Документ содержит описание процесса предоставления доступа администратору.
Выберите раздел в навигации слева, чтобы просмотреть конкретный раздел документа.
Термины#
| Название | Описание |
|---|---|
| Личный кабинет (ЛК) | Личный Кабинет ОРД от SberAds |
| Sandbox | Тренировочная площадка для ознакомления с функционалом платформы ОРД. Данные из Sandbox не предаются в ЕРИР |
| Промышленная среда | Рабочая среда ОРД для регистрации данных, которые передаются в ЕРИР |
| Namespace (NS) | Namespace - тип, который присваивается конкретному подразделению организации |
| Роли | Свойства, определяющие права пользователя. Делятся на Административные и Пользовательские |
Ролевая модель#
В ОРД существует ролевая модель, которая позволяет разграничивать права пользователей.
Ролевая модель – это правило системы, которое распределяет права между участниками организации. Каждой роли присваивается набор свойств, определяющих полномочия и ответственность пользователя. Назначенная роль определяет права и доступ пользователя к различным ресурсам и функциям системы.
Основные функции ролевой модели в бизнес-процессах:
- Формирует и фиксирует структуру и ответственность участников в рамках выполнения определённого процесса.
- Определяет иерархию и функциональность различных должностей и подразделений.
- Упрощает управление и устанавливает чёткие рамки ответственности. С помощью ролевой модели можно изменять права доступа сотрудников к различным разделам и функционалу системы.
- Обеспечивает эффективность работы организации.
- Способствует улучшению коммуникации и сотрудничества между участниками и повышению безопасности и контроля.
Виды ролей#
Роли делятся на Административные и Пользовательские.
| Вид роли | Название роли | Описание | Комментарии |
|---|---|---|---|
| Административная | Администратор клиента | Даёт право на регистрацию новых пользователей. Может быть назначена в рамках нескольких NS | Не даёт право для работы с данными на платформе ОРД |
| Административная | Администратор пространства имен | Даёт право на просмотр раздела Управление NS. Может быть назначена в рамках нескольких NS | Не даёт право для работы с данными на платформе ОРД |
| Пользовательская | Бизнес-пользователь (полный доступ) | Даёт право на создание и редактирование любых объектов на платформе ОРД. Данную роль пользователь может получить только в рамках одного NS. Может быть назначена неограниченному количеству пользователей | Даёт право на работу со всеми разделами платформы ОРД |
| Пользовательская | Бизнес-пользователь (только чтение) | Даёт право на просмотр любых объектов на платформе ОРД. Может быть назначена в рамках нескольких NS | Нельзя ничего редактировать и создавать |
| Пользовательская | Чтение отчётов | Даёт право только на просмотр раздела Отчёты. Может быть назначена в рамках нескольких NS | Другие разделы платформы ОРД недоступны. У пользователя нет прав на создание и редактирование объектов. |
| Название роли | Управления пользователями | Управления NS | Организации | Договоры |
|---|---|---|---|---|
| Администратор клиента | + | + | – | – |
| Администратор пространства имен | – | + | – | – |
| Бизнес-пользователь (полный доступ) | – | – | + | + |
| Бизнес-пользователь (только чтение) | – | – | + | + |
| Чтение отчетов | – | – | – | – |
| Название роли | Креативы | Акты | Статистика показов | Массовая загрузка | Отчеты | Ключи |
|---|---|---|---|---|---|---|
| Администратор клиента | – | – | – | – | – | – |
| Администратор пространства имен | – | – | – | – | – | – |
| Бизнес-пользователь (полный доступ) | + | + | + | + | + | + |
| Бизнес-пользователь (только чтение) | + | + | + | + | + | + |
| Чтение отчётов | – | – | – | – | + | – |
Namespace
Namespace (NS) - тип, определяющий конкретное подразделение организации. Пользователями ОРД в рамках одной организации может быть несколько подразделений (Namespace). Для того чтобы разграничить права между разными подразделениями, каждому подразделению можно присвоить свой Namespace и определить набор прав пользователя в рамках одного Namespace. Namespace в рамках нескольких подразделений одной организации позволяет ограничить доступ пользователям одного подразделения к конфиденциальным данным другого подразделения.
