Команда: пользователи, роли, журнал действий

Кабинет — не место для «одного пароля на всех». Каждый сотрудник входит под своей учётной записью с персональным токеном; что он может делать — определяет роль. Это защищает от случайностей (стажёр не выключит боевую кампанию) и даёт разбор любых изменений по людям.

Пользователи

Список пользователей — на экране «Настройки» → «Пользователи»:

• приглашение: имя и токен входа для нового сотрудника;
• смена роли в любой момент;
• деактивация при уходе сотрудника — его токен перестаёт работать сразу, историю его действий это не стирает.

Вход в кабинет — по персональному токену; токен равносилен паролю и не пересылается в открытых чатах.

Роли

Роль — это набор прав на группы действий. Стандартный ряд (снизу вверх):

• наблюдатель — всё читает, ничего не меняет: аналитика, отчёты, просмотр звонков. Роль для руководителя и заказчика;
• оператор — работает с контактами и заявками: правка фактов, разметка, перезвон;
• редактор — плюс сценарии и кампании: создание, правка, запуск;
• владелец — все права, включая настройки тенанта, биллинг, пользователей и секреты.

Точное имя роли и состав прав виден в кабинете при выдаче. Принцип тот же везде: роль даёт право на группу экранов, а внутри экрана кабинет сам прячет кнопки, которые роли недоступны (и сервер перепроверяет — «спрятанная кнопка» не означает «открытую ручку»).

Журнал действий

Экран «Настройки» → «Журнал действий» — кто, когда и что сделал:

• события по-русски: «запущена кампания», «изменён сценарий», «создан секрет», «обновлены настройки»;
• фильтр по действию и постраничная прокрутка к самым старым;
• кнопка «Скачать JSONL» — полный выгруз журнала для ваших регламентов и расследований.

Журнал доступен владельцу тенанта. Записи добавляются при каждом значимом изменении и не редактируются — при разбора инцидентов на него можно полагаться.

Правила гигиены

• Токены — персональные. Общий токен «на отдел» лишает журнал смысла: в записи действий нельзя отличить людей.
• Ушёл сотрудник — токен гасится в тот же день.
• Подозреваете утечку — попросите поддержку сменить токен: старый перестанет работать у всех, кто им пользовался.
• Роль по минимуму: если человеку не нужно менять сценарии — не выдавайте.

Дальше

• Ключи интеграций и где их безопасно хранить: секреты.
• Кто и что видит из данных клиентов: вопросы о данных.