Vai trò và quyền

Giải thích

Dành cho:: Quản trị viên không gian làm việc
Cần quyền:: team:managenhạy cảm
Trong ứng dụng:: Cài đặt, rồi Vai trò

ReputeCast phân quyền email marketing theo vai trò, đúng cách các nhóm làm email marketing cần: mỗi thành viên của không gian làm việc có một vai trò, và một vai trò là một tập quyền như campaigns:send. Khóa API và tác tử MCP cũng có quyền, và không bao giờ nhiều hơn quyền của thành viên đã tạo ra chúng.

Cách hoạt động

Vai trò quyết định thành viên làm được gì. Mỗi thành viên có đúng một vai trò trong mỗi không gian làm việc. Có bốn vai trò có sẵn: Chủ sở hữu, Quản trị viên, Biên tập viên và Người xem. Các vai trò này chỉ xem, không sửa được, và tự động nhận quyền mới khi bạn nâng cấp.
Một quyền bao gồm quyền xem tương ứng. Cấp campaigns:send cũng cấp luôn campaigns:view, và team:manage bao gồm team:invite. Trình sửa vai trò hiển thị các quyền này với nhãn “bao gồm trong”.
Phạm vi thu hẹp nơi thành viên làm việc. Phạm vi được đặt trên tư cách thành viên (khi bạn mời hoặc thay đổi một thành viên), không phải trên vai trò. Thành viên có phạm vi chỉ thấy và thao tác trên các danh sách đã chọn, và chỉ chọn được các tên miền người gửi đã chọn trong trình soạn thảo chiến dịch. Thư email, SMS, push và WhatsApp của họ chỉ gửi tới các danh sách đó: trình soạn thảo không cho họ chọn phân khúc, và lúc gửi ReputeCast kiểm tra đối tượng nhận theo phạm vi của người gửi. Họ cũng không tải được bản xuất toàn bộ không gian làm việc. Phạm vi trống nghĩa là tất cả.
Thay đổi có hiệu lực ngay. Sửa một vai trò hoặc vai trò của một thành viên sẽ áp dụng từ yêu cầu tiếp theo của họ. Khóa API đi theo người tạo: quyền của một khóa là quyền riêng của khóa đó, cắt bớt cho bằng những gì người tạo đang có tại thời điểm đó.
Mọi quyết định đều được ghi lại. Thay đổi vai trò, lần cấp quyền bị từ chối và thao tác bị từ chối trên quyền nhạy cảm được ghi vào nhật ký kiểm tra.

Vai trò có sẵn

Vai trò	Dùng để làm gì
Chủ sở hữu	Mọi thứ, kể cả chuyển giao quyền sở hữu và xóa không gian làm việc. Mỗi không gian làm việc có ít nhất một Chủ sở hữu.
Quản trị viên	Mọi thứ, trừ chuyển giao quyền sở hữu và xóa không gian làm việc.
Biên tập viên	Tạo và gửi: chiến dịch, mẫu, tự động hóa, phân khúc không dùng SQL, biểu mẫu, nhập liệu, trang web và sản phẩm. Không phê duyệt, không xuất dữ liệu, không xóa liên hệ, không quản lý nhà cung cấp, nhóm hay khóa.
Người xem	Chỉ xem. Không bao giờ thấy thông tin bí mật.

Không gian làm việc của khách hàng trong agency có thêm hai vai trò có sẵn: Người duyệt phía khách hàng và Người xem phía khách hàng. Ma trận dưới đây cho biết mỗi vai trò có sẵn của không gian làm việc gồm những quyền nào; từng khóa quyền được mô tả trong quyền và vai trò.

