Jak zarządzać uprawnieniami dostępu zespołu w platformie messagingowej?
Kontrola dostępu oparta na rolach SendSeven oferuje szczegółowe uprawnienia oparte na zakresach, obejmujące wszystkie zasoby platformy. Predefiniowane role systemowe (Właściciel, Administrator, Agent Wsparcia, Agent Marketingu itp.) lub tworzenie ról niestandardowych. Wiele ról na użytkownika do łączenia. Log audytowy śledzi wszystkie zmiany. Zapobieganie eskalacji uprawnień. Zgodność z RODO. Zawarte w każdym planie.
Kto może co.
Jasno określone.
Zdefiniuj dokładnie, który członek zespołu ma dostęp do których funkcji. Ze szczegółowymi, opartymi na zakresach uprawnieniami, predefiniowanymi rolami systemowymi i niestandardowymi prawami dostępu per zespół.
Każdy może wszystko. Dopóki coś nie pójdzie nie tak.
Nowy pracownik przypadkowo usuwa listę kontaktów z 3000 wpisami. Stażysta wysyła kampanię WhatsApp do złej grupy odbiorców. Inny stażysta zmienia ustawienia rozliczeniowe. Nikt nie wiedział, że ma dostęp.
Dla MŚP to częsty scenariusz. W miarę wzrostu zespołu rośnie też ryzyko. Bez jasnych reguł dostępu każdy ma dostęp do wszystkiego: kontaktów, kampanii, ustawień, rozliczeń.
Problem rośnie, gdy zewnętrzni partnerzy, agencje lub freelancerzy potrzebują dostępu do platformy. Bez systemu uprawnień są dwie opcje: pełny dostęp (ryzykowny) lub brak dostępu (niepraktyczny).
Podczas audytów RODO pytanie brzmi: Kto miał dostęp do jakich danych i kiedy? Bez systemu uprawnień i dziennika audytu to pytanie jest bez odpowiedzi. UODO może nałożyć kary za brak odpowiednich zabezpieczeń.
Dostęp dopasowany do stanowiska
Przypisz każdemu członkowi zespołu dokładnie te uprawnienia, których potrzebuje do pracy. Nie więcej, nie mniej.
Jak to działa: wybierz jedną z predefiniowanych ról (np. Agent wsparcia, Agent marketingu, Admin) lub utwórz niestandardową rolę z indywidualnymi uprawnieniami. Każdy członek zespołu może mieć wiele ról, np. Agent wsparcia i Agent marketingu jednocześnie.
Uprawnienia są szczegółowe: 'Czytaj rozmowy' to co innego niż 'Przypisuj rozmowy'. 'Twórz kampanie' to co innego niż 'Wysyłaj kampanie'. 'Przeglądaj kontakty' to co innego niż 'Usuwaj kontakty'. Szczegółowe uprawnienia oparte na zakresach, obejmujące wszystkie zasoby.
Każda zmiana uprawnień jest logowana w dzienniku audytu. Kto przypisał jaką rolę komu i kiedy? Dla wniosków RODO masz odpowiedź natychmiast.
Mierzalne rezultaty
Zespoły z jasnymi uprawnieniami pracują bezpieczniej i bardziej samodzielnie.
Predefiniowane role, gotowych do użycia
Wybierz spośród predefiniowanych ról: Właściciel, Admin, Agent wsparcia, Agent marketingu i więcej. Każda rola ma zdefiniowany zestaw uprawnień. Dla specjalnych wymagań utwórz niestandardowe role.
- Predefiniowane role dla typowych struktur zespołu
- Twórz niestandardowe role z indywidualnymi uprawnieniami
- Wiele ról na członka zespołu, łączonych
- Zmieniaj lub usuwaj role w dowolnym momencie
Szczegółowe uprawnienia, dostęp oparty na zakresach
Każde uprawnienie jest szczegółowe: 'Czytaj' to co innego niż 'Zapisz', 'Twórz' co innego niż 'Usuń'. Wzorce wildcard jak *:read (czytaj wszystko) lub campaigns:* (pełny dostęp do kampanii) upraszczają konfigurację.
- Uprawnienia: czytaj, zapisz, twórz, usuń, wyślij, przypisz per zasób
- Wzorce wildcard: *:* (wszystko), campaigns:* (pełne kampanie), *:read (tylko odczyt)
- Zasoby: Rozmowy, Kampanie, Kontakty, Zgłoszenia, Analityka, Ustawienia itp.
- Zapobieganie eskalacji uprawnień: Nikt nie może nadać sobie wyższych uprawnień
Każda zmiana zalogowana
Wszystkie zmiany uprawnień są dokumentowane w dzienniku audytu: Kto przypisał lub cofnął jaką rolę, komu i kiedy? Podczas audytów RODO (UODO) lub wewnętrznych przeglądów masz odpowiedzi natychmiast.
- Dziennik audytu dla wszystkich zmian ról i uprawnień
- Data i działający użytkownik dla każdej akcji
- Zgodne z RODO: Zapisy dostępu dostępne na żądanie
- Eksportowalne do wewnętrznych audytów i przeglądów zgodności
Agencje i partnerzy, bezpiecznie wdrożeni
Daj zewnętrznym partnerom, agencjom lub freelancerom dokładnie taki dostęp, jakiego potrzebują. Bez ryzyka, że uzyskają dostęp do danych rozliczeniowych, list kontaktów lub ustawień.
