1. Livelli di accesso¶
Ogni utente dell'interfaccia web ha un tipo di accesso, che ne determina sia i permessi sia il perimetro: su quali aziende può operare. I livelli disponibili sono cinque, in ordine crescente di ampiezza.
| Livello | Perimetro | A cosa serve |
|---|---|---|
| Utente di sola lettura della azienda | Una sola azienda | Consultare log e report senza poter modificare nulla |
| Utenti/Gruppi di lettura/scrittura della azienda | Una sola azienda | Operare sulla configurazione della propria azienda |
| Amministratore della azienda | Una sola azienda | Autonomia completa, ma limitata alla propria azienda |
| Rivenditore | Le aziende che gli sono assegnate | Gestire il parco clienti di cui è responsabile |
| Amministratore del sistema | Tutta l'appliance | Configurare l'apparato e tutte le aziende |
L'interfaccia mostra una descrizione del livello selezionato subito sotto il menu a tendina. Per l'amministratore dell'azienda, per esempio, recita: "L'amministratore dell'azienda può operare in totale autonomia solo sulla propria azienda".
1.1 Come scegliere il livello¶
I primi tre livelli riguardano una singola azienda e si distinguono per quanto l'utente può modificare: sola lettura per chi deve solo consultare, lettura/scrittura per chi opera sulla configurazione, amministratore dell'azienda per il referente che deve poter fare tutto nel proprio perimetro.
Il rivenditore è il livello pensato per chi rivende il servizio: vede e gestisce le aziende che gli sono state assegnate, senza toccare le altre né la configurazione dell'apparato. L'associazione fra azienda e rivenditore si imposta nella scheda dell'azienda, non in quella dell'utente.
L'amministratore del sistema è l'unico livello che governa l'apparato: rete, aggiornamenti, volumi, archiviazione. Assegnalo con parsimonia.
Il livello determina anche cosa si vede
Cambiando il tipo di accesso di un utente non si modificano solo i permessi di modifica: cambia anche quali dati gli sono visibili. Un utente declassato a una singola azienda smette di vedere i log delle altre.