Nadzor ravni dostopa v GTG CRM: Ohranjanje varnosti podatkov, jasna dodelitev dovoljenj

Kaj je avtorizacija?

Avtorizacija v GTG CRM podjetjem pomaga jasno definirati: - Kaj lahko posamezen uporabnik vidi - Katere podatke lahko ureja - Katere dejanja lahko izvaja v sistemu

Z določitvijo vlog (role) s specifičnimi pooblastili, podjetje zagotovi, da vsakdo opravlja le svoje delo.

Zakaj podjetja potrebujejo avtorizacijo?

Tveganja brez avtorizacije

Problem	Posledica
Prost dostop do podatkov	Razkritje podatkov o strankah, prihodkih
Prekrivanje dela	Več oseb obravnava isto nalogo
Nekontrolirane napake	Pomote brisanje, napačno urejanje pomembnih podatkov
Razkritje občutljivih informacij	Zaposleni vidijo plače, stroške, strategije

Prednosti avtorizacije

Prednost	Opis
Varno delovanje	Vsakdo vidi/opravlja le svoje delo
Izogibanje napakam	Nihče ne bo pomotoma izbrisal/uredil pomembnih podatkov
Enostavna razširljivost	Dodajanje novih zaposlenih zahteva le dodelitev vloge
Enostavno upravljanje	Jasno je, kdo kaj počne, odgovornosti so opredeljene

Privzete vloge

GTG CRM ponuja 3 privzete vloge:

Administrator

• Najvišja pooblastila v sistemu
• Lahko izvaja vsa dejanja na platformi
• Samodejno ima dostop do nastavitev

Vodja marketinga

• Upravlja marketinške kampanje
• Pregleduje poročila, statistike
• Vodi marketinško ekipo

Marketinški strokovnjak

• Izvaja vsakodnevna marketinška dela
• Pooblastila so bolj omejena kot pri vodji

Prilagajanje pooblastil po modulih

Prilagodite pooblastila za posamezne module s preklopnikom vklop/izklop:

Modul	Podeljiva pooblastila
Avtomatizirani poteki dela	Ustvari, Ogled, Uredi, Izbriši
Landing strani	Ustvari, Uredi, ObjavI, Razveljavi objavo, Izbriši, Spremeni domeno po meri
Marketing	Ogled objav na družbenih omrežjih, Upravljanje kampanj
CRM	Ogled vseh stikov, Uvoz, Izvoz, Uredi, Izbriši
E-pošta	Ustvari, Pošlji, Ogled poročil
Sporočila	Ogled, Odgovori, Upravljanje kanalov
Središče za izdelke	Upravljanje izdelkov, Ogled zalog
E-trgovina	Upravljanje naročil, Ogled poročil
Fakturiranje	Ogled računa, Upravljanje plačil
Nastavitve	Upravljanje delovnega prostora, Upravljanje uporabnikov

---

Standardizirana imena pooblastil DOMAIN_ACTION_OBJECT

Pravila poimenovanja

Vsa imena pooblastil v GTG CRM so standardizirana po **konvenciji A - DOMAIN_ACTION_OBJECT**:

DOMAIN_ACTION_OBJECT
  │         │       │
  │         │       └── Objekt (objekt dejanja: RAČUN, UPORABNIK, KONTAKT...)
  │         └── Dejanje (akcija: OGLED, USTVARI, UPRAVLJAJ, IZBRIŠI...)
  └── Področje (domena: FAKTURIRANJE, DELOVNI PROSTOR, CRM, AVTOMATIZACIJA...)

Primeri imen pooblastil po konvenciji A

Domena	Ime Dovoljenja	Pomen
BILLING_	BILLING_VIEW_INVOICE	Ogled računa
BILLING_	BILLING_ADD_PAYMENT_METHOD	Dodaj način plačila
WORKSPACE_	WORKSPACE_ACTION_USER	Upravljanje uporabnikov delovnega prostora
WORKSPACE_	WORKSPACE_VIEW_BILLING_MEMBER	Ogled podatkov o obračunu
AUTOMATION_	AUTOMATION_WORKFLOW_CREATE	Ustvari potek dela avtomatizacije
AUTOMATION_	AUTOMATION_WORKFLOW_DELETE	Izbriši potek dela avtomatizacije
CRM_	CRM_OBJECT_VIEW	Ogled CRM predmeta
CRM_	CRM_VIEW_ALL_CONTACT	Ogled vseh stikov

Zakaj je potrebna konvencija A?

Prej so bila imena dovoljenj nedosledna: SEND_EMAIL, CREATE_LANDING_PAGE, VIEW_BILLING — kar je bilo težko razumljivo in težko upravljivo, ko ima podjetje na desetine različnih dovoljenj.

Konvencija A rešuje to težavo tako, da: - Jasno združuje po domenah → lažje je najti povezana dovoljenja - Dosledna dejanja → VIEW je vedno ogled, CREATE je vedno ustvarjanje - Enostavno preverjanje → samo poiščite BILLING_, da vidite vsa dovoljenja, povezana z obračunom

Skrbnik ima samodejni dostop do nastavitev

Uporabniki z vlogo Skrbnik imajo samodejno dostop do celotnih Nastavitev - brez potrebe po dodeljevanju dodatnih dovoljenj.

Postopek dodeljevanja dovoljenj

┌─────────────┐    ┌─────────────┐    ┌─────────────┐
│  Ustvari Role │ ─► │  Prilagodi  │ ─► │  Dodelitev  │
│  novo        │    │  dovoljenja │    │  vloge      │
└─────────────┘    └─────────────┘    └─────────────┘
      │                  │                  │
      ▼                  ▼                  ▼
   Ime, opis         Vklop/izklop        Izberi uporabnika,
   uporabnika        posameznih          izberi vlogo
                     dovoljenj

Primer: Dodeljevanje dovoljenj oddelkom

Vloga	Glavna domena	Primer dovoljenj po konvenciji A
CEO/Lastnik	Vse	Skrbnik
Prodaja	CRM, Sporočila, E-pošta	CRM_VIEW_ALL_CONTACT, CRM_OBJECT_VIEW
Marketing	Marketing, Oglaševanje, Ciljne strani	AUTOMATION_WORKFLOW_CREATE, LANDING_PAGE_CREATE
Podpora	Sporočila, Vstopnice	CRM_OBJECT_VIEW (samo za branje)
Skladišče	Izdelek, Naročilo	(specifično za modul)
Finance	Obračun	BILLING_VIEW_INVOICE, BILLING_ADD_PAYMENT_METHOD

Povzetek

Z Dodeljevanjem dovoljenj v GTG CRM:

• Razširite ekipo in ohranite nadzor
• Zaščitite ključne poslovne podatke
• Standardna imena dovoljenj Konvencija A - jasna, enostavna za preverjanje
• Skrbnik ima samodejno dostop do nastavitev - konec napačnim konfiguracijam
• Profesionalno delovanje kot velika podjetja