Benutzerhandbuch
Benutzerhandbuch
Benutzer und Berechtigungen bestimmen, wie Teams sicher innerhalb von PageFace und FaceFlow zusammenarbeiten.
Wenn das Website-Team wächst, sollte der Zugang die tatsächlichen Verantwortlichkeiten widerspiegeln. Das Ziel ist nicht, allen dieselbe Kontrolle zu geben. Ziel ist es, jeder Person die Arbeit zu ermöglichen, die sie erledigen muss, ohne unnötige Risiken zu schaffen.
Wann man Benutzer und Berechtigungen überprüfen sollte
Überprüfen Sie Benutzer und Berechtigungen, wenn:
- ein neues Team in den Website-Workflow eintritt
- verschiedene Geschäftsbereiche unterschiedliche Abschnitte besitzen
- Redakteure Zugriff benötigen, aber nicht volle Kontrolle
- Verwaltung und tägliches Editieren getrennt werden sollten
- Prüf- oder Veröffentlichungsbefugnisse eingeschränkt werden sollten
Wenn sich die Teamstruktur ändert, sollte sich in der Regel auch das Zugriffsmodell ändern.
Empfohlener Arbeitsablauf
- Verantwortlichkeiten definieren
- Eine kleine Anzahl klarer Rollen erstellen
- Benutzer den richtigen Rollen zuweisen
- Bei Bedarf den Zugriff nach Abschnitt einschränken
- Berechtigungen überprüfen, wann immer sich die Zuständigkeiten ändern
Was ein sichereres Team-Workflow ausmacht
Ein gutes Zugriffsmodell:
- trennt Redakteure von Administratoren
- beschränkt risikoreichere Aktionen auf die richtigen Personen
- hält Rollen verständlich
- spiegelt tatsächliches Eigentum an Seitenabschnitten wider
- wird regelmäßig überprüft
Das beste Berechtigungsmodell ist normalerweise das, das Menschen verstehen und pflegen können.
Häufige Anwendungsfälle
- Content-Teams, die nur Seiten verwalten
- Marketing-Teams, die Kampagnen und Formulare verwalten
- Support- oder Moderationsteams, die Einsendungen prüfen
- Regionale Teams, die ihre eigenen Website-Bereiche verwalten
Häufige Fehler
- zu großzügige Vergabe von Vollzugriff
- viele sich überschneidende Rollen mit unklaren Unterschieden erstellen
- vergessen, Zugriff nach Personalwechseln zu entfernen oder zu aktualisieren
- alle Redakteure so behandeln, als würden sie die gesamte Website besitzen
- Rollen so komplex machen, dass niemand die Unterschiede versteht
Richtlinien für Teams
- Berechtigungen an tatsächlichen Verantwortlichkeiten ausrichten
- Administratorzugang begrenzen
- Abschnittseigentum nutzen, wenn verschiedene Teams unterschiedliche Bereiche verwalten
- inaktive oder veraltete Konten regelmäßig überprüfen