooni Administraator ja Omanik ning alade administraatorid. Milliseid vahekaarte näete, sõltub rollist ja õigustest: ala administraator, kes pole organisatsiooni administraator, näeb ainult vahekaarti „Alad“, ja „Õiguste haldus“ on nähtav ainult neile, kellel on õigus „Rollide õigusi kohandada“ (vaikimisi omanikule). Vahekaarti „Domeen“ näevad ainult need, kellel on õigus „Organisatsiooni seaded“ (vaikimisi ainult omanik; organisatsiooni administraator seda ei näe). Vahekaart on nähtav, kui teil on vähemalt üks selle õigustest, ja menüüpunkt — kui nähtav on vähemalt üks vahekaart. Jaotise kõik vahekaardid:

Kus on isiklikud nõusolekud (GDPR / küpsised / turundusteated)? Need on kasutaja isiklikud nõusolekud, seetõttu on need viidud kasutaja profiili (parem ülanurk → avatar → „Profiil“), mitte organisatsiooni seadetesse. Vt allpool jaotist „Isiklikud nõusolekud ja küpsised“.

#Organisatsioon

Organisatsiooni põhiteave ja bränding — neid näevad kõik töötajad. Nime ja juurdepääsurežiimi muudab see, kellel on õigus „Organisatsiooni seaded“ — vaikimisi ainult organisatsiooni omanik. Teistel (administraator näeb vahekaarti logo ja värvi pärast) on need väljad välja lülitatud ja salvestusnupu asemel on vihje „Nime ja juurdepääsurežiimi saab muuta ainult organisatsiooni omanik.“ Omanik saab selle õiguse vahekaardil „Õiguste haldus“ administraatorile anda (paketis, kus õiguste haldus on sisse lülitatud) – siis lülituvad väljad sisse ka administraatoril. Logo ja rõhuvärvi saab muuta ka administraator.

#Laiendatud bränding (Enterprise)

Paketis Enterprise on lisaks (küsitakse toe kaudu):

• Bränditud PDF — eksport teie logo, aktsentvärvi ja päiste-jalustega „© Your Company“
• E-kirjade mallide kohandamine — kutsed, ühekordsed koodid ja ülevaatusteated tulevad teie stiilis
• „Powered by Lynkora“ peitmine vidina ja avalike lehtede jaluses

#Sisseelamine

Nupp „Näita seadistuse kontrollnimekirja“ avab uuesti uute kasutajate esmase häälestuse viisardi.

#Alad

Organisatsiooni kõigi alade loend koos artiklite ja liikmete arvuga. See dubleerib jaotist Alad, et seadetest oleks mugav kiiresti ligi pääseda.

Organisatsiooni omanik saab automaatselt Admin-rolli igas alas, organisatsiooni administraator igas ettevõtteüleses (privaatses — ainult siis, kui ta on liige).

#Õiguste haldus

Vahekaart on nähtav neile, kellel on õigus „Rollide õigusi kohandada“, — vaikimisi omanikule. Siin on näha, mida iga roll saab teha organisatsioonis ja alas; õigusi saab muuta paketil, kus õiguste seadistamine on sisse lülitatud (mõeldud Businessile ja Enterprise'ile), teistel ainult vaadata. Lähemalt — artiklis Rollid ja õigused.

#Turvalisus

#Ühekordne sisselogimine (SSO)

Saadaval pakettides Business ja Enterprise (paketi lipp allows_sso). Madalamates pakettides näitab jaotis üleskutset paketti tõsta.

Ettevõtte autentimine välise teenusepakkuja kaudu. Toetatud on:

SAML 2.0 on arendamisel. Praegu on saadaval autentimine OIDC kaudu.

Seadistamine:

1. Valige teenusepakkuja loendist või Oma OIDC
2. Sisestage Client ID + Client Secret
3. Discovery URL — näiteks https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration
4. Kontrolli — LiKE veendub, et Discovery URL on kättesaadav ja sisaldab vajalikke otspunkte (kontrollitakse seadistust, mitte täielikku sisselogimist)
5. Lülita SSO sisse — pärast edukat kontrolli
6. Kohustuslik SSO (valikuline) — keelab parooliga sisselogimise, jättes ainult SSO

MFA / 2FA on arendamisel. Plaanis on sisselogimise tugevdamine TOTP-rakendustega (Google Authenticator, 1Password, Authy).