Quyền	Chủ sở hữu	Quản trị viên	Biên tập viên	Người xem
`campaigns:view`	có	có	có	có
`campaigns:edit`	có	có	có	không có
`campaigns:send`	có	có	có	không có
`campaigns:pause`	có	có	có	không có
`campaigns:approve`	có	có	không có	không có
`templates:view`	có	có	có	có
`templates:edit`	có	có	có	không có
`transactional:view`	có	có	có	có
`transactional:edit`	có	có	có	không có
`transactional:publish`	có	có	có	không có
`transactional:send`	có	có	không có	không có
`transactional:content`	có	có	không có	không có
`automations:view`	có	có	có	có
`automations:edit`	có	có	có	không có
`automations:publish`	có	có	có	không có
`subscribers:view`	có	có	có	có
`subscribers:create`	có	có	có	không có
`subscribers:edit`	có	có	có	không có
`subscribers:import`	có	có	có	không có
`subscribers:export`	có	có	không có	không có
`subscribers:delete`	có	có	không có	không có
`subscribers:verify`	có	có	không có	không có
`lists:manage`	có	có	có	không có
`segments:edit`	có	có	có	không có
`segments:sql`	có	có	không có	không có
`forms:edit`	có	có	có	không có
`reports:view`	có	có	có	có
`reports:share`	có	có	có	không có
`deliverability:view`	có	có	có	có
`integrations:hostrepute`	có	có	không có	không có
`providers:view`	có	có	có	có
`providers:manage`	có	có	không có	không có
`domains:manage`	có	có	không có	không có
`team:view`	có	có	có	có
`team:invite`	có	có	không có	không có
`team:manage`	có	có	không có	không có
`apikeys:manage`	có	có	không có	không có
`webhooks:manage`	có	có	không có	không có
`mcp:manage`	có	có	không có	không có
`integrations:view`	có	có	có	có
`integrations:manage`	có	có	không có	không có
`ai:use`	có	có	có	không có
`scoring:edit`	có	có	có	không có
`placement:run`	có	có	có	không có
`placement:manage`	có	có	không có	không có
`grow:view`	có	có	có	có
`grow:edit`	có	có	có	không có
`grow:review`	có	có	có	không có
`grow:connect`	có	có	không có	không có
`earn:view`	có	có	có	có
`earn:edit`	có	có	không có	không có
`earn:manage`	có	có	không có	không có
`payments:manage`	có	có	không có	không có
`sponsors:manage`	có	có	có	không có
`conversions:create`	có	có	không có	không có
`website:view`	có	có	có	có
`website:edit`	có	có	có	không có
`website:publish`	có	có	có	không có
`website:manage`	có	có	có	không có
`products:view`	có	có	có	có
`products:edit`	có	có	có	không có
`products:publish`	có	có	có	không có
`orders:manage`	có	có	có	không có
`sms:send`	có	có	có	không có
`push:send`	có	có	có	không có
`whatsapp:send`	có	có	có	không có
`audit:view`	có	có	có	có
`workspace:manage`	có	có	không có	không có
`workspace:transfer`	có	không có	không có	không có
`workspace:delete`	có	không có	không có	không có

Vai trò tùy chỉnh

Chọn Nhân bản để tùy chỉnh trên một vai trò có sẵn, hoặc Vai trò tùy chỉnh mới, để bắt đầu một vai trò tùy chỉnh. Trong trình sửa, Bắt đầu từ Biên tập viên chọn sẵn những quyền của Biên tập viên mà bạn có. Số vai trò tùy chỉnh không giới hạn; tên dài tối đa 60 ký tự, không trùng nhau và không được dùng lại tên của vai trò có sẵn.

Trình sửa vai trò: tên và mô tả, các quyền nhóm theo khu vực với dấu ⚑ ở quyền nhạy cảm và các quyền được bao gồm đã được đánh dấu và khóa, cùng thẻ Xem trước tác động ở bên phải.

