Права в Quevell выдаются в двух местах и не смешиваются: роль в компании определяет, что пользователь может делать с самой компанией, роль в проекте, что он может делать с работой.
Роли в компании
| Роль | Что дает |
|---|---|
| Пользователь | членство в компании и ничего сверх того |
| Доверенный пользователь | ничего само по себе. Это право попросить права администратора |
| Администратор компании | участие в группе "Полный доступ": администрирование компании: пользователи, конфигурация, безопасность |
Доверенный пользователь это не половина администратора. У него ровно те же права, что у обычного пользователя; отличие в том, что он может подать запрос, который администратор рассмотрит. Добавить в группу "Полный доступ", то есть сделать администратором, может только постоянный администратор.
Роли в проекте
| Роль | Что дает |
|---|---|
| Наблюдатель | видит проект и его задачи |
| Участник | заводит и меняет задачи |
| Администратор | настраивает проект и раздает роли в нем |
Роли в проекте выдаются пользователю или группе. Группа это список пользователей, который заводит компания в разделе Администрирование; ее заводят, чтобы выдать доступ один раз и дальше менять только состав. Роль, полученная через группу, это та же роль: продукт не различает, пришла она напрямую или через членство. Группы это не команды: команду собирают сами пользователи, и прав она не дает.
Дерево подчинения на права не влияет: руководитель не получает доступ к проектам своих подчиненных автоматически.
Доступ определяет и содержимое раздела "Входящие". Обновления приходят только по проектам, которые пользователь может открыть, а при отзыве доступа к проекту его обновления исчезают из входящих вместе с ним.
Заимствованный доступ
Права администратора компании в Quevell берут на время, а не держат. Постоянных администраторов у компании немного, и они не пользуются этими правами каждый день; все остальные, кому изредка нужны права администратора, запрашивают права на срок.
Поэтому вопроса "почему у пользователя до сих пор полный доступ" не возникает: доступ заканчивается сам.
Весь путь, от начала до конца:
- Кто может запросить. Только доверенный пользователь. Обычному пользователю эту роль сначала выдает администратор компании, в разделе Администрирование.
- Кто видит запрос. Очередь запросов видят постоянные администраторы компании, и только они. Заимствованные права очередь не открывают.
- Кто решает. Любой постоянный администратор, кроме самого просящего. В отказе указывается причина.
- Что происходит в конце срока. Права перестают действовать сами, без чьего-либо действия. Отозвать их раньше может постоянный администратор.
Час администрирования проекта
Права на один проект берутся иначе, чем права на компанию. Администратор компании может взять час администрирования любого проекта сам, без запроса и без одобрения: проект, в котором не осталось администратора, иначе некому было бы вернуть. Час начинается в момент взятия, повторное взятие сдвигает его начало, а вернуть права раньше можно самому. Каждое взятие и возврат записываются в журнал изменений с причиной, если она была указана.
Обзор ролей компании есть в Начале работы.
Запрос
Обычный пользователь запросить права не может. Запрос подает только тот, кому администратор компании заранее выдал роль доверенного пользователя; сама эта роль ничего не открывает, кроме права попросить. Запрос подается в разделе Администрирование. Раздел виден ему в меню, хотя прав у него нет: за ним открывается не отказ, а форма запроса, а после подачи там же видно, чем дело кончилось. В запросе три поля:
- начало срока;
- конец срока;
- причина, от одного до двух тысяч знаков.
Проверки при подаче: срок должен заканчиваться позже, чем начинается, и не должен быть уже прошедшим. Одновременно у пользователя бывает только один незакрытый запрос: пока прежний ждет решения или действует, новый не подать. Пока запрос ждет решения, его можно отозвать самому и подать другой; отозванный запрос не считается отказом: решения по нему нет, и в очереди он так и виден.
Одобрение
Решение принимает постоянный администратор компании, и это не может быть тот же пользователь, который подал запрос. Это и есть контроль: одобрение всегда проходит через вторые руки.
Отказ должен содержать причину, так же как запрос. Молчаливый отказ ничему не учит того, кто просил.
Уже решенный запрос повторно не решается: одобрить отклоненный или отклонить одобренный нельзя.
Срок и автоматическое снятие
Срок истекает, права снимаются автоматически. Действуют ли права, проверяется в тот момент, когда пользователь пытается что-то сделать, а не заданием по расписанию, которое может отстать. Ровно в конце срока права перестают действовать, и ничего не нужно нажимать.
Снять права раньше срока тоже можно: постоянный администратор отзывает действующие права, и они перестают действовать сразу. Права, которые нельзя отозвать до наступления даты, заимствованными не назовешь.
О решении, об отзыве и об истечении срока пользователь получает письмо: одобрили или отказали и почему, отозвали раньше срока, срок закончился сам.
Чего нельзя, пока права заимствованы
Два действия закрыты для того, у кого права на срок, и это именно те два, которые превратили бы час в постоянную роль:
- видеть и решать очередь запросов. Иначе одобрять себе продление можно было бы самому;
- выдавать и снимать администраторов. Иначе срочные права превращались бы в постоянную роль одним нажатием.
Оба действия остаются за постоянными администраторами. Все остальное администрирование открыто, пока идет срок: пользователи, поля, рабочие схемы, правила уведомлений, системные настройки. Рабочие схемы здесь названы отдельно, потому что их чаще всего и просят на час: заимствованный администратор правит и публикует их наравне с постоянным, а когда срок кончается, экран рабочих схем снова открывается только для чтения.
Вход от имени другого пользователя
В интерфейсе это кнопка "Войти как …" на карточке пользователя. Она открывает продукт таким, каким его видит этот пользователь, и нужна поддержке: "у меня не открывается доска" проверяется за минуту вместо переписки со скриншотами.
- Требуется право входить как пользователь. У администраторов компании оно есть всегда, остальным его выдают.
- Войти можно только под активным пользователем компании и нельзя под администратором: это была бы передача компании.
- Просмотр заканчивается сам через час, и из него всегда можно вернуться к себе одним нажатием.
- Тот, под чьим именем вошли, получает об этом письмо.
- В каждой записи журнала за это время стоят оба имени: и тот, кто смотрел, и тот, чьими глазами. Отдельного "невидимого" режима нет.
Что записывается
Запрос, решение с причиной и отзыв попадают в журнал изменений как отдельные записи с автором и временем. По журналу видно не только то, что пользователь делал под правами администратора, но и то, кто ему их дал и на каком основании.