Разрешения и роли рассылки
Разные инструменты рассылки в TimelyChurch ограничены разными разрешениями. В этой статье объясняется, кто что может отправлять и как предоставлять или отзывать доступ к рассылкам через Роли и разрешения.
Краткая справка: кто что может отправлять
| Инструмент рассылки | Кто может использовать |
|---|---|
| Объявления церкви | Администратор (с доступом на создание / редактирование / публикацию объявлений) |
| Email-кампании и автоматизации | Администратор (с доступом на отправку) |
| Личные сообщения | Администратор, Руководитель команды (с доступом на отправку) |
| Сообщения / объявления группы | Администратор, руководители групп (доступ к сообщениям или объявлениям плюс руководство целевой группой) |
| Управление шаблонами email | Администратор (с доступом на редактирование) |
| Объявления платформы | Только персонал TimelyChurch |
Примечание: «Администратор» — встроенная роль с полным доступом. Другие встроенные роли (Финансовый администратор, Руководитель команды, Участник команды, Участник) по умолчанию получают только уровень чтения в функциях коммуникации — например, Руководитель команды может отправлять личные сообщения и просматривать объявления, но не может создавать/публиковать объявления или отправлять email-кампании. Предоставьте эти действия, отредактировав роль в разделе Роли и разрешения.
Модель разрешений
TimelyChurch использует систему разрешений в стиле Planning Center: модуль + действие. Разрешение — это сочетание:
- Модуля — области функций, например Объявления, Сообщения или Email-кампании
- Действия — что пользователь может делать в этом модуле: просмотр, создание, редактирование, удаление, отправка, публикация или управление
Например:
- Просмотр объявлений — может читать объявления
- Создание объявлений — может составлять новые объявления
- Публикация объявлений — может менять статус объявления на опубликованное
- Отправка сообщений — может отправлять личные сообщения
- Отправка email-кампаний — может отправлять email-кампании
Каждое действие проверяется на наличие у текущего пользователя разрешения на комбинацию модуль + действие перед выполнением. При неудаче пользователь получает понятное сообщение «У вас нет разрешения на...» вместо пустой страницы ошибки.
Модули коммуникации подробно
Сообщения
Доступные действия: просмотр, отправка, управление
- Просмотр — может открыть входящие и читать беседы, в которых участвует
- Отправка — может составлять новые сообщения и ответы
- Управление — может модерировать / архивировать / удалять сообщения от имени других
Объявления
Доступные действия: просмотр, создание, редактирование, удаление, публикация
- Просмотр — может читать объявления (большинство участников уже видят публичные объявления)
- Создание — может составлять новые объявления
- Редактирование — может изменять существующие объявления
- Удаление — может архивировать или окончательно удалять объявления
- Публикация — может перевести объявление из неактивного в активное
Шаблоны email
Доступные действия: просмотр, создание, редактирование, удаление
Определяет, кто может управлять системными шаблонами email (шаблонами, которые управляют автоматическими письмами: напоминания о расписании, сброс пароля и т. д.). Большинство церквей оставляют это только роли Администратор — редактирование неправильного шаблона может нарушить автоматическую доставку email.
Email-кампании
Доступные действия: просмотр, создание, редактирование, удаление, отправка
Определяет, кто может использовать модуль Email-кампании, который также охватывает email-автоматизации (письма по триггерам, например приветственное письмо при регистрации на мероприятие). Массовая отправка email — действие с высоким риском (влияние на доставляемость, случайные эффекты «Ответить всем»), поэтому обычно ограничена администраторам и небольшому кругу доверенных коммуникаторов.
Ограничение плана: Email-кампании и email-автоматизации также ограничены на уровне плана. Даже с разрешением вы можете использовать их только если план вашей церкви включает соответствующую функцию (доступны на старших тарифах). Если план не включает их, вместо инструмента вы увидите предложение об обновлении.
Предоставление и отзыв разрешений
Разрешения предоставляются назначением роли. Каждому участнику назначается роль в церкви, и каждая роль имеет список разрешённых пар модуль + действие.
Чтобы изменить доступ человека к рассылкам:
- Перейдите в Администрирование > Роли и разрешения на боковой панели портала администратора (рядом с Участники команды, доступно пользователям с доступом к разделу Команда).
- Отредактируйте роль, которая у него уже есть, или создайте новую роль с нужными модулями и действиями. Редактор использует простые уровни доступа — Нет, Просмотр, Редактирование, Полный — как ярлык вместо отдельных действий, чтобы не переключать каждое вручную.
- Назначьте или измените роль человека на странице Участники команды (в каждой строке участника есть встроенный выбор роли).
Встроенная роль Администратор предварительно настроена со всеми соответствующими разрешениями коммуникации и не может быть отредактирована (доступ заблокирован на «полный»). Пользовательские роли — например, «Координатор коммуникаций», которую вы создаёте сами — обычно получают более узкий набор (например, создание и редактирование объявлений, но не их удаление).
Особые случаи
Руководители групп и объявления группы
Отправка объявления одной группе ограничена как разрешением на отправку сообщений/объявлений, так и тем, является ли пользователь руководителем целевой группы. Даже администратор без статуса руководителя будет допущен (администраторы неявно руководят всеми группами), но обычный участник должен быть назначенным руководителем этой группы, чтобы отправить сообщение всей группе.
Объявления платформы
Объявления платформы — баннеры TimelyChurch для всех церквей, описанные в Объявления платформы — управляются исключительно персоналом TimelyChurch и не имеют разрешения на уровне церкви. Их нельзя предоставить администратору церкви ни при какой конфигурации ролей.
Ссылки для входа
Любой может запросить ссылку для входа, введя email на странице входа в портал; роль не требуется. Платформа отправляет письмо только если адрес совпадает с существующим человеком в церкви, поэтому это не считается неаутентифицированной поверхностью рассылки.
Области разрешений
Помимо разрешений на действия, каждая роль имеет область, которая ограничивает, на каких записях можно действовать. Область роли — одна из:
- Только собственные записи — только записи, созданные пользователем или принадлежащие ему
- Участники команды — записи команд/групп, которыми руководит пользователь
- Все записи — все записи в церкви (область роли Администратор)
Области применяются автоматически, поэтому Руководитель команды с областью команды видит только данные своей команды, даже если разрешение на действие в противном случае позволило бы больше.
Аудит активности рассылок
Для подотчётности:
- Объявления имеют отметки времени создания и последнего изменения, а также пользователя, внёсшего каждое изменение. Страница деталей показывает эту информацию.
- Email-кампании отслеживают, кто их создал, а также журналы отправки/открытия/клика по каждому получателю.
- Личные сообщения не шифруются в покое и могут просматриваться пользователями с разрешением на управление сообщениями.
- Активность отправки email записывается в Журнал email (см. Журнал email).
Если вы подозреваете, что разрешение было неправильно настроено или использовано, журнал активности, зафиксированный системой аудита платформы, может просмотреть супер-администратор.