Ваш аккаунт KapsuleHost можно совместно использовать с коллегами, подрядчиками и бухгалтерами, отправив каждому электронное приглашение и присвоив роль, которая определяет ровно то, что они могут просматривать и изменять.
Всё, что касается участников, находится на одной странице: Параметры, затем Команда в группе Рабочего пространства в боковой панели параметров. На ней отображаются все люди, которые в настоящий момент имеют доступ, все ожидающие приглашения и сама форма приглашения.
Кто может управлять командой
Только роли Владелец и Администратор могут приглашать, изменять роль или удалять кого-либо. Если вы вошли с какой-либо другой ролью, страница Команда по-прежнему показывает список участников и легенду ролей, но форма приглашения и элементы управления в каждой строке скрыты.
Два дополнительных ограничения применяются даже к Владельцу или Администратору:
- Вы не можете изменять или удалять собственное членство с этой страницы.
- Вы не можете изменять или удалять Владельца. На одном аккаунте есть ровно один Владелец, и только Владелец может передать право собственности или удалить аккаунт.
Пять ролей
Легенда ролей в нижней части страницы Команда является авторитетным описанием и воспроизводится здесь.
| Роль | Что она может делать |
|---|---|
| Владелец | Полный доступ к аккаунту. Может передать право собственности, удалить аккаунт и делать всё, что может Администратор. На один аккаунт приходится только один Владелец. |
| Администратор | Полное управление, кроме передачи права собственности. Приглашает и удаляет членов команды, изменяет параметры, выставление счётов и подготавливает услуги. |
| Выставление счётов | Только выставление счётов. Управляет способами оплаты, подписками и счётами. Может просматривать сайты и услуги, но не может их изменять или управлять командой. |
| Поддержка | Доступ на чтение и возможность отвечать на билеты поддержки от вашего имени. Не может изменять выставление счётов, параметры или команду. |
| Просмотр | Доступ только для чтения к панелям управления, сайтам, почтовым ящикам и параметрам. Не может вносить какие-либо изменения. |
Давайте внешнему разработчику роль Администратор только если он действительно должен подготавливать и удалять услуги. Если он разрабатывает сайт, который вы уже создали, роль Просмотр плюс учётные данные SFTP или SSH для этого одного сайта обычно достаточно, и это защищает ваши выставление счётов и записи доменов.
Отправка приглашения
- Перейдите в Параметры, затем Команда.
- Прокрутите до карточки Пригласить члена команды.
- Введите адрес электронной почты человека в поле адреса.
- Выберите роль из раскрывающегося списка. Четыре доступных варианта: Администратор: полный доступ, Выставление счётов: платежи и планы, Поддержка: чтение и билеты и Просмотр: только для чтения. Владелец не предлагается здесь, потому что он передаётся, а не предоставляется.
- Прочитайте синюю информационную панель ниже. Она обновляется при изменении раскрывающегося списка и объясняет, что может делать эта роль.
- Нажмите Отправить приглашение.
Вы увидите подтверждение "Приглашение отправлено на" с указанием адреса, и приглашение появится в карточке Ожидающие приглашения.
Ожидающие приглашения и как они истекают
Карточка Ожидающие приглашения появляется только тогда, когда есть хотя бы одно невыполненное приглашение. В каждой строке показан приглашённый адрес, роль в цветной капсуле, когда она была отправлена, и сколько времени осталось на приглашение, отсчитываемое в днях.
Приглашения представляют собой одноразовые ссылки, доставляемые по электронной почте. Если они не будут приняты до истечения срока, отправьте новое из той же формы.
Чтобы отозвать приглашение, нажмите небольшой крест в конце его строки. Панель попросит вас подтвердить, предупредив, что "Ссылка приглашения для этого адреса перестанет работать. Они не будут уведомлены." Никаких писем не будут отправлены приглашённому при отзыве.
Приглашение привязано к адресу электронной почты, который вы указали. Если ваш коллега зарегистрируется с другим адресом, приглашение останется в ожидании и неиспользованным. Спросите его, какой адрес он использовал, и повторно пригласите этот адрес.
Изменение роли кого-либо
На странице Команда найдите человека в списке Члены команды. Там, где у вас есть разрешение на их изменение, капсула роли заменяется на раскрывающийся список. Выберите новую роль, и она сохранится немедленно, подтверждено сообщением "Роль обновлена". Отдельной кнопки сохранения нет.
Изменения ролей вступают в силу при следующей загрузке страницы участником. Если вы понижаете чью-то роль во время инцидента безопасности, удалите их вместо этого, чтобы их доступ прекратился немедленно, а затем повторно пригласите их, когда ситуация нормализуется.
Удаление члена команды
Нажмите красный значок корзины в конце строки участника. Появится диалоговое окно подтверждения, в котором ясно указано, что человек "потеряет доступ к этому аккаунту немедленно. Вы можете повторно пригласить их позже."
Удаление отнимает их доступ ко всем частям аккаунта одновременно: панели, выставлению счётов, сайтам, почтовым ящикам и доменам. Это не удаляет ничего, что они создали. Сайты, почтовые ящики и домены принадлежат аккаунту, а не члену команды, который их настроил.
Удаление члена команды не отзывает ключи API, которые они создали, потому что ключи API принадлежат аккаунту, а не человеку. Если кто-то уходит, проверьте Параметры, затем Безопасность, и отзовите любой ключ, который они создали. См. Ключи API и доступ для разработчиков.
Что каждый участник видит о себе
В каждой строке показано отображаемое имя (или адрес электронной почты, когда имя не установлено), адрес электронной почты и насколько недавно они были активны, показано как "активен сегодня", "вчера", количество дней или количество месяцев. Ваша строка имеет значок Вы, а строка Владельца имеет значок коронки.
Столбец последней активности является полезным инструментом для ведения хозяйства. Подрядчик, который не входил в систему в течение месяцев, это аккаунт, который стоит удалить.
Сохранение честности в команде
Две привычки делают совместный аккаунт безопасным:
- Проверяйте список ежеквартально. Люди меняют работу, и агентства завершают проекты. Страница Команда это единственное место, где предоставляется доступ, поэтому это также единственное место, где его нужно проверить.
- Следите за журналом аудита. Каждое действие, предпринятое в аккаунте, приписывается человеку, который его предпринял. См. Чтение журнала аудита вашего аккаунта, чтобы узнать, как его фильтровать по человеку, ресурсу или IP-адресу.
Если вы подозреваете, что вход члена команды был захвачен, а не неправильно использован, рассматривайте это как компрометацию: удалите их, а затем следуйте Безопасности аккаунта и Что делать, если ваш сайт был взломан.
Устранение неполадок
Форма приглашения не отображается. Вы вошли с ролью ниже Администратора. Попросите Владельца или Администратора отправить приглашение.
"Этот адрес уже используется." Адрес уже принадлежит входу KapsuleHost. Он всё равно может присоединиться к вашему аккаунту, но попросите человека принять приглашение, когда он вошёл в этот существующий вход, а не создавать второй.
Письмо приглашения так и не пришло. Попросите их проверить папки спама и акций. Приглашения отправляются с нашей платформы транакционной почты, поэтому строгий корпоративный фильтр может их поместить в карантин. Отозвите ожидающее приглашение и отправьте новое на личный адрес, если их служебный фильтр продолжает его блокировать.
Участник говорит, что не может видеть выставление счётов. Это правильно для ролей Поддержка и Просмотр. Только Владелец, Администратор и Выставление счётов имеют доступ к страницам Выставления счётов. См. Разбираемся в странице выставления счётов.