Ruoli e autorizzazioni - concetto
Perché i ruoli?
In un piccolo team si è tentati di assegnare a tutti lo stesso ruolo. È più facile da gestire, ma comporta dei rischi. Se ogni membro può cancellare le fonti, un clic accidentale può eliminare un intero set di dati. Se ogni membro può creare token API, diventa più difficile revocare completamente l’accesso in caso di cambio di personale.
I quattro ruoli di Picasi risolvono questo problema attraverso un modello di accesso a più livelli: ogni ruolo ha esattamente le autorizzazioni necessarie per svolgere i propri compiti, né più né meno.
I quattro ruoli e i loro ambiti di utilizzo tipici
Il proprietario è di solito la persona che ha creato l’account — per lo più il responsabile marketing o la direzione. Ha accesso completo, compresa la fatturazione. Per ogni Workspace c’è esattamente un proprietario.
L’amministratore è il ruolo giusto per tutti coloro che gestiscono attivamente il Workspace: creare fonti, impostare canali, configurare tag, invitare membri del team. Si tratta in genere di responsabili marketing o agenzie che gestiscono il Workspace per i clienti.
Membro è il ruolo più comune per gli utenti attivi: valutare l’Inbox, generare report di IA, leggere i report. Chi lavora quotidianamente con gli Updates ha bisogno di questo ruolo, ma non di un accesso da amministratore.
Lettore è pensato per le persone che si limitano a fruire dei contenuti: leggere report, visualizzare Updates, senza poter intervenire nel flusso di lavoro. È adatto agli stakeholder che vogliono essere regolarmente aggiornati, ma non lavorano attivamente in Picasi.
Particolarità per le agenzie
Se un’agenzia utilizza Picasi per più clienti, ci sono due scenari:
O l’agenzia ha Workspaces separati per ogni cliente — in questo caso l’agenzia è proprietaria e assegna i ruoli ai contatti dei clienti. Questo offre al cliente una visione d’insieme, senza controllo sulla configurazione del Workspace.
Oppure il cliente è proprietario del proprio Workspace e invita l’agenzia come amministratore. Questa è la variante più trasparente, perché il cliente mantiene pieno accesso e controllo.
Da quando esiste l’area Agenzia si aggiunge una terza possibilita: l’agenzia raccoglie piu spazi propri e conduce marchio, chiusura dei dossier e fatturazione in un punto solo. Chi conduce un’agenzia non e per questo membro degli spazi sottostanti: la cornice non cambia nulla dei ruoli li dentro.
Cosa tenere presente in caso di modifiche ai ruoli
Se si esegue il downgrade di un membro a un livello di accesso inferiore (ad es. da amministratore a membro), questi perde immediatamente l’accesso alle aree riservate. Ciò può causare sorprese nei processi in corso: chiarite preventivamente tali modifiche.
Quando un membro lascia il Workspace, oltre all’appartenenza vengono revocati anche eventuali token API e connessioni OAuth.