Jak zarządzać uprawnieniami dostępu zespołu w platformie messagingowej?
Kontrola dostępu oparta na rolach SendSeven oferuje szczegółowe uprawnienia oparte na zakresach, obejmujące wszystkie zasoby platformy. Predefiniowane role systemowe (Właściciel, Administrator, Agent Wsparcia, Agent Marketingu itp.) lub tworzenie ról niestandardowych. Wiele ról na użytkownika do łączenia. Log audytowy śledzi wszystkie zmiany. Zapobieganie eskalacji uprawnień. Zgodność z RODO. Zawarte w każdym planie.
Kto może co.Jasno określone.
Zdefiniuj dokładnie, który członek zespołu ma dostęp do których funkcji. Ze szczegółowymi, opartymi na zakresach uprawnieniami, predefiniowanymi rolami systemowymi i niestandardowymi prawami dostępu per zespół.
- Natychmiastowa konfiguracja
- Bez karty kredytowej
- 14 dni za darmo
Każdy może wszystko. Dopóki coś nie pójdzie nie tak.
Nowy pracownik przypadkowo usuwa listę kontaktów z 3000 wpisami. Stażysta wysyła kampanię WhatsApp do złej grupy odbiorców. Inny stażysta zmienia ustawienia rozliczeniowe. Nikt nie wiedział, że ma dostęp.
Dla MŚP to częsty scenariusz. W miarę wzrostu zespołu rośnie też ryzyko. Bez jasnych reguł dostępu każdy ma dostęp do wszystkiego: kontaktów, kampanii, ustawień, rozliczeń.
Problem rośnie, gdy zewnętrzni partnerzy, agencje lub freelancerzy potrzebują dostępu do platformy. Bez systemu uprawnień są dwie opcje: pełny dostęp (ryzykowny) lub brak dostępu (niepraktyczny).
Podczas audytów RODO pytanie brzmi: Kto miał dostęp do jakich danych i kiedy? Bez systemu uprawnień i dziennika audytu to pytanie jest bez odpowiedzi. UODO może nałożyć kary za brak odpowiednich zabezpieczeń.
Dostęp dopasowany do stanowiska
Przypisz każdemu członkowi zespołu dokładnie te uprawnienia, których potrzebuje do pracy. Nie więcej, nie mniej.
Jak to działa: wybierz jedną z predefiniowanych ról (np. Agent wsparcia, Agent marketingu, Admin) lub utwórz niestandardową rolę z indywidualnymi uprawnieniami. Każdy członek zespołu może mieć wiele ról, np. Agent wsparcia i Agent marketingu jednocześnie.
Uprawnienia są szczegółowe: 'Czytaj rozmowy' to co innego niż 'Przypisuj rozmowy'. 'Twórz kampanie' to co innego niż 'Wysyłaj kampanie'. 'Przeglądaj kontakty' to co innego niż 'Usuwaj kontakty'. Szczegółowe uprawnienia oparte na zakresach, obejmujące wszystkie zasoby.
Każda zmiana uprawnień jest logowana w dzienniku audytu. Kto przypisał jaką rolę komu i kiedy? Dla wniosków RODO masz odpowiedź natychmiast.
- 1Wybierz lub utwórz rolęPredefiniowane role lub niestandardowa konfiguracja
- 2Przypisz członków zespołuJedna lub wiele ról na osobę
- 3Dostęp kontrolowanyKażdy widzi i może robić tylko to, na co pozwala jego rola
Mierzalne rezultaty
Zespoły z jasnymi uprawnieniami pracują bezpieczniej i bardziej samodzielnie.
- Kontrolowany
Dostęp według roli
Członkowie zespołu widzą tylko to, czego potrzebują do pracy.
- Zalogowany
Dziennik audytu
Każda zmiana uprawnień w pełni identyfikowalna.
- Elastyczny
Wiele ról na osobę
Wsparcie + Marketing + Admin: łącz w miarę potrzeb.
Predefiniowane role, gotowych do użycia
Wybierz spośród predefiniowanych ról: Właściciel, Admin, Agent wsparcia, Agent marketingu i więcej. Każda rola ma zdefiniowany zestaw uprawnień. Dla specjalnych wymagań utwórz niestandardowe role.
- Predefiniowane role dla typowych struktur zespołu
- Twórz niestandardowe role z indywidualnymi uprawnieniami
- Wiele ról na członka zespołu, łączonych
- Zmieniaj lub usuwaj role w dowolnym momencie
Szczegółowe uprawnienia, dostęp oparty na zakresach
Każde uprawnienie jest szczegółowe: 'Czytaj' to co innego niż 'Zapisz', 'Twórz' co innego niż 'Usuń'. Wzorce wildcard jak *:read (czytaj wszystko) lub campaigns:* (pełny dostęp do kampanii) upraszczają konfigurację.
- Uprawnienia: czytaj, zapisz, twórz, usuń, wyślij, przypisz per zasób
- Wzorce wildcard: *:* (wszystko), campaigns:* (pełne kampanie), *:read (tylko odczyt)
- Zasoby: Rozmowy, Kampanie, Kontakty, Zgłoszenia, Analityka, Ustawienia itp.
