Как составить матрицу прав
| Задача | Что дать | Что проверить |
|---|---|---|
| Сверка отчётов | Чтение нужных кампаний и выгрузка | Не доступны изменение бюджета и реквизитов |
| Подготовка теста | Доступ к назначенной группе кампаний | Можно создать черновик без смены владельцев |
| Управление закупкой | Разрешённый кабинет и лимиты | Видны только предусмотренные ресурсы |
| Управление ролями | Назначенный администратор | Есть запасной способ восстановления доступа |
Названия ролей отличаются. Сверьте функции в документации Яндекс Директа или справке Keitaro по добавлению пользователя. Доступ к трекеру и рекламному кабинету проверяйте отдельно. Роль, которая выглядит ограниченной по названию, может включать больше возможностей, чем нужно.
Что сделать при выдаче
Запишите человека, ресурс, роль, цель и дату окончания, если доступ временный. Приглашение отправьте на его рабочую учётную запись, которую он контролирует. Включите предусмотренную сервисом дополнительную защиту входа. Проверьте вместе два действия: то, которое сотрудник должен выполнить, и то, которого у него быть не должно. Например, аналитик может открыть отчёт, но не может сменить конечную ссылку.
Секреты интеграций храните отдельно. Для автоматизации заводите отдельные ключи с ограниченными правами, если система это поддерживает. Не вставляйте ключи в общие таблицы или карточки задач. В журнале достаточно ссылки на закрытое хранилище и имени владельца, который может заменить ключ.
Как передать работу при уходе сотрудника
Сначала назначьте ответственного за активные кампании. Передайте список лимитов, версии ссылок, события и незакрытые обращения. Затем отзовите доступы к кабинетам, трекеру и хранилищу. Проверьте активные сессии и токены, которые были доступны сотруднику, и замените их там, где это необходимо. После отзыва убедитесь, что дежурный всё ещё видит отчёт и может поставить кампанию на паузу.
Учебный пример: у подрядчика были чтение в трекере и доступ к одному кабинету на неделю. В день окончания убирают обе роли, сверяют журнал последнего изменения и делают контрольный вход владельца. Если с этим человеком делились общим паролем, отзыв роли не закроет такой путь. Потребуется заменить пароль и проверить связанные сессии. Для распределения задач используйте карту арбитражной команды.