Funkce platformy
Sdílení pracovního prostoru s přístupem podle rolí (RBAC)
Pozvěte tým do jednoho pracovního prostoru a dejte každému přesně takový přístup, jaký jeho role potřebuje. Vynucuje se na serveru, nejen skrytím v rozhraní.
Marketing je týmový sport: vlastník určuje strategii, manažer vede kampaně, grafik vytváří kreativu, účetní kontroluje faktury. Když software podporuje jen jedno přihlášení, týmy nakonec sdílejí hesla, čímž se ničí zodpovědnost i bezpečnost zároveň. Sdílení pracovního prostoru v BScale AI to řeší pořádně, pomocí přístupu podle rolí (RBAC).
V Nastavení pozvete členy týmu do svého pracovního prostoru a každému přidělíte roli: vlastník, manažer, člen nebo divák. Každá role odpovídá jasné sadě oprávnění a ta se vynucují na serveru u každého požadavku, nejsou jen skryta v rozhraní. Protože BScale AI nemá licence za uživatele, pozvání celého týmu nestojí nic navíc.
Čtyři role, které odpovídají tomu, jak týmy skutečně pracují
Vlastníci ovládají samotný pracovní prostor: fakturaci, integrace, členství v týmu i vše pod tím. Manažeři vedou marketingový provoz, tedy kampaně, kreativu a automatizace, aniž by drželi klíče ke správě pracovního prostoru. Členové vykonávají každodenní práci v oblastech, které jsou jim otevřeny. Diváci vidí data a přehledy, ale nemohou nic měnit.
Toto rozdělení znamená, že můžete přizvat přesně ty lidi, které práce vyžaduje. Externí konzultant může být divákem po dobu auditu. Externí grafik může být členem pracujícím v Creative Lab. Váš vedoucí provozu může být manažerem. Nikdo nezíská větší pravomoc, než jeho práce vyžaduje, a nikdo nemusí sdílet heslo.
Vynucování na serveru, ne skrývání v rozhraní
Mnoho nástrojů řeší role skrýváním tlačítek: API za rozhraním stále přijme jakýkoli požadavek od jakéhokoli přihlášeného uživatele. BScale AI vynucuje oprávnění na serveru u každého jednotlivého požadavku. Relace diváka fyzicky nemůže upravit kampaň, ať se požadavek sestaví jakkoli, protože kontrola probíhá tam, kde ji nelze obejít.
Nejvíce na tom záleží u citlivých akcí, které marketingová platforma provádí: publikování placených kampaní, utrácení zůstatku peněženky, změny integrací. Kontroly rolí na hranici serveru znamenají, že udělení přístupu k zobrazení dat nikdy omylem neudělí moc s nimi jednat.
Spolupráce napříč kampaněmi, kreativou a provozem
Sdílený pracovní prostor znamená sdílený kontext. Všichni pracují nad týmiž připojenými reklamními účty, týmž produktovým katalogem synchronizovaným z WooCommerce, toutéž Creative Library vytvořených podkladů a týmž Provozním centrem leadů a objednávek. Žádné exportování a znovu importování mezi osobními účty a žádný zmatek v tom, který návrh kampaně je aktuální.
Sdílená předplacená peněženka obraz doplňuje: tým utrácí z jednoho zůstatku s jednou položkovou knihou pohybů, takže vlastník vždy přesně vidí, co se provedlo a kolik to stálo, bez ohledu na to, kdo to spustil.
První kroky se sdílením pracovního prostoru
Sdílení pracovního prostoru najdete v Nastavení. Zadáte e-mail kolegy, zvolíte jeho roli a on získá přístup k vašemu pracovnímu prostoru přesně s oprávněními, která tato role vymezuje. Změna role nebo odebrání člena se projeví okamžitě, protože se oprávnění vyhodnocují na serveru u každého požadavku.
Ve spojení s bezpečnostním základem BScale AI, tedy šifrovanými přístupovými údaji, ochranou proti CSRF, omezováním počtu požadavků a auditním záznamem, do kterého lze pouze přidávat, dává sdílení pracovního prostoru rostoucím týmům řízení přístupu na úrovni velkých firem bez jejich cen a složitosti.
Časté otázky
- Jaké role jsou v pracovním prostoru BScale AI k dispozici?
- Čtyři role: vlastník, manažer, člen a divák. Vlastníci ovládají pracovní prostor včetně fakturace a členství v týmu, manažeři vedou marketingovou činnost, členové vykonávají každodenní práci ve svých oblastech a diváci mají přístup jen pro čtení k datům a přehledům. Role se přidělují v Nastavení.
- Může divák měnit moje kampaně nebo utrácet rozpočet?
- Ne. Divák je role jen pro čtení a oprávnění se vynucují na serveru u každého požadavku, nejen skrytím v rozhraní. Relace diváka nemůže upravovat kampaně, utrácet zůstatek peněženky ani měnit integrace, ať je požadavek odeslán jakkoli.
- Stojí přidání členů týmu něco navíc?
- Ne. BScale AI nemá licence za uživatele. Můžete pozvat celý tým, tedy vlastníky, manažery, členy i diváky, bez jakéhokoli poplatku za uživatele. Náklady vznikají jen z prémiových akcí AI, které váš pracovní prostor skutečně provede, a platí se ze sdílené předplacené peněženky.
- Jak někoho pozvu do svého pracovního prostoru?
- Otevřete Nastavení, přejděte na sdílení pracovního prostoru, zadejte e-mail dané osoby a zvolte roli: vlastník, manažer, člen nebo divák. Dotyčný získá přístup přesně s oprávněními, která tato role vymezuje, a roli můžete kdykoli změnit či odvolat s okamžitým účinkem.
- Je přístup podle rolí skutečně bezpečný, nebo jen kosmetický?
- Vynucuje se na serveru: každý požadavek se před jakoukoli akcí ověřuje podle role uživatele, takže omezení nelze obejít přímým sestavením požadavků. Staví na širším bezpečnostním modelu BScale AI, který zahrnuje šifrované tokeny, ochranu proti CSRF a auditní záznam, do kterého lze pouze přidávat.