#Parooli vahetamine

Siinsamas saab vahetada oma konto parooli: praegune parool → uus parool (8 kuni 64 tähemärki: suur- ja väiketäht, number ning üks märkidest @ # $ % & * - _ !) → uue kordus. Kui logite sisse Google'i või SSO kaudu ega ole parooli määranud, pole see plokk asjakohane.

#Automaatne kasutajahaldus SCIM 2.0 (Enterprise) — arendamisel

Plaanis: kasutajate ja rühmade automaatne loomine ning deaktiveerimine teie personalisüsteemi kaudu:

• Uus töötaja personalisüsteemis → luuakse LiKE-s automaatselt õige rolliga
• Töösuhte lõpp → automaatne deaktiveerimine LiKE-s ja märgiste tühistamine
• Rühmad / osakonnad → vastendamine LiKE aladega

#Turvalogi

Seotud Auditi logiga — kõik turvasündmused (sisselogimine, väljalogimine, rolli vahetus, parooli vahetus) logitakse automaatselt tüübiga resource_type=user.

#Domeen

Oma domeeni ühendamine portaali jaoks tavalise <slug>.lynkora.pro asemel.

Vahekaarti näevad need, kellel on õigus „Organisatsiooni seaded“ — vaikimisi ainult organisatsiooni omanik.

Milleks: kliendid sisenevad aadressil docs.yourcompany.com või help.yourcompany.com, mitte slug.lynkora.pro — see näib teie toote osana, mitte kõrvalise teenusena. Eriti tähtis vidina ja avaliku teadmusbaasi puhul.

#Kuidas ühendada

1. Sisestage domeen — näiteks docs.yourcompany.com (ainult kolmanda taseme domeen; juurdomeeni yourcompany.com ei toetata)
2. Salvestage — süsteem näitab teile CNAME-sihtkohta (näide: slug.lynkora.pro)
3. Looge CNAME-kirje registripidaja juures (Cloudflare / GoDaddy / Namecheap või mis tahes muu DNS-teenus):
   • Hostinimi: docs (või muu alamdomeen, mille sisestasite)
   • Tüüp: CNAME
   • Sihtkoht: 2. sammu väärtus
   • TTL: Auto (või 300–3600 s)
4. Kinnitage domeen — vajutage LiKE-s nuppu „Kontrolli“. Süsteem teeb DNS-päringu ja veendub, et CNAME lahendub õigesti. Õnnestumisel saab olekuks „Kinnitatud“.
5. Arendamisel: portaal ei avane veel teie domeenil ja sertifikaati ei väljastata — kuni funktsiooni käivitamiseni on portaal kättesaadav aadressil slug.lynkora.pro.

#Võimalikud vead

Saadaval pakettides Business ja Enterprise (white-label). Madalamates pakettides näitab jaotis üleskutset „Tõstke paketti“.

#Ohtlik tsoon

Sellel vahekaardil on organisatsiooni kõigi andmete eksport ja pöördumatud toimingud.

#Andmete eksport

Vahekaardil on link ekraanile „Andmete eksport“ — see on ainus koht andmete allalaadimiseks. Sama ekraan avaneb ka dokumentide uute versioonide ribalt.

„Laadi alla“ valmistab faili ette ja salvestab selle brauseri allalaadimistesse. Eksport on tasuta ning saadaval omanikule ja administraatoritele.

#Pöördumatud toimingud

Nõuavad topeltkinnitust (fraasi või organisatsiooni nime sisestamist):

Enne organisatsiooni kustutamist tehke kindlasti oluliste artiklite eksport jaotise Artiklite eksport kaudu ja laadige alla auditi logi (kui seda on nõuete täitmiseks vaja).

