Przewodnik administratora

Ten przewodnik jest przeznaczony dla administratorów organizacji — osób odpowiedzialnych za to, kto może się logować, jakie zespoły istnieją i jak organizacja współpracuje z partnerami.

Administracja obejmuje dwa obszary:

DICE — sama aplikacja, w której odbywa się codzienna praca i w której administratorzy zespołów zarządzają połączeniami i udostępnianiem.
Portal kont DUST — witryna do zarządzania kontami, w której znajdują się członkostwo w organizacji, zespoły, zaproszenia i klucze API. Otwórz go z DICE za pomocą menu użytkownika (w prawym górnym rogu) → Zarządzanie kontem.

Zapraszanie użytkowników

Kontami użytkowników i członkostwem w organizacji zarządza się w portalu kont DUST, a nie w DICE. Nowi członkowie dołączają na podstawie zaproszenia:

Otwórz portal kont (menu użytkownika → Zarządzanie kontem) i przejdź do sekcji Zaproszenia swojej organizacji.
Kliknij Zaproś użytkownika. W oknie dialogowym Utwórz zaproszenie wpisz adres e-mail zapraszanej osoby, wybierz jej rolę w organizacji (Członek lub Administrator) i opcjonalnie od razu przypisz ją do zespołu.
Kliknij Wyślij zaproszenie. Zapraszana osoba otrzyma wiadomość e-mail z linkiem Zaakceptuj zaproszenie.
Zapraszana osoba otwiera link, loguje się (lub zakłada konto DUST) i akceptuje zaproszenie. Następnie pojawia się na liście członków twojej organizacji.

Pamiętaj:

Zaproszenia wygasają po 48 godzinach. Na liście zaproszeń możesz wysłać ponownie zaproszenie (co odnawia jego termin ważności) lub anulować oczekujące zaproszenie.
Administratorzy organizacji nie mogą samodzielnie tworzyć nowych organizacji — organizacje zakłada DUST Identity.
Istniejącymi członkami zarządza się w sekcji Użytkownicy organizacji: można zmienić rolę członka lub usunąć go z organizacji.

Co widzi nowy użytkownik

Użytkownik, który zaloguje się do DICE, zanim zacznie należeć do jakiejkolwiek organizacji i zespołu, trafia na ekran wyboru kontekstu. Ekran informuje, że jego konto nie należy jeszcze do żadnej organizacji ani zespołu, i podaje adres e-mail, którego użyto do logowania. Dalsze możliwości zależą od tego, czy wysłano już zaproszenie:

Zaproszenie zostało wysłane. Zaproszenie jest widoczne na tym ekranie w sekcji Oczekujące zaproszenia wraz z organizacją, rolą, z jaką użytkownik dołączy, oraz nadawcą. Użytkownik klika Zaakceptuj, a DICE samodzielnie uwzględnia nowy dostęp; Odśwież pozwala przeczekać kilka sekund, których może wymagać propagacja. Poproś użytkowników, aby zaakceptowali widoczne przed nimi zaproszenie — wylogowanie, ponowne zalogowanie ani zgłoszenie do pomocy technicznej nie są potrzebne.
Zaproszenie wygasło. Jest wyświetlane jako Wygasło · poproś o nowe zaproszenie. Użytkownik może użyć opcji Poproś o nowe zaproszenie, aby powiadomić administratorów; możesz użyć opcji Wyślij zaproszenie ponownie na liście zaproszeń w portalu kont, co odnawia zaproszenie, tak aby użytkownik mógł je od razu zaakceptować.
Zaproszenie nie zostało wysłane. Ekran informuje użytkownika, że powinien zwrócić się do administratora swojej organizacji, i oferuje opcję Skontaktuj się z pomocą techniczną. To jedyny przypadek, w którym „skontaktuj się z administratorem” jest właściwym pierwszym krokiem.

Dwie rzeczy warto od razu powiedzieć nowym użytkownikom: zaproszenia są przypisane do jednego, konkretnego adresu e-mail, więc trzeba zalogować się adresem, na który wysłano zaproszenie; a gdy użytkownik należy już do jakiejś organizacji, każde kolejne zaproszenie pojawia się w pozycji Zaproszenia w menu użytkownika DICE, a nie na tym ekranie.

Zobacz też FAQ.

Zespoły

Wszystko, co użytkownik robi w DICE, odbywa się w kontekście organizacji i zespołu — rekordy, foldery, przesyłki i inne dane należą do zespołu, a użytkownicy zmieniają kontekst w nagłówku. Aby korzystać z DICE, użytkownik musi należeć do co najmniej jednego zespołu.