- Zapobieganie eskalacji uprawnień: Nikt nie może nadać sobie wyższych uprawnień
Każda zmiana zalogowana
Wszystkie zmiany uprawnień są dokumentowane w dzienniku audytu: Kto przypisał lub cofnął jaką rolę, komu i kiedy? Podczas audytów RODO (UODO) lub wewnętrznych przeglądów masz odpowiedzi natychmiast.
- Dziennik audytu dla wszystkich zmian ról i uprawnień
- Data i działający użytkownik dla każdej akcji
- Zgodne z RODO: Zapisy dostępu dostępne na żądanie
- Eksportowalne do wewnętrznych audytów i przeglądów zgodności
Agencje i partnerzy, bezpiecznie wdrożeni
Daj zewnętrznym partnerom, agencjom lub freelancerom dokładnie taki dostęp, jakiego potrzebują. Bez ryzyka, że uzyskają dostęp do danych rozliczeniowych, list kontaktów lub ustawień.
- Niestandardowa rola dla zewnętrznych partnerów z ograniczonymi uprawnieniami
- Ogranicz dostęp do konkretnych kanałów lub kampanii
- Dostosowuj lub cofaj role w dowolnym momencie
- Dziennik audytu śledzi akcje zewnętrznych użytkowników
ROI w liczbach
- dzięki kontroli dostępu
- Brak niezamierzonych zmian
- Dostęp według roli
- uprawnienia oparte na zakresach
- Szczegółowe
- Wszystkie zasoby objęte
- role systemowe
- Predefiniowane
- Gotowe do użycia
- identyfikowalność
- 100%
- Dziennik audytu
Skonfigurowane w minuty
Przypisz role, ustaw uprawnienia, gotowe.
- 01 · 1 min
Wybierz rolę
Wybierz spośród predefiniowanych ról lub utwórz własną.
- 02 · 1 min
Przypisz członków zespołu
Zaproś członków zespołu i przypisz jedną lub więcej ról.
- 03 · Natychmiast
Dostęp zabezpieczony
Każdy widzi i może robić tylko to, na co pozwala jego rola. Dziennik audytu działa automatycznie.
Dla deweloperów i zaawansowanych użytkowników
Przewodniki krok po kroku do konfiguracji przez platformę lub API.
Przewodnik platformy: krok po kroku
Zarządzaj uprawnieniami zespołu:
- 1
Wyświetl członków zespołu
Przejdź do Ustawienia > Zespół. Przeglądaj wszystkich użytkowników, ich role i aktualny status.
- 2
Przypisz role
Kliknij członka zespołu, aby edytować jego role. Wybierz jedną lub więcej ról z listy (np. SUPPORT_AGENT + MARKETING_AGENT).
- 3
Utwórz niestandardową rolę
Kliknij "Utwórz rolę", aby zdefiniować niestandardową rolę. Wybierz konkretne zakresy (np. conversations:read, campaigns:send) do przyznania.
- 4
Zarządzaj tokenami API
Przejdź do Ustawienia > Tokeny API. Twórz tokeny z ograniczonym zakresem, z tylko tymi uprawnieniami, które są potrzebne dla każdej integracji.
Dokumentacja API: dostęp dla deweloperów
Zarządzaj rolami, uprawnieniami i tokenami API programowo.
| Method | Path | Description |
|---|---|---|
| GET | /api/v1/roles | Lista wszystkich ról |
| POST | /api/v1/roles | Utwórz niestandardową rolę |
| GET | /api/v1/permissions/me/scopes | Pobierz zakresy bieżącego użytkownika |
| POST | /api/v1/api-tokens | Utwórz token API z ograniczonym zakresem |
const response = await fetch(
'https://api.sendseven.com/api/v1/permissions/me/scopes',
{
headers: {
'Authorization': 'Bearer YOUR_API_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID'
}
}
);
const scopes = await response.json();
console.log('My scopes:', scopes);const response = await fetch('https://api.sendseven.com/api/v1/api-tokens', {
method: 'POST',
headers: {
'Authorization': 'Bearer YOUR_JWT_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID',
'Content-Type': 'application/json'
},
body: JSON.stringify({
name: 'CRM Integration Token',
scopes: ['contacts:read', 'contacts:write', 'conversations:read'],
expires_at: null // Never expires
})
});
const token = await response.json();
console.log('Token (save this!):', token.token);
// Returns: s7_api_a1b2c3d4e5f6...Najczęściej zadawane pytania
Jakie role są dostępne?
Czy członek zespołu może mieć wiele ról?
Jak szczegółowe są uprawnienia?
Czy jest dziennik audytu?
Czy zewnętrzni partnerzy mogą mieć ograniczony dostęp?
Ile kosztują role i uprawnienia?
Czy mogę ograniczyć, które kontakty widzi członek zespołu?
Dostęp dopasowany do stanowiska
Przypisz role, skonfiguruj uprawnienia, dziennik audytu działa automatycznie. Bezpiecznie od pierwszego członka zespołu.