Пользователи и права

Roitrack поддерживает несколько входов с разным уровнем доступа — для байера, который должен видеть только свои кампании, для помощника, которому не нужны выплаты, или для партнёра, которому хватит просмотра.

Роли

Роль	Что может
Владелец	Всё, включая управление лицензией. Ровно один на установку, его нельзя удалить или понизить.
Админ	Всё, кроме передачи владения: все кампании, все настройки, все пользователи.
Менеджер	Управляет пользователями и кампаниями внутри своих групп, но не может создавать и править админов и не может никого повысить до админа.
Пользователь	Работает внутри назначенных ему групп.

Ограничение на владельца сделано намеренно: оно гарантирует, что админ не сможет отрезать доступ всем остальным и запереть установку.

Группы

Группы решают, какие кампании видит пользователь. Назначьте пользователя в одну или несколько групп — и его отчёты, списки кампаний и аналитика во всей панели будут ограничены этими группами. Не просто спрятаны в интерфейсе, а отфильтрованы на сервере.

Типичные схемы:

• Группа на байера, чтобы каждый видел только свои кампании
• Группа на клиента — для агентской работы, где клиенты не должны видеть друг друга
• Группа на вертикаль, когда разные люди льют разные типы офферов

Админы и владелец видят всё независимо от групп.

Смена роли действует сразу

Когда вы меняете роль, права или группы, текущая сессия человека обрывается на следующем же запросе — повышенный доступ не сохраняется до истечения токена. Отзыв доступа мгновенный, и это именно то, что нужно, когда кто-то уходит.

Обратная сторона: человека выкинет посреди работы. Предупредите его или меняйте в нерабочее время.

Восстановление пароля администратора

Если вы ещё можете войти, смените пароль в Настройки → Пользователи. Этот путь предпочтительнее — он держит всё в согласованном состоянии.

Полностью потеряли доступ? Напишите @roitrack в Telegram, и мы сбросим пароль вместе. Сначала попросим подтвердить, что сервер ваш, а новый пароль вы зададите сами — мы не генерируем его за вас и не просим прислать нам.

Про безопасность

• Панель лучше держать на отдельном домене. Разделение панели и трекинга означает, что забаненный трекинговый домен никогда не отрежет вас от собственного трекера. См. Домены и SSL.
• Давайте минимально достаточную роль. Большинству, кому нужно смотреть цифры, хватает роли пользователя и группы, а не админа.
• Удаляйте ушедших, а не делитесь логином. Общие учётки делают историю действий бесполезной, и отозвать доступ у одного человека уже невозможно.