Администратор пользователя#
Администратор пользователя – это ролевая модель, позволяющая регистрировать в системе других пользователей, предоставлять и управлять правами доступа пользователей, включая внесение и редактирование данных.
Площадки (среды) ОРД от SberAds:
- Sandbox (песочница) - тренировочная площадка для ознакомления с функционалом Личного кабинета ОРД. Данные из Sandbox не предаются в ЕРИР.
- Промышленная среда - рабочая среда для регистрации данных, которые передаются в ЕРИР.
Получить статус "Администратор" может может любой пользователь ОРД от SberAds. Для этого необходимо отправить заявку на почту info@ord-lab.ru с указанием площадки (Sandbox | Промышленная среда), для которой необходимо получить роль "Администратор". Предварительно должны быть выполнены следующие условия:
- для Sandbox - необходимо пройти регистрацию на сайте ord-lab.ru;
- для Промышленной среды - необходимо: зарегистрироваться на сайте, отправить документы организации на проверку и получить уведомление системы об успешной проверке документов.
Если все условия системы выполнены, пользователю будет присвоена роль "Администратор" с правом регистрации новых пользователей и предоставлением прав и доступов. Роль "Администратор" будет распространяться только на ту площадку (Sandbox | Промышленная среда), на которую было выдано право и назначена роль.
Регистрация пользователя#
У пользователя ОРД с правами Администратора в Профиле пользователя есть дополнительный раздел «Управление пользователями». Для того чтобы зарегистрировать нового пользователя, Администратору необходимо в разделе «Управление пользователями» нажать на кнопку Добавить.
Ввести данные нового пользователя (электронную почту, ФИО, телефон) и нажать кнопку Сохранить.
После добавления нового пользователя, зарегистрированному пользователю на указанный эл.адрес придет письмо-уведомление с просьбой подтвердить регистрацию.
Новому пользователю необходимо перейти по ссылке и в открывшемся окне задать пароль. Далее подтвердить свое согласие на обработку персональных данных.
ВАЖНО!!
Пароль должен содержать минимум 16 символов, одну заглавную букву, один спецсимвол (@$!%*?&) и одну цифру.
Создание локального пользователя#
Для того, чтобы назначить пользователю роль и предоставить определённые права и доступы, Администратору клиента необходимо сначала создать локального пользователя.
Локальный пользователь - это пользователь, которому Администратор предоставил определённый пакет прав и доступов.
Для того чтобы создать локального пользователя Администратору необходимо в Профиле пользователя в разделе «Управление пользователями» выбрать нужного пользователя, перейти по ссылке и в окне Пользователя нажать на кнопку «Создать локального пользователя».
После создания Локального пользователя в окне изменится статус пользователя с «Активирована» на «Ожидает» и станет активна кнопка «Удаление локального пользователя».
Добавление прав пользователя#
Администратор клиента имеет доступ к разным Namespace (NS), которые существуют в организации, и может предоставлять и отзывать права доступа отдельных пользователей к соответствующим Namespace.
Один пользователь может иметь доступ к неограниченному количеству Namespace, имея разные роли*.
* Роль "Бизнес-пользователь (полный доступ) может быть предоставлен только к одному Namaspace.
