שיתוף סביבת עבודה והרשאות מבוססות תפקיד (RBAC)
הזמינו את הצוות לסביבת עבודה אחת ותנו לכל אחד בדיוק את הגישה שהתפקיד שלו דורש - עם אכיפה בצד השרת, לא רק הסתרה בממשק.
שיווק הוא עבודת צוות: בעלים קובע אסטרטגיה, מנהל מריץ קמפיינים, מעצב מפיק קריאייטיב, רואה חשבון בודק חשבוניות. כשלתוכנה יש רק התחברות אחת, צוותים מתגלגלים לשיתוף סיסמאות - וזה הורס גם את האחריותיות וגם את האבטחה באותו רגע. שיתוף סביבת העבודה של BScale AI פותר את זה כמו שצריך, עם הרשאות מבוססות תפקיד (RBAC).
מתוך ההגדרות אתם מזמינים חברי צוות לסביבת העבודה ומקצים לכל אחד תפקיד: בעלים, מנהל, חבר או צופה. כל תפקיד ממופה לסט הרשאות ברור, וההרשאות נאכפות בצד השרת על כל בקשה - לא רק מוסתרות בממשק. ומכיוון שב-BScale AI אין רישיונות למשתמש, להזמין את כל הצוות לא עולה שקל נוסף.
ארבעה תפקידים שמתאימים לאיך שצוותים באמת עובדים
בעלים שולטים בסביבת העבודה עצמה: חיוב, אינטגרציות, חברות בצוות וכל מה שמתחת. מנהלים מריצים את הפעילות השיווקית - קמפיינים, קריאייטיב, אוטומציות - בלי להחזיק במפתחות של ניהול סביבת העבודה. חברים עושים את העבודה השוטפת בתחומים הפתוחים להם. צופים רואים נתונים ודוחות בלי יכולת לשנות דבר.
ההפרדה הזאת מאפשרת להכניס בדיוק את האנשים שהעבודה צריכה. יועץ חיצוני יכול להיות צופה בזמן ביקורת. מעצב פרילנסר יכול להיות חבר שעובד במעבדת הקריאייטיב. מנהלת התפעול יכולה להיות מנהלת. אף אחד לא מקבל יותר כוח ממה שהתפקיד דורש, ואף אחד לא צריך לשתף סיסמה.
אכיפה בצד השרת, לא הסתרת כפתורים
הרבה כלים מממשים תפקידים על ידי הסתרת כפתורים: ה-API שמאחורי הממשק עדיין מקבל כל בקשה מכל משתמש מחובר. BScale AI אוכפת הרשאות בצד השרת על כל בקשה ובקשה. סשן של צופה פשוט לא יכול לשנות קמפיין, לא משנה איך הבקשה נבנתה, כי הבדיקה קורית במקום שאי אפשר לעקוף.
זה חשוב במיוחד בפעולות הרגישות שפלטפורמת שיווק מבצעת: פרסום קמפיינים ממומנים, הוצאה מיתרת הארנק, שינוי אינטגרציות. בדיקות תפקיד בגבול השרת מבטיחות שגישה לצפייה בנתונים לעולם לא תהפוך בטעות לכוח לפעול עליהם.
שיתוף פעולה על קמפיינים, קריאייטיב ותפעול
סביבת עבודה משותפת פירושה הקשר משותף. כולם עובדים מול אותם חשבונות מודעות מחוברים, אותו קטלוג מוצרים מסונכרן מ-WooCommerce, אותה ספריית קריאייטיב של נכסים שנוצרו ואותו מרכז תפעול של לידים והזמנות. אין ייצוא וייבוא בין חשבונות אישיים, ואין בלבול גרסאות לגבי איזו טיוטת קמפיין היא העדכנית.
הארנק הנטען המשותף משלים את התמונה: הצוות מוציא מיתרה אחת עם יומן מפורט אחד, כך שהבעלים תמיד רואים בדיוק מה הורץ וכמה זה עלה, בלי קשר למי שהריץ.
איך מתחילים עם שיתוף סביבת עבודה
שיתוף סביבת העבודה נמצא בהגדרות. מזינים את המייל של חבר הצוות, בוחרים תפקיד, והוא מקבל גישה לסביבה עם בדיוק ההרשאות שהתפקיד מגדיר. שינוי תפקיד או הסרת חבר נכנסים לתוקף מיד, כי ההרשאות נבדקות בצד השרת בכל בקשה.
בשילוב עם יסודות האבטחה של BScale AI - פרטי גישה מוצפנים, הגנת CSRF, הגבלת קצב ויומן ביקורת שניתן רק להוסיף אליו - שיתוף סביבת העבודה נותן לצוותים צומחים בקרת גישה ברמה ארגונית, בלי תמחור ובלי מורכבות ברמה ארגונית.
שאלות נפוצות
- אילו תפקידים קיימים בסביבת עבודה של BScale AI?
- ארבעה תפקידים: בעלים, מנהל, חבר וצופה. בעלים שולטים בסביבת העבודה כולל חיוב וחברות בצוות, מנהלים מריצים את הפעילות השיווקית, חברים עושים עבודה שוטפת בתחומים שלהם, ולצופים יש גישת קריאה בלבד לנתונים ודוחות. תפקידים מוקצים מההגדרות.
- האם צופה יכול לשנות קמפיינים או להוציא תקציב?
- לא. צופה הוא תפקיד לקריאה בלבד, וההרשאות נאכפות בצד השרת על כל בקשה, לא רק מוסתרות בממשק. סשן של צופה לא יכול לשנות קמפיינים, להוציא מיתרת הארנק או לשנות אינטגרציות, לא משנה איך הבקשה נשלחת.
- האם צירוף חברי צוות עולה כסף נוסף?
- לא. ב-BScale AI אין רישיונות למשתמש. אפשר להזמין את כל הצוות - בעלים, מנהלים, חברים וצופים - בלי שום תשלום פר-משתמש. העלויות מגיעות רק מפעולות ה-AI המתקדמות שסביבת העבודה באמת מריצה, מהארנק הנטען המשותף.
- איך מזמינים מישהו לסביבת העבודה?
- נכנסים להגדרות, פותחים את שיתוף סביבת העבודה, מזינים את המייל של האדם ובוחרים תפקיד: בעלים, מנהל, חבר או צופה. הוא מקבל גישה עם בדיוק ההרשאות שהתפקיד מגדיר, ואפשר לשנות או לבטל את התפקיד בכל רגע עם תוקף מיידי.
- האם ההרשאות באמת מאובטחות או רק קוסמטיות?
- הן נאכפות בצד השרת: כל בקשה נבדקת מול התפקיד של המשתמש לפני שמשהו קורה, כך שאי אפשר לעקוף את המגבלות עם בקשות ישירות. זה יושב על מודל האבטחה הרחב של BScale AI, כולל טוקנים מוצפנים, הגנת CSRF ויומן ביקורת שניתן רק להוסיף אליו.