Роли и разрешения в организации Dropstone

В организации шесть ролей. Роль определяет, что человек может видеть и изменять в панели организации, и разделение между ними продумано намеренно, а не является иерархической лестницей.

---

Шесть ролей

Эти шесть ролей — то, что поставляется из коробки. Организация, достаточно крупная, чтобы ей требовалось иное разделение, может запросить его: дополнительные роли добавляются по запросу, и то, что можно добавить, зависит от размера организации. Свяжитесь с нами, и мы расскажем, что возможно.

---

Карточка роли

Значок организации рядом с вашим именем в боковой панели консоли открывает вашу роль в виде карточки. В ней роль названа так, как принято в остальной индустрии, указано, для чего она нужна, и перечислено, что она может делать, по разделам:

Этот список — та же модель разрешений, которую применяет консоль, поэтому карточка не может заявлять больше, чем есть у роли. Manage — изменение, View — чтение, а No access означает, что роль не имеет доступа к этому разделу. Последняя строка говорит о том, как удерживается роль и что она применяется к каждому запросу.

---

Два разделения, о которых стоит знать

Чтение переписок участников не является полномочием администратора. Оно принадлежит владельцу, роли Security и аудиторам. Тот, кто вводит сотрудников в должность, не является тем, кто может читать написанное ими, — и в этом суть.

Биллинг и политики не идут в паре. Роль Billing может видеть счета и места и не может касаться списков разрешённых моделей или коннекторов, потому что это решения другого рода.

Аудитор может читать всё в панели, но ему заблокирована возможность что-либо записывать.

---

Назначение администратора

Владелец добавляет людей и задаёт их роль в разделе Members. Владение — это не то, во что вас приглашают: владение передаётся, а не раздаётся по приглашению, и его передача — осознанное действие текущего владельца.

---

Значок верификации

Организация, которую Dropstone проверила и одобрила, носит золотой значок верификации. Он подтверждает, что организация была проверена, а не то, что любое её конкретное утверждение истинно.

Значок следует за организацией, а не за человеком. Рядом с вашим именем он говорит, что вы связаны с верифицированной организацией; рядом с организацией он говорит, что организация верифицирована. Он появляется рядом с собственным значком организации, и эти два значка говорят о разном:

Золотой значок — это статус: Dropstone подтвердила, что домен принадлежит компании, и одобрила организацию для корпоративных операций. Значок организации — это идентичность: он указывает, какая организация предоставляет ваше место, и ничего не утверждает. Та же строка с теми же двумя значками появляется в боковой панели чата, боковой панели консоли и в настройках.

Нажатие на золотой значок открывает карточку, в которой указано, что было проверено:

Там написано Affiliated with Blankline, потому что утверждение касается организации и никогда не касается вас: участник верифицированной организации — подтверждённый участник, а не верифицированный человек.

---

Когда значка нет

Значок показывается, пока организация активна и ничего не приостановлено: запросы обслуживаются, а владелец имеет полный контроль. Он удаляется, когда выполняется любое из следующих условий:

• Организация не активна. Статусы on hold, suspended, cancelled и terminated — все удаляют значок, и запросы прекращаются одновременно с этим. Статус организации: что означает каждый объясняет каждое состояние и что его снимает.
• Домен не был верифицирован. Значок подтверждает, что домен принадлежит компании, поэтому непроверенный домен не оставляет ничего для подтверждения.
• Организация не имеет корпоративного соглашения.

Если вы ожидали значок, а его нет, проверьте статус организации в панели: экран блокировки указывает состояние, причину и с какого момента. Затем напишите на enterprise@blankline.org.

Удержание (hold) и приостановка (suspension) могут быть пересмотрены, и значок возвращается вместе с доступом. Отмена (cancellation) и прекращение (termination) завершают соглашение, поэтому никакой пересмотр их не отменяет.

---

Related articles

• Your organization dashboardWhat each section of your organization dashboard holds, from members and teams to usage, billing, policies, the audit log, and the conversation archive. And who can see which part.
• Organization status: what each one meansActive, on hold, suspended, cancelled, and terminated. What each state does, why only two of them can be reviewed, and what happens to your work in each.
• Get an organization for your companyHow a company gets a Dropstone organization: contact sales, describe what you want and why, and wait for a person to review the application. What to include, what you get once approved, and how long each step takes.
• The organization audit logEvery administrative action in a Dropstone organization is recorded, with filters, ranges, and a CSV or JSON export. What is in it, who can read it, and why nobody can edit it.
• Read and export the conversation archiveWho can read an organization's recorded conversations, how to search and filter them, what the archive never holds, and how to export it as JSONL.
• Single sign-on (SSO)Connect your organization's identity provider so members sign in to Dropstone with their work credentials. SAML 2.0 and OpenID Connect are supported, with just-in-time provisioning of new members.