Halduspaneel → Meeskond — kasutajate kutsumine, rollide ja alade haldamine.
Loendi kohal olev otsinguväli leiab inimesi eesnime, perekonnanime ja e-posti järgi; sõnu võib sisestada mis tahes järjekorras („Tamm Anna“ leiab „Anna Tamm“). Pikk loend keritakse, telefonis töötab otsing samamoodi.
#Kasutajate kutsumine
- Vajutage „Kutsu“
- Sisestage kolleegi e-posti aadress
- Valige roll organisatsioonis: Administraator / Toimetaja / Kasutaja / Külaline (roll määrab juurdepääsutaseme)
- Plokis „Juurdepääs aladele“ märkige alad ja määrake roll igas neist (Administraator / Toimetaja / Lugeja; külalisele — ainult Lugeja). Ilma alade valikuta saab inimene juurdepääsu ainult ettevõtteülestele aladele (külaline mitte ühelegi)
- Vajutage „Saada kutse“
Kutse kehtib 7 päeva. Pärast vastuvõtmist loob kasutaja parooli (8 kuni 64 tähemärki: suur- ja väiketäht, number ning üks märkidest @ # $ % & * - _ !) ja saab juurdepääsu valitud aladele. Kui kutsutul veel kontot pole, ilmub kutse tema teavitustesse kohe pärast registreerumist samale e-posti aadressile.
#Rollid
- Omanik — üks organisatsiooni kohta. Saab teha kõike, kõigis alades; ainult tema maksab ja muudab paketti, kustutab organisatsiooni ja annab omandi üle. Omanikku ei saa peatada ega eemaldada.
- Admin — haldab meeskonda, alasid, integratsioone ja seadeid. Paketti ja makseid ei halda.
- Toimetaja — kirjutab ja toimetab artikleid seal, kus tal on ala roll Toimetaja või Admin; ettevõtteülestes alades saab ta rolli Toimetaja automaatselt.
- Kasutaja — otsib ja loeb.
- Külaline — külalisjuurdepääs välistele osalejatele: otsing ja lugemine antud alades, oma järjehoidjad ja teavitused. Juhtpaneel talle ei avane.
Need on vaikeõigused. Täielik tabel „õigus × roll“, mis on fikseeritud ja kuidas õigusi oma organisatsiooni jaoks seadistada (Seaded → Õiguste haldus; õigusi saab muuta paketil, kus see funktsioon on sisse lülitatud) — artiklis Rollid ja õigused.
Konkreetses alas saab toimetada ka organisatsiooni baasrolliga — kui seal on antud ala toimetaja või administraatori roll. Külalisel — ei: alas on ta ainult Lugeja. Lähemalt — Rollid ja õigused.
#Liikmete haldamine
#Liikmete tabel
Iga liikme kohta kuvatakse:
- E-post ja nimi (enda juures märge „See olete teie“)
- Roll organisatsioonis — muutub klõpsuga sildil (Administraator / Toimetaja / Kasutaja / Külaline); omanikul on märgis „Omanik“
- Olek — Aktiivne / Peatatud
- Viimane sisselogimine
#Toimingud
- Muuda rolli — klõps vajaliku rolli sildil
- Alad — alade juurdepääsu ja igas alas oleva rolli haldamine (vt allpool)
- Lähtesta parool — liikmele läheb kiri lähtestamislingiga; link kehtib 30 minutit ja uue parooli määrab liige ise. Parooli e-postiga ei saadeta
- Peata / Aktiveeri — ajutiselt juurdepääs sulgeda ja tagasi anda (andmed säilivad)
- Eemalda — organisatsioonist eemaldamine (kinnitusega)
Piirangud. Iseennast, Omanikku ja teiega võrdse või kõrgema taseme liikmeid muuta, peatada ega eemaldada ei saa. Omaniku real on saadaval ainult nupp „Alad“.
#Kasutaja alad
Nupp „Alad“ avab liikme juurdepääsu aladele:
- Alade loend, kus ta on liige, ja tema roll igas neist — Administraator / Toimetaja / Lugeja
- Lisa alale — plokist „Lisa alale“
- Muuda rolli alas või eemalda sealt (rist)
- Ala ilma teiste liikmeteta on tavaline privaatne ala: juurdepääsu antakse ja võetakse tagasi samamoodi
- Organisatsiooni omanikul on kõigis alades roll „Omanik“ (täielik juurdepääs, ei muutu)
Roll alas võib erineda rollist organisatsioonis — lähemalt vt Rollid ja õigused.
#SSO (ühekordne sisselogimine)
Pakettides Business ja Enterprise: seadistage ettevõtte autentimine OIDC kaudu jaotises Seaded → Turvalisus. Pärast SSO sisselülitamist logivad kasutajad sisse ettevõtte kontoga (Google, Azure AD, Okta, Keycloak).
#Turvalisus
- Sisselogimine e-posti ja parooliga (või SSO)
- JWT-märgised automaatse uuendamisega
- Kõik toimingud logitakse auditisse
- Peatatud kasutajad ei saa sisse logida
- Iga organisatsiooni andmed on teistest eraldatud