Разрешения и роли

Обзор

Доступ к Q&A в TimelyChurch контролируется двумя независимыми уровнями:

1. Разрешения администратора (по ролям) — кто может создавать, редактировать, архивировать или удалять сессию Q&A в панели администратора.
2. Host PIN (знание кода) — кто может модерировать живую сессию из панели хоста.

Уровни независимы. Пользователь с разрешениями администратора не проходит автоматически через уровень Host PIN, а человек с Host PIN не нуждается в разрешениях администратора для модерации — ему достаточно 6-значного PIN.

На этой странице документированы оба уровня и то, как они соотносятся с распространёнными ролями в вашей церкви.

Разрешения администратора

У Q&A собственная группа разрешений, отдельно от Events — доступ к Events не даёт Q&A и наоборот. Каждое защищённое действие проверяет разрешение Q&A:

Примечание: Модерация и смена Host PIN — отдельное разрешение Модерация, не зависящее от Редактирование.

Раздел Q&A администратора находится в разделе Q&A боковой панели администратора. Весь раздел также требует, чтобы тариф вашей церкви включал функцию Live Q&A; на тарифе без неё пункт Q&A заблокирован и ведёт на страницу обновления тарифа.

Разрешения действуют отдельно для каждой церкви. Church Admin в Church A не имеет Q&A в Church B, пока явно не выдано.

Типичное соответствие ролей (роли по умолчанию)

По умолчанию Q&A может управлять только встроенная роль Administrator (полный доступ, включая Q&A). Остальные роли по умолчанию — такие как Finance Admin, Team Leader, Team Member, Member — не включают доступ к Q&A, пока вы явно не выдадите разрешения Q&A в редакторе ролей. Если вы создаёте роль из шаблона Executive Administrator, она включает полный доступ к Q&A.

Роли «Свои команды»: Сессии Q&A принадлежат всей церкви, поэтому роль с охватом Свои команды (область «Участники команды», как у роли Руководитель команды по умолчанию) не может пользоваться страницами администрирования Q&A, когда охват команд вступает в силу, — даже если Q&A отмечено. Для людей, которые ведут Q&A, используйте роль с охватом Вся церковь (Все записи). См. Роли и разрешения.

Роли настраиваются для каждой церкви — фактическая матрица может отличаться. Чтобы, например, медиа-волонтёр мог создавать и вести Q&A без полного Administrator, откройте Администрирование > Роли и разрешения в боковой панели администратора, отредактируйте роль и настройте строку Сессии Q&A — выберите уровень (Нет, Просмотр, Редактировать, Полный доступ) или отметьте отдельные действия (просмотр, создание, редактирование, удаление, модерация). У каждой роли также есть область (All, Team или Self).

Host PIN (уровень модерации)

Панель хоста не защищена ролевыми разрешениями. Любое устройство с 6-значным Host PIN сессии может аутентифицироваться и модерировать. Это позволяет передать модерацию волонтёру во время богослужения без выдачи админ-аккаунта или роли.

Одно исключение: человек, вошедший в систему с ролью, которая может просматривать Q&A, но не имеет разрешения «Модерация», не допускается к панели хоста даже с правильным PIN — его роль говорит, что он не модерирует, а случайно узнанный PIN это не отменяет. Волонтёры вообще без разрешений Q&A по-прежнему ведут сессию с помощью PIN.

Как используется PIN

1. При первом открытии панели хоста — запрос PIN.
2. При верном вводе устройство помечается аутентифицированным для этой сессии; считается хостом только для неё.
3. Доступ хоста привязан к сессии — PIN сессии A не даёт доступ к сессии B.
4. Доступ хоста действует пока жива сессия браузера. Закрытие или архивирование Q&A завершает доступ к модерации.

Перегенерация PIN

При утечке PIN (волонтёр поделился вне команды модераторов) любой, чья роль имеет разрешение Модерация в Q&A, перегенерирует PIN на странице деталей сессии. Старый PIN сразу недействителен — все с прежним PIN снова проходят запрос.

Практические следствия

• Разрешения администратора не нужны для модерации. Волонтёр с PIN ведёт очередь с телефона, пока пастор говорит.
• Разрешения администратора сами не открывают панель хоста. Даже Administrator при первом открытии панели хоста для сессии вводит PIN. (Роли с разрешением Модерация также могут модерировать вопросы со страницы сессии в админ-портале без PIN.)
• Display View имеет свой уровень — 32-символьный display token в URL. См. Токен отображения и безопасность.

Публичный доступ участников (без входа)

Страницы для участников полностью без аутентификации — любой со ссылкой или кодом присоединения может участвовать:

• Страница ввода кода, где участники вводят код присоединения сессии.
• Прямая ссылка присоединения, открывающая сессию сразу.
• Отправка вопроса, голосование за вопрос и голос в опросе.

Защита — лимиты на устройство (см. Лимиты и защита от злоупотреблений) и опциональный block participant из панели хоста. Входа участника нет; каждый участник распознаётся по браузеру на его собственном устройстве.

Рекомендуемые настройки

• Небольшая церковь / один пастор: роль Administrator уже покрывает Q&A. Пастор с телефона и PIN. Display View — отдельная вкладка с display URL.
• Крупная церковь / AV-команда: пастор — Administrator. AV-волонтёр — только PIN воскресной сессии, без админ-аккаунта. Display URL заранее в ProPresenter. Если волонтёру нужно создавать сессии — разрешения Создание / Редактирование для Q&A вместо полного Administrator — а также «Модерация», если он будет вести сессию и при входе в систему.
• Мультикампус / ассоциация: у каждого кампуса своя запись Church со своими назначениями ролей. Сессии Q&A ограничены областью одной церкви; межкампусная модерация по замыслу не поддерживается.

Предыдущая: Интеграция с мероприятиями | Следующая: Лимиты и защита от злоупотреблений