Пользователи и роли
Управление аккаунтами, системными ролями и permissions.
Пользователи
Страница Users позволяет при наличии соответствующих permissions:
- создать аккаунт и отправить ссылку установки пароля;
- изменить имя, email и должность;
- назначить одну или несколько ролей;
- заблокировать или восстановить доступ;
- отправить reset password;
- удалить аккаунт и активные сессии.
Блокировка отзывает активные сессии. Система защищает последнего активного Owner от блокировки и последнего Owner от удаления.
Системные роли
| Роль | Назначение |
|---|---|
| Owner | Полный доступ, включая credentials интеграций |
| Administrator | Администрирование и работа с feedback, кроме credentials интеграций |
| Customer Support Agent | Чтение, workflow, ответы и ручной sync App Feedback |
| Customer Support Viewer | Только чтение App Feedback и Dashboard |
| QR Feedback Manager | QR-коды, entities, QR Feedback и соответствующие Settings |
| QR Feedback Viewer | Просмотр QR-кодов, QR Feedback и Dashboard |
Системные роли восстанавливаются seed-командой. Пользовательские роли можно
создавать из существующих permissions на странице Roles.
Безопасное назначение доступа
Определите рабочие задачи
Не начинайте с роли Administrator. Сначала перечислите страницы и действия, которые действительно нужны сотруднику.
Выберите минимальную роль
Для наблюдения используйте Viewer; для операционной обработки — Agent или Manager.
Добавьте исключение отдельной ролью
Если системной роли не хватает одного действия, создайте узкую custom role вместо выдачи полного административного доступа.
Проверьте результат
Войдите тестовым пользователем или попросите сотрудника подтвердить доступ к нужным страницам и отсутствие лишних действий.
Несколько ролей
Итоговый набор permissions — объединение всех назначенных ролей. Проверьте, не расширяет ли дополнительная роль доступ сильнее, чем ожидалось.