#Organisatsiooni taastamine (30 päeva)

Pärast kustutamistaotlust läheb organisatsioon olekusse „kustutamiseks plaanitud“ ja seda hoitakse veel 30 päeva. Selle aja jooksul saab selle aktiivsesse olekusse tagasi tuua ühel järgmistest viisidest:

Taastada saab ainult organisatsiooni omanik (või tugi). Pärast 30 päeva möödumist taastamine enam ei õnnestu — andmed kustutatakse lõplikult.

Tellimus kustutamisel. Tellimus peatatakse: pikendusi ega uusi makseid ei tule. Kui taastate organisatsiooni tasutud perioodi jooksul, tellimus jätkub. Lõplikul kustutamisel tellimus tühistatakse, tasutud kuid veel aktiveerimata tellimuse raha tagastatakse täies ulatuses ja omanik saab sellest kirja.

#Isiklikud nõusolekud ja küpsised (väljaspool seadete vahekaarte)

GDPR-nõusolekud, küpsiste ulatuse valik ja turundusnõusolek on kasutaja isiklikud seaded, mitte organisatsiooni seaded. Need on viidud kasutaja profiili (parem ülanurk → klõps avataril → „Profiil“):

Säilib seadmete vahel. Küpsiste nõusolekut hoitakse andmebaasis (users.cookie_consent_*), mitte brauseri localStorage'is. Kord nõustunud — riba ei ilmu enam inkognito-aknas, teises seadmes ega pärast küpsiste kustutamist. Töötab alates muudatusest bf6b1b4 (23.05.2026).

Turundusteated on tooteuudised ja küsitlused. Siia ei kuulu tehingukirjad (kutsed, ühekordsed koodid, arveldusteated) — need tulevad alati, GDPR seda ei keela.

#Dokumentide uued versioonid

Kui avaldame dokumendi uue versiooni, mis nõuab teie nõusolekut (näiteks kasutustingimuste), ilmub rakenduse ülaossa riba: millised dokumendid muutusid, millisest kuupäevast need kehtivad ja millal algavad piirangud, kui neid vastu ei võeta. Riba nupud on „Nõustun tingimustega“, „Vaadake muudatusi“ (tekst meie veebilehel) ja „Andmete eksport“ (omanikule ja administraatoritele). Rist peidab riba järgmise meeldetuletuseni — see ei ole nõusolek ega keeldumine.

Olemasolevatele klientidele jõustub uus versioon kõige varem 30 päeva pärast avaldamist.

„Nõustun tingimustega“ (või link meie e-kirjas) avab vastuvõtmise akna: dokumendid, kuupäevad ja mis juhtub, kui te neid vastu ei võta. Nupud on „Nõustun“, „Keeldun“ (eraldi kinnitusega ekraan) ja „Hiljem“. Salvestame kuupäeva, dokumentide versioonid ja akna teksti, mida te nägite.

#Kui te vastu ei võta

Vaikimist loetakse keeldumiseks alates jõustumise kuupäevast. E-kirjad saabuvad jõustumise või keeldumise päeval, 14 ja 3 päeva enne sulgemist ning sulgemise päeval.

Vastu võtta saate igal ajal — nii enne kui ka pärast sulgemist: piirangud kaovad ja midagi ei kustutata.

#Liige, kelle juurdepääs on suletud

Logige sisse nagu tavaliselt, parooliga: avaneb ainult vastuvõtmise aken. Pärast „Nõustun“ taastub juurdepääs, kui organisatsioonis on vaba koht, ja organisatsioon avaneb. Kui vaba kohta pole, taastab juurdepääsu omanik jaotises „Meeskond“ (nupp „Aktiveeri“). Google'iga sisselogimine seda akent ei ava — logige sisse parooliga.

Vastu võetud versioonid on kirjas jaotises „Profiil“ → „Nõusolekud“.

#Avaldamine avalikku teadmusbaasi

Varem oli olemas eraldi vahekaart „Avalik teadmusbaas“, kuid ADR 0029 järgi on see eemaldatud. Praegu töötab avaldamine iga artikli või kogu kaupa välja publish_state kaudu (Draft / Internal / Public).

Täisjuhend on artiklis Avalik teadmusbaas.