- Niestandardowa rola dla zewnętrznych partnerów z ograniczonymi uprawnieniami
- Ogranicz dostęp do konkretnych kanałów lub kampanii
- Dostosowuj lub cofaj role w dowolnym momencie
- Dziennik audytu śledzi akcje zewnętrznych użytkowników
ROI w liczbach
Jak to wygląda w praktyce
Agencja marketingowa z 15 pracownikami w Krakowie zarządza 5 klientami przez SendSeven. Wcześniej: wszyscy pracownicy widzieli wszystkie konta klientów. Po konfiguracji RBAC: każdy 3-osobowy zespół widzi tylko kanały i kontakty swojego klienta. CEO ma pełny przegląd. Zewnętrzni freelancerzy dostają dostęp tylko do odczytu konkretnych kampanii.
Typowy scenariusz na podstawie danych branżowych
Skonfigurowane w minuty
Przypisz role, ustaw uprawnienia, gotowe.
Wybierz rolę
Wybierz spośród predefiniowanych ról lub utwórz własną.
Przypisz członków zespołu
Zaproś członków zespołu i przypisz jedną lub więcej ról.
Dostęp zabezpieczony
Każdy widzi i może robić tylko to, na co pozwala jego rola. Dziennik audytu działa automatycznie.
Przewodniki krok po kroku do konfiguracji przez platformę lub API.
Przewodnik platformy: krok po kroku
Zarządzaj uprawnieniami zespołu:
Wyświetl członków zespołu
Przejdź do Ustawienia > Zespół. Przeglądaj wszystkich użytkowników, ich role i aktualny status.
Przypisz role
Kliknij członka zespołu, aby edytować jego role. Wybierz jedną lub więcej ról z listy (np. SUPPORT_AGENT + MARKETING_AGENT).
Utwórz niestandardową rolę
Kliknij "Utwórz rolę", aby zdefiniować niestandardową rolę. Wybierz konkretne zakresy (np. conversations:read, campaigns:send) do przyznania.
Zarządzaj tokenami API
Przejdź do Ustawienia > Tokeny API. Twórz tokeny z ograniczonym zakresem, z tylko tymi uprawnieniami, które są potrzebne dla każdej integracji.
Dokumentacja API: dostęp dla deweloperów
Zarządzaj rolami, uprawnieniami i tokenami API programowo.
| Method | Path | Description |
|---|---|---|
| GET | /api/v1/roles | Lista wszystkich ról |
| POST | /api/v1/roles | Utwórz niestandardową rolę |
| GET | /api/v1/permissions/me/scopes | Pobierz zakresy bieżącego użytkownika |
| POST | /api/v1/api-tokens | Utwórz token API z ograniczonym zakresem |
const response = await fetch(
'https://api.sendseven.com/api/v1/permissions/me/scopes',
{
headers: {
'Authorization': 'Bearer YOUR_API_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID'
}
}
);
const scopes = await response.json();
console.log('My scopes:', scopes);const response = await fetch('https://api.sendseven.com/api/v1/api-tokens', {
method: 'POST',
headers: {
'Authorization': 'Bearer YOUR_JWT_TOKEN',
'X-Tenant-ID': 'YOUR_TENANT_ID',
'Content-Type': 'application/json'
},
body: JSON.stringify({
name: 'CRM Integration Token',
scopes: ['contacts:read', 'contacts:write', 'conversations:read'],
expires_at: null // Never expires
})
});
const token = await response.json();
console.log('Token (save this!):', token.token);
// Returns: s7_api_a1b2c3d4e5f6...Najczęściej zadawane pytania
Jakie role są dostępne?
Predefiniowane role: Właściciel, Admin, Agent wsparcia, Agent marketingu i więcej. Możesz też tworzyć niestandardowe role z indywidualnymi kombinacjami uprawnień.
Czy członek zespołu może mieć wiele ról?
Tak. Role są łączalne. Członek zespołu może być jednocześnie Agentem wsparcia i Agentem marketingu. Uprawnienia sumują się.
Jak szczegółowe są uprawnienia?
Szczegółowe uprawnienia oparte na zakresach, obejmujące wszystkie zasoby. Np. 'Czytaj rozmowy' to co innego niż 'Przypisuj rozmowy'. Wzorce wildcard jak *:read upraszczają konfigurację.
Czy jest dziennik audytu?
Tak. Każda zmiana uprawnień jest logowana: kto przypisał lub cofnął jaką rolę, komu i kiedy. Eksportowalny dla audytów RODO (UODO).
Czy zewnętrzni partnerzy mogą mieć ograniczony dostęp?
Tak. Utwórz niestandardową rolę dla zewnętrznych partnerów z dokładnie takimi uprawnieniami, jakich potrzebują. Bez dostępu do danych rozliczeniowych, list kontaktów czy ustawień.
Ile kosztują role i uprawnienia?
Wliczone w każdy plan SendSeven, bez dodatkowych kosztów i z nieograniczoną liczbą użytkowników. Plany zaczynają się od 49 €/miesiąc (Basic). Zobacz cennik.
Dostęp dopasowany do stanowiska
Przypisz role, skonfiguruj uprawnienia, dziennik audytu działa automatycznie. Bezpiecznie od pierwszego członka zespołu.