Funkcja platformy
Udostępnianie obszaru roboczego z kontrolą dostępu opartą na rolach
Zaproś zespół do jednego obszaru roboczego i daj każdej osobie dokładnie taki dostęp, jakiego wymaga jej rola - egzekwowany po stronie serwera, a nie tylko ukryty w interfejsie.
Marketing to sport zespołowy: właściciel wyznacza strategię, menedżer prowadzi kampanie, grafik tworzy kreacje, księgowy sprawdza faktury. Gdy oprogramowanie obsługuje tylko jedno logowanie, zespoły dzielą się hasłami - co jednocześnie niszczy odpowiedzialność i bezpieczeństwo. Udostępnianie obszaru roboczego w BScale AI rozwiązuje to porządnie dzięki kontroli dostępu opartej na rolach (RBAC).
W Ustawieniach zapraszasz członków zespołu do obszaru roboczego i przypisujesz każdemu rolę: właściciel, menedżer, członek lub obserwator. Każda rola odpowiada jasnemu zestawowi uprawnień, a te uprawnienia są egzekwowane na serwerze przy każdym żądaniu - a nie tylko ukryte w interfejsie. Ponieważ BScale AI nie ma licencji na stanowiska, zaproszenie całego zespołu nie kosztuje nic ekstra.
Cztery role odpowiadające temu, jak naprawdę pracują zespoły
Właściciele kontrolują sam obszar roboczy: rozliczenia, integracje, członkostwo w zespole i wszystko poniżej. Menedżerowie prowadzą operacje marketingowe - kampanie, kreacje, automatyzacje - bez kluczy do administrowania obszarem roboczym. Członkowie wykonują codzienną pracę w obszarach, które są dla nich otwarte. Obserwatorzy widzą dane i raporty, ale niczego nie mogą zmieniać.
Ten podział oznacza, że możesz zaprosić dokładnie tych ludzi, których potrzebuje praca. Zewnętrzny konsultant może być obserwatorem na czas audytu. Freelancer-grafik może być członkiem pracującym w Creative Lab. Twój szef operacji może być menedżerem. Nikt nie dostaje więcej władzy, niż wymaga jego praca, i nikt nie musi dzielić się hasłem.
Egzekwowanie po stronie serwera, a nie ukrywanie w interfejsie
Wiele narzędzi wdraża role przez ukrywanie przycisków: API za interfejsem nadal przyjmuje każde żądanie od każdego zalogowanego użytkownika. BScale AI egzekwuje uprawnienia na serwerze przy każdym pojedynczym żądaniu. Sesja obserwatora fizycznie nie może zmodyfikować kampanii, bez względu na to, jakie żądanie zostanie spreparowane, bo kontrola odbywa się tam, gdzie nie da się jej obejść.
Najbardziej liczy się to przy wrażliwych działaniach, które wykonuje platforma marketingowa: publikowaniu kampanii płatnych, wydawaniu salda portfela, zmianie integracji. Kontrole ról na granicy serwera oznaczają, że przyznanie komuś dostępu do wglądu w dane nigdy przypadkiem nie daje mu władzy, by na nich działać.
Współpraca przy kampaniach, kreacjach i operacjach
Wspólny obszar roboczy oznacza wspólny kontekst. Wszyscy pracują na tych samych połączonych kontach reklamowych, tym samym katalogu produktów zsynchronizowanym z WooCommerce, tej samej Creative Library wygenerowanych materiałów i tym samym Operations Center leadów i zamówień. Nie ma eksportowania i ponownego importowania między kontami osobistymi ani zamieszania wersji co do tego, który szkic kampanii jest aktualny.
Wspólny przedpłacony portfel dopełnia obrazu: zespół wydaje z jednego salda z jedną szczegółową księgą, więc właściciel zawsze widzi dokładnie, co uruchomiono i ile to kosztowało, niezależnie od tego, kto to uruchomił.
Jak zacząć z udostępnianiem obszaru roboczego
Udostępnianie obszaru roboczego znajduje się w Ustawieniach. Wpisz adres e-mail współpracownika, wybierz jego rolę, a otrzyma dostęp do Twojego obszaru roboczego z dokładnie tymi uprawnieniami, które definiuje ta rola. Zmiana roli lub usunięcie członka działa natychmiast, bo uprawnienia są oceniane na serwerze przy każdym żądaniu.
W połączeniu z fundamentem bezpieczeństwa BScale AI - zaszyfrowane dane uwierzytelniające, ochrona CSRF, ograniczanie liczby żądań i dziennik audytu tylko do dopisywania - udostępnianie obszaru roboczego daje rosnącym zespołom kontrolę dostępu w stylu korporacyjnym, bez korporacyjnego cennika i złożoności.
Częste pytania
- Jakie role są dostępne w obszarze roboczym BScale AI?
- Cztery role: właściciel, menedżer, członek i obserwator. Właściciele kontrolują obszar roboczy, w tym rozliczenia i członkostwo w zespole, menedżerowie prowadzą działania marketingowe, członkowie wykonują codzienną pracę w swoich obszarach, a obserwatorzy mają dostęp tylko do odczytu danych i raportów. Role przypisuje się w Ustawieniach.
- Czy obserwator może zmieniać moje kampanie lub wydawać budżet?
- Nie. Obserwator to rola tylko do odczytu, a uprawnienia są egzekwowane na serwerze przy każdym żądaniu, a nie tylko ukryte w interfejsie. Sesja obserwatora nie może modyfikować kampanii, wydawać salda portfela ani zmieniać integracji, niezależnie od tego, jak zostanie wysłane żądanie.
- Czy dodawanie członków zespołu kosztuje extra?
- Nie. BScale AI nie ma licencji na stanowiska. Możesz zaprosić cały zespół - właścicieli, menedżerów, członków i obserwatorów - bez żadnej opłaty za użytkownika. Koszty wynikają wyłącznie z zaawansowanych działań AI, które Twój obszar roboczy faktycznie uruchamia, opłacanych ze wspólnego przedpłaconego portfela.
- Jak zaprosić kogoś do mojego obszaru roboczego?
- Otwórz Ustawienia, przejdź do udostępniania obszaru roboczego, wpisz adres e-mail osoby i wybierz rolę: właściciel, menedżer, członek lub obserwator. Otrzyma dostęp z dokładnie tymi uprawnieniami, które definiuje ta rola, a Ty możesz zmienić lub odebrać jej rolę w dowolnej chwili ze skutkiem natychmiastowym.
- Czy dostęp oparty na rolach jest naprawdę bezpieczny, czy tylko kosmetyczny?
- Jest egzekwowany po stronie serwera: każde żądanie jest sprawdzane względem roli użytkownika, zanim cokolwiek się wydarzy, więc ograniczeń nie da się obejść przez bezpośrednie spreparowanie żądań. Opiera się to na szerszym modelu bezpieczeństwa BScale AI, w tym zaszyfrowanych tokenach, ochronie CSRF i dzienniku audytu tylko do dopisywania.