Zespołami również zarządza się w portalu kont, w sekcji Zespoły twojej organizacji:

Tworzenie zespołu — tylko administratorzy organizacji („Tylko administratorzy organizacji mogą tworzyć zespoły”). Zespół wymaga jedynie nazwy.
Dodawanie członków — wybieraj spośród istniejących członków organizacji (wyszukuj według nazwy lub adresu e-mail). Najpierw zaproś osoby do organizacji, a potem dodaj je do zespołów.
Role w zespole — każdy członek zespołu ma rolę Członek („Standardowy dostęp do zespołu”) lub Administrator („Zarządzanie członkami zespołu”). Administratorzy zespołu mogą zarządzać członkostwem we własnym zespole bez uprawnień administratora organizacji.
Wydawca — dodatkowe uprawnienie w ramach członkostwa w zespole, nadawane przez administratora zespołu. Nie jest to trzeci szczebel powyżej roli Członek: członek albo ma to uprawnienie, albo nie, a administratorzy zespołu mają je zawsze. Uprawnienie Wydawcy decyduje o możliwości upubliczniania danych zespołu — wymaga go każda zmiana w module Strony publiczne (tworzenie i publikowanie projektów, publikowanie strony lub cofanie jej publikacji, wdrażanie wersji, uruchamianie lub anulowanie publikacji zbiorczej). Członkowie bez tego uprawnienia nadal mogą otworzyć moduł i przeglądać projekty, historię wersji, opublikowane strony oraz aktywność stron. Uprawnienie mogą mieć też konta usług, dzięki czemu integracja może publikować bez udziału człowieka.
Zmiana nazwy lub usunięcie — w ustawieniach zespołu.

Administratorzy zespołu mają też dodatkowe możliwości w samym DICE: sekcja administracji zespołem na pasku bocznym (na przykład Połączenia) jest widoczna tylko dla administratorów aktywnego zespołu.

Konfigurowanie współpracy między organizacjami

Współpraca z inną organizacją zaczyna się od połączenia między jednym z twoich zespołów a jednym z jej zespołów. Nawiązanie połączenia to zadanie administracyjne — wzajemne potwierdzenie wykonują administratorzy zespołów po obu stronach. Pełny przebieg, w tym kierunek połączenia (kto może wysyłać, a kto odbierać), opisano w artykule Połączenia.

Po potwierdzeniu połączenia:

Zespoły mogą udostępniać rekordy i foldery zespołowi partnera — zobacz Udostępnianie i dostęp.
Zespoły mogą wysyłać przesyłki, aby przekazywać rekordy organizacji partnera, o ile pozwala na to kierunek połączenia.

Dostępność modułów

DICE ma budowę modułową. Funkcje takie jak Przesyłki, Certyfikaty, Vlinki, Wydzielanie, Strony publiczne, Połączenia i Udostępnianie są włączane dla poszczególnych organizacji przez DUST Identity — nie są to przełączniki, które administrator organizacji może zmienić w produkcie.

Gdy moduł jest wyłączony dla twojej organizacji, jego pozycje nawigacji są całkowicie ukryte; użytkownicy nie zobaczą zablokowanej ani wyszarzonej pozycji. Jeśli twój zespół pyta „gdzie jest funkcja X?”, przed dalszym rozwiązywaniem problemu sprawdź, czy moduł jest włączony.

Aby zmienić moduły włączone dla twojej organizacji, skontaktuj się z support@dustidentity.com.

Dostęp do API

Programowy dostęp do platformy DUST odbywa się za pomocą kont usług — tożsamości maszynowych należących do twojej organizacji — zarządzanych w portalu kont (strona organizacji → karta Konta usług). Konto usługi należy do dokładnie jednej organizacji, może otrzymać dostęp do zespołów tak jak członek, a każde wykonane przez nie działanie jest mu przypisywane w historii aktywności. Tworzenie kont usług i zarządzanie nimi wymaga spełnienia obu warunków:

Jesteś administratorem organizacji oraz
Konta usług są włączone dla tej organizacji przez DUST Identity. Jeśli nie są, karta wyświetla prośbę o kontakt z support@dustidentity.com w celu uzyskania dostępu.

Każde konto usługi może mieć klucze API i/lub klienta OAuth dla client_credentials. Sekrety danych uwierzytelniających są wyświetlane jednorazowo podczas tworzenia — skopiuj je od razu. Jednocześnie może być aktywnych kilka zestawów danych uwierzytelniających, więc rotacja nie wymaga przestoju; czas ostatniego użycia każdego z nich jest widoczny w portalu. Wyłączenie konta usługi natychmiast uniemożliwia mu uzyskiwanie nowych tokenów.

Ze względu na identyfikowalność zasady przypisywania operatora konta usługi można ustawić na wymagane, co zmusza je do deklarowania w każdym zapisie przez API, która osoba zainicjowała dane działanie (na przykład numer karty pracowniczej z hali produkcyjnej) — zobacz Uwierzytelnianie API.

Informacje o uwierzytelnianiu żądań API znajdziesz w artykule Uwierzytelnianie API, a adresy URL środowisk — w artykule Środowiska.

Skrócony przegląd

Zadanie	Gdzie
Zapraszanie użytkowników, zarządzanie członkami i rolami	Portal kont DUST → organizacja → Użytkownicy / Zaproszenia
Tworzenie zespołów, zarządzanie członkostwem w zespołach	Portal kont DUST → organizacja → Zespoły
Nawiązywanie połączenia z organizacją partnera	DICE → Połączenia (administratorzy zespołu; zobacz Połączenia)
Udostępnianie rekordów lub folderów między zespołami	DICE (zobacz Udostępnianie i dostęp)
Włączanie lub wyłączanie modułów	Kontakt: support@dustidentity.com
Konta usług i dane uwierzytelniające API	Portal kont DUST → organizacja → Konta usług (zobacz Uwierzytelnianie API)

Pomoc techniczna i zgłoszenia Zgłoś problem z dokumentacją