Роли и разрешения

В организации шесть ролей. Роль определяет, что человек может видеть и менять в панели организации, и разделение между ними продумано намеренно, а не является иерархической лестницей.

---

Шесть ролей

Шесть ролей — это то, что поставляется по умолчанию. Организация, достаточно крупная, чтобы ей требовалось иное разделение, может запросить его: дополнительные роли добавляются по запросу, и то, что можно добавить, зависит от размера организации. Свяжитесь с нами, и мы расскажем, что возможно.

---

Карточка роли

Знак организации рядом с вашим именем в боковой панели консоли открывает вашу роль в виде карточки. Она называет роль так, как это принято в остальной отрасли, объясняет, для чего она, и перечисляет, что она может делать, раздел за разделом:

Список — это та же модель разрешений, которую применяет консоль, поэтому карточка не может заявлять больше, чем есть у роли. Управление — это изменение, Просмотр — чтение, а Нет доступа означает, что роль не охватывает этот раздел. Последняя строка говорит о том, как роль удерживается и что она применяется к каждому запросу.

---

Два разделения, о которых стоит знать

Чтение переписок участников не является полномочием администратора. Оно принадлежит владельцу, роли безопасности и аудиторам. Тот, кто вводит сотрудников в должность, не является тем, кто может читать написанное ими, — и в этом суть.

Биллинг и политики не идут в паре. Роль биллинга может видеть счета и места, но не может касаться списков разрешённых моделей или коннекторов, потому что это решения другого рода.

Аудитор может читать всё в панели, но ему заблокирована возможность что-либо записывать.

---

Назначение администратора

Владелец добавляет людей и устанавливает их роль в разделе Участники. Владение — это не то, во что вас приглашают: владение передаётся, а не раздаётся по приглашению, и его передача — это осознанное действие текущего владельца.

---

Значок верификации

Организация, которую Dropstone проверила и одобрила, носит золотой значок верификации. Он подтверждает, что организация была проверена, а не то, что какое-либо конкретное её утверждение истинно.

Значок следует за организацией, а не за человеком. Рядом с вашим именем он говорит, что вы связаны с верифицированной организацией; рядом с организацией он говорит, что организация верифицирована. Он появляется рядом с собственным знаком организации, и эти два знака говорят о разном:

Золотой значок — это статус: Dropstone подтвердила, что домен принадлежит компании, и одобрила организацию для корпоративных операций. Знак организации — это идентичность: он говорит, какая организация предоставляет ваше место, и ничего не утверждает. Тот же ряд с теми же двумя знаками появляется в боковой панели чата, боковой панели консоли и в настройках.

Нажатие на золотой значок открывает карточку, в которой указано, что было проверено:

На ней написано Связан с Blankline, потому что утверждение касается организации и никогда не касается вас: участник верифицированной организации — это подтверждённый участник, а не верифицированный человек.

---

Когда значка нет

Значок показывается, пока организация активна и ничего не приостановлено: запросы обслуживаются, а владелец имеет полный контроль. Он удаляется, когда выполняется любое из следующих условий:

• Организация не активна. На паузе, приостановлена, отменена и прекращена — все эти состояния удаляют значок, и запросы прекращаются одновременно. Статус организации: что означает каждый объясняет каждое состояние и что его снимает.
• Домен не был проверен. Значок утверждает, что домен принадлежит компании, поэтому непроверенный домен не оставляет ничего, что можно было бы утверждать.
• Организация не находится на корпоративном соглашении.

Если вы ожидали значок, а его нет, проверьте статус организации в панели: заблокированный экран называет состояние, причину и с какого момента. Затем напишите на enterprise@blankline.org.

Пауза и приостановка могут быть пересмотрены, и значок возвращается вместе с доступом. Отмена и прекращение завершают соглашение, поэтому никакой пересмотр их не отменяет.

---

Related articles

• Your organization dashboardWhat each section of your organization dashboard holds, from members and teams to usage, billing, policies, the audit log, and the conversation archive. And who can see which part.
• Organization status: what each one meansActive, on hold, suspended, cancelled, and terminated. What each state does, why only two of them can be reviewed, and what happens to your work in each.
• Get an organization for your companyHow a company gets a Dropstone organization: contact sales, describe what you want and why, and wait for a person to review the application. What to include, what you get once approved, and how long each step takes.
• The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
• Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
• Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.