Role i uprawnienia
Każdy operator należy do dokładnie jednej organizacji w danym członkostwie. Organizacja jest granicą danych: użytkownik Jagody nie widzi ani nie modyfikuje wesel showcase i odwrotnie.
Dostępne role
| Rola techniczna | Nazwa robocza | Odczyt danych | Zmiany operacyjne | Zapraszanie zespołu |
|---|---|---|---|---|
owner | Właściciel | Tak | Tak | Tak |
manager | Manager | Tak | Tak | Tak |
coordinator | Koordynator | Tak | Tak | Nie |
operations | Operacje | Tak | Tak | Nie |
viewer | Podgląd | Tak | Nie | Nie |
W pilocie wszystkie role poza viewer mogą zmieniać dane wydarzeń. Zapraszanie nowych członków zespołu jest ograniczone do właściciela i managera.
Obecny model jest celowo prosty. Przed wdrożeniem wielu obiektów rozdzielimy uprawnienia finansowe, gości, treści publiczne, eksporty i administrację obiektu.
Dobre przypisanie ról
Właściciel
Jedna lub dwie osoby odpowiedzialne za konto, zespół i sytuacje awaryjne. Nie używaj tej roli jako wspólnego loginu recepcji.
Manager
Osoba zarządzająca operacyjnie obiektem. Może zaprosić koordynatorów i prowadzić cały proces wesela.
Koordynator
Prowadzi konkretne wesela, aktualizuje zadania, gości, dostawców i run sheet. Nie administruje członkostwem organizacji.
Operacje
Rola dla kierownika sali, recepcji lub osoby check-in. W pilocie ma szerokie prawa zapisu, dlatego powinna trafiać wyłącznie do zaufanych pracowników.
Podgląd
Dla osoby, która potrzebuje aktualnego obrazu wydarzenia, ale nie może wprowadzać zmian. To dobry punkt wyjścia dla obserwatora pilota.
Zasady kont
- Jedna osoba korzysta z jednego konta; nie współdziel haseł.
- Zaproszenie ma termin ważności i jest jednorazowe.
- Sesję iOS przechowuje Keychain urządzenia.
- Sesja webowa znajduje się w bezpiecznym cookie
HttpOnly. - Po utracie urządzenia należy wylogować sesję lub unieważnić token od strony administratora.
- Konto gościa nie istnieje: jego dostęp jest ograniczony do prywatnego linku gospodarstwa.
Para i gość
Gość nie jest członkiem organizacji i nie otrzymuje bearer tokenu. Korzysta wyłącznie z prywatnego, zakresowego linku. Pełne konta pary i szczegółowe uprawnienia współpracy są zaplanowane, ale nie są jeszcze częścią wersji pilotażowej.