Thẻ Xem trước tác động cập nhật sau mỗi thay đổi: bao nhiêu thành viên, khóa API và tác tử MCP bị ảnh hưởng, vai trò có những quyền nhạy cảm nào và điều đó có ý nghĩa gì với phê duyệt. Khi bạn lưu thay đổi cho một vai trò đang có người dùng, một hộp thoại liệt kê ai mất hoặc được thêm quyền gì trước khi có bất kỳ thay đổi nào. Không thể xóa vai trò mà thành viên hoặc lời mời đang chờ vẫn dùng; hãy chuyển họ sang vai trò khác trước.

Cơ chế chặn nâng quyền

Không ai có thể cấp một quyền mà chính họ không có: không cho vai trò, thành viên, lời mời, khóa API hay tác tử MCP.

Các quyền bạn không có bị khóa trong trình sửa vai trò, kèm tên của tối đa hai người có thể cấp chúng.
Lưu một vai trò có quyền bạn không có sẽ nhận phản hồi 403 với mã escalation_denied.
Bạn chỉ có thể mời hoặc gán vai trò mà bạn có đủ mọi quyền của nó, và phạm vi nằm trong phạm vi của bạn.
Bạn không thể đổi, vô hiệu hóa hay xóa thành viên có vai trò chứa một quyền bạn không có, nên Quản trị viên không thể động đến Chủ sở hữu.
Chỉ việc chuyển giao quyền sở hữu mới đưa một người thành Chủ sở hữu, và Chủ sở hữu mới cần có xác thực hai lớp.

Quyền nhạy cảm và xác thực hai lớp

Các quyền gửi, phê duyệt, xuất bản, xuất dữ liệu, xóa liên hệ hoặc quản lý nhà cung cấp, nhóm, khóa và tác tử là quyền nhạy cảm (⚑). Theo mặc định, hệ thống bắt buộc xác thực hai lớp với mọi người có một quyền như vậy ở bất kỳ không gian làm việc nào, với thời gian gia hạn 7 ngày. Biên tập viên có quyền nhạy cảm như campaigns:send, nên cũng thuộc diện này.

Khi hết thời gian gia hạn, người đó vẫn đăng nhập được nhưng không dùng được ứng dụng hay API cho đến khi thêm ứng dụng xác thực hoặc khóa truy cập. Thành viên đăng nhập bằng SSO được tính là đáp ứng yêu cầu khi nhà cung cấp danh tính của họ bắt buộc xác thực hai lớp. Quản trị viên hệ thống chọn chính sách này trong Quản trị hệ thống, rồi Xác thực, rồi Bắt buộc xác thực hai lớp.

Ai có thể có một quyền

Quy tắc	Quyền	Lý do
Chỉ con người	`integrations:manage`, `ai:use`	Khóa API và tác tử MCP không thể có các quyền này.
Không cho tác tử	`subscribers:verify`, `placement:run`, `placement:manage`	Các quyền này gửi địa chỉ hoặc bản sao thư ra ngoài, hoặc truy cập hộp thư thử. Khóa API vẫn có thể có.
Chỉ Chủ sở hữu	`workspace:transfer`, `workspace:delete`	Chỉ vai trò Chủ sở hữu có sẵn mới có; vai trò tùy chỉnh không thể có.

Xin quyền truy cập

Khi một trang báo rằng vai trò của bạn không mở được trang đó, hãy chọn Xin quyền truy cập. ReputeCast đề xuất vai trò có sẵn nhỏ nhất có quyền còn thiếu và thông báo cho mọi người có quyền team:manage. Họ cấp quyền bằng cách đổi vai trò của bạn trên trang Nhóm.

Khi nào nên thay đổi

Tạo vai trò tùy chỉnh khi một vai trò có sẵn cho quá nhiều quyền, ví dụ người viết được sửa nội dung nhưng phải xin phê duyệt mới được gửi.
Dùng phạm vi thay vì tạo vai trò mới khi mọi người làm cùng một việc trên các danh sách hoặc thương hiệu khác nhau.
Nhờ quản trị viên hệ thống bắt buộc xác thực hai lớp với mọi người khi mọi thành viên đều nên dùng yếu tố xác thực thứ hai.