Виды ролей:
- Бизнес-пользователь (полный доступ)
- Бизнес-пользователь (только чтение)
- Чтение отчётов
- Администратор клиента
- Администратор пространства имен
Бизнес-пользователь (полный доступ)#
Роль Бизнес-пользователь (полный доступ - ПД) даёт право на создание и редактирование любых объектов на платформе ОРД. Данную роль пользователь может получить только в рамках одного Namespace. Администратор может назначить роль Бизнес-пользователь (ПД) неограниченному количеству пользователей. Роль Бизнес-пользователь (ПД) предоставляет доступ к следующим разделам платформы:
- Организации
- Договора
- Креативы
- Акты
- Статистика показов
- Отчёты
Бизнес-пользователь (только чтение)#
Роль Бизнес-пользователь (только чтение - ТЧ) даёт пользователю право на просмотр любых объектов на платформе ОРД. Данную роль пользователь может получить в рамках нескольких Namaspace, в том числе в следующих разделах платформы:
- Организации
- Договора
- Креативы
- Акты
- Статистика показов
- Отчёты
ВАЖНО!!
Роль Бизнес-пользователь (только чтение) не даёт право на создание и редактирование объектов.
Роль Бизнес-пользователь (только чтение) не даёт право на создание и редактирование объектов.
Чтение отчётов#
Роль Чтение отчётов даёт право только на просмотр раздела Отчёты. Пользователь может получить роль Чтение отчётов в рамках нескольких Namaspace. При данной роли другие разделы площадки недоступны и у пользователя нет прав на создание и редактирование объектов.
Администратор клиента #
Роль Администратор клиента даёт право на назначение и отзыв ролей других пользователей. Данную роль можно иметь в рамках нескольких Namespace. У пользователя с ролью Администратор клиента в Профиле пользователя становится доступным раздел:
- Управление пользователями
ВАЖНО!!
Если пользователю предоставлены другие роли, то они тоже отобразятся в Личном кабинете.
Администратор пространства имён#
Роль Администратор пространства имен даёт право на просмотр раздела Управление Namespace, который отображается в Личном кабинете при назначении роли. Данную роль может быть назначена в рамках нескольких Namespace.
Удаление #
Роль Администратор клиента даёт право на удаление других пользователей. Удаление может быть:
- локальное - с пользователя снимаются все роли и права, но при этом он остается в системе;
- полное - с пользователя снимаются все роли и права и сам пользователь удаляется из системы.
Удаление Локального пользователя#
Для того чтобы удалить пользователя из интерфейса Личного кабинета и снять с него права, необходимо в Профиле пользователя в разделе «Управление пользователями» найти нужного пользователя и в карточке пользователя нажать на кнопку «Удалить локального пользователя».
При нажатии на кнопку «Удаление локального пользователя» с данного пользователя автоматически снимаются все роли, но пользователь остаётся в системе и доступен в списке других пользователей в Профиле пользователя Администратора разделе «Управление пользователями». При этом у данного пользователя сохраняется регистрация на сайте ord-lab.ru, но закрывается доступ к платформе ОРД.
Для того чтобы вернуть роль данному пользователю, необходимо снова перейти в карточку пользователя и нажать на кнопку кнопку «Создать локального пользователя».
После удаления назначенных ролей пользователя, Администратор может назначить пользователю новые роли также через раздел «Управление пользователями» в Профиле пользователя.
Полное удаление пользователя из интерфейса#
Для того чтобы удалить пользователя из интерфейса Личного кабинета и снять с него все права, Администратору необходимо в Профиле пользователя в разделе «Управление пользователями» перейти в карточку пользователя и нажать на иконку редактирования «карандаш», далее в открывшемся окне нажать кнопку «Удалить пользователя».
После нажатия на кнопку «Удалить пользователя» откроется окно подтверждения с предупреждением о том, что данное действие является необратимым и приведёт к полному удалению пользователя из системы. Подтвердить действие или отменить можно через кнопки «Подтвердить»/«Отменить».
После нажатия на кнопку «Подтвердить» пользователь будет удалён, как из раздела «Управление пользователями» в Профиле пользователя Администратора, так и в целом у пользователя деактивируется регистрация на сайте ord-lab.ru и закроется доступ к платформе ОРД.
После нажатия на кнопку «Отменить», у пользователя сохранятся все права и роли, которые ему были предоставлены.
