Týmový přístup: pozvání členů a nastavení oprávnění
Týmový přístup vám umožňuje dát kolegům nebo zaměstnancům přístup k vašemu účtu s podrobnými oprávněními – jeden člověk může mít na starosti jen fakturaci, jiný může spravovat servery v jednom projektu. Každý člen si ponechává vlastní samostatné přihlašovací jméno a heslo; jen získá přístup k tomu, co mu zpřístupníte.
To vše spravujete na stránce Team v klientském portálu.
Přidání člena týmu
Někoho přidat lze dvěma způsoby a rozdíl je důležitý:
- Invite member – pro člověka, který už má účet Fiberax nebo si ho vytvoří. Zadáte jeho e-mail a jméno; obdrží pozvánku s odkazem, přihlásí se (nebo zaregistruje) a potvrdí. Ponechává si vlastní heslo – nikdy ho neuvidíte.
- Add member – pro člověka, který účet Fiberax nemá. Jeho údaje vyplníte a heslo nastavíte sami. Člen je aktivní okamžitě, potvrzení není potřeba.
Pokud už člověk účet Fiberax má, „Add member“ nebude fungovat – pro stejnou e-mailovou adresu nelze účet vytvořit dvakrát. Použijte místo toho „Invite member“. Pokud k tomu dojde, formulář vás na to upozorní.
Když někoho přidáváte sami, nechte zapnuté Email them their sign-in details – jinak dotyčného vůbec nekontaktujeme a přihlašovací údaje mu musíte předat sami.
Údaje i oprávnění jsou na jedné stránce a ukládají se společně: vyplníte, kdo člen je a k čemu má přístup, a jednou uložíte. Chcete-li člena později změnit, otevřete Edit member ze seznamu týmu – je to stejná jediná stránka.
Přijetí pozvánky
E-mail s pozvánkou obsahuje odkaz. Když ho pozvaný otevře:
- Pokud už má účet Fiberax – přihlásí se a hned uvidí obrazovku „zve vás do svého účtu“ s tlačítky Accept / Reject. Jedno kliknutí a je hotovo.
- Pokud ještě účet nemá – klikne na Sign up, zaregistruje se a dostane se na stejnou obrazovku Accept / Reject.
Dokud dotyčný neklikne na Accept, pozvánka zůstává na stránce Team ve stavu Pending . Dlouhotrvající Pending téměř vždy znamená, že dotyčný nedokončil přihlášení nebo registraci přes odkaz.
Důležité: jak se člen dostane k vašim službám
Člen týmu se přihlašuje do svého vlastního účtu. Vaše služby do něj nejsou přimíchány – musí se na ně přepnout.
Člen proto otevře uživatelskou nabídku v pravém horním rohu, zvolí Switch customer accounta pak vybere váš účet. Od té chvíle vidí vaše služby s oprávněními, která jste mu udělili. Stejnou nabídkou se vrátí do svého účtu.
Toto je nejčastější zdroj nejasností: nový člen se přihlásí, vidí prázdný portál a usoudí, že přístup nefunguje. Funguje – jen se ještě nepřepnul.
Oprávnění
Oprávnění se nastavují ve dvou vrstvách: úroveň přístupu pro celý účet a role pro každý projekt.
Úroveň přístupu
Tři karty v horní části sekce oprávnění:
- Full access – vše: všechny projekty a služby, fakturace, podpora a nastavení účtu. Zahrnuje i služby, které vytvoříte později.
- Custom – roli pro každý projekt a oprávnění účtu vybíráte sami. Toto je obvyklá volba.
- View only – přístup ke čtení všude: člen vidí služby, fakturaci a tikety, ale nemůže nic měnit.
Role pro projekt
Při volbě Custom má každý váš projekt a služba vlastní roli:
- No access – člen tuto službu vůbec nevidí.
- Viewer – pouze čtení: vidí službu a její poplatky.
- Operator – každodenní práce: zapnutí a vypnutí, konzole v prohlížeči, zálohy a snímky, obnova ze zálohy, připojování obrazů, sítě, IP adresy a firewall.
- Admin – vše u této služby, včetně přeinstalace operačního systému, změny prostředků, přejmenování, SSH klíčů, obnovení hesla serveru a zrušení služby.
Role je hotová sada oprávnění – nemusíte ji skládat ze zaškrtávacích políček. Pokud potřebujete něco mezi, klikněte na Customize v daném řádku a zaškrtněte jednotlivá oprávnění; role se pak zobrazí jako „Custom“.
„Ať kolega spravuje servery v tomto projektu, ale nepřeinstalovává je“ je přesně Operator.
Oprávnění účtu
Pod projekty jsou oprávnění, která platí pro účet jako celek, nezávisle na jednotlivých službách:
- Billing – faktury, platby a objednávky: zobrazení a placení faktur, zadávání nových objednávek, zobrazení zůstatku, dobití kreditu, zobrazení cen, příjem e-mailů o fakturaci.
- Support – tikety: otevírání, zobrazení, uzavírání, příjem oznámení, zobrazení tiketů celé organizace nebo omezení na určitá oddělení.
- Account management – kontakty, e-maily, skupiny služeb, partnerská sekce, katalog produktů.
- Sensitive permissions – mění, kdo má přístup, nebo umožňují členovi jednat jako vlastník účtu: úprava údajů karty, změna hlavního profilu, povolené IP adresy, SSH klíče, kontakty a Manage Teams.
Manage Teams umožňuje členovi zvát do vašeho účtu další lidi. Udělte ho jen těm, kterým byste to svěřili.
Kopírování oprávnění od jiného člena
Pokud má mít nový člen stejný přístup jako stávající, použijte Copy permissions from another member v horní části sekce oprávnění. Doplní celou sadu podle jeho oprávnění; zkontrolujte ji a uložte.
Zbytek stránky Team
- Team name – označení vašeho týmu. Členové ho vidí, když se přepnou do vašeho účtu, což pomáhá, když někdo pracuje s více firmami.
- Billing Contact – čí údaje se používají pro faktury a platby. Ve výchozím stavu se používá hlavní profil.
- Log in as this contact – otevře portál jako tento člen, takže přesně uvidíte, co vidí on. Hodí se při kontrole oprávnění.
- Delete – odebere členovi přístup k vašemu účtu. Jeho vlastní účet tím dotčen není.