Kontrola dostępu w zespole

Przyznaj każdemu członkowi zespołu odpowiedni poziom dostępu do Rekrutacji, Bezpieczeństwa, Outreach, Szkoleń i Ocen okresowych, a następnie sprawdź lub odbierz go, gdy ktoś odchodzi.

Dlaczego to ważne

Nie każdy w zespole musi widzieć wszystko. Rekruter nie potrzebuje zgłoszeń podatności, a lider bezpieczeństwa nie potrzebuje kampanii Outreach. Kontrola dostępu w zespole pozwala decydować, osobno dla każdej osoby i każdego modułu, kto może przeglądać, kto zarządzać, a kto nie ma dostępu. Udostępnia też jedną stronę, na której odpowiesz na pytanie „do czego dokładnie ta osoba ma dostęp?”, gdy przychodzi audyt albo ktoś odchodzi z zespołu.

Moduły i poziomy dostępu

Kit ma pięć modułów: Rekrutacja, Bezpieczeństwo, Outreach, Szkolenia i Oceny okresowe. Każdy członek zespołu dostaje jeden poziom dostępu na moduł:

Poziom	Co oznacza
Brak dostępu	Moduł jest niedostępny. Przy próbie otwarcia pojawia się ekran odmowy dostępu z możliwością poproszenia o dostęp.
Członek	Standardowy dostęp do codziennej pracy: przeglądanie i praca z zawartością modułu, z uwzględnieniem przypisań do konkretnych elementów (np. ofert pracy z ograniczonym dostępem).
Admin	Pełna kontrola nad modułem: tworzenie, konfigurowanie i zarządzanie wszystkim bez potrzeby przypisań do konkretnych elementów.

Jeśli nigdy nie ustawisz komuś poziomu, ta osoba jest Członkiem. Dotychczasowi członkowie zespołu pracują dokładnie tak jak wcześniej; nic nie zostaje zablokowane, dopóki sam tego nie zmienisz.

Administratorzy konta mają pełny dostęp niezależnie od poziomów modułów: widzą każdy moduł, mają dostęp do wszystkiego i jako jedyni mogą zmienić dostęp osoby, która już jest w zespole. Administrator może też przyznać uprawnienie Zapraszanie członków: taka osoba ustala wtedy dostęp współpracowników, których zaprasza, nigdy wyższy niż własny.

Note

Poziomy modułów kontrolują dostęp do całego modułu. Wewnątrz modułu nadal obowiązują bardziej szczegółowe przypisania. Na przykład oferty pracy z ograniczonym dostępem widzi przypisany do nich zespół oraz administratorzy konta i Rekrutacji. Zobacz Zapraszanie zespołu, żeby dowiedzieć się, jak działają role w ofercie pracy.

Note

Finanse są celowym wyjątkiem od macierzy modułów. Rola zaczyna z brakiem dostępu do wszystkich pięciu modułów, ale w osobnym obszarze może obsługiwać wypłaty dla kandydatów i badaczy oraz formularze W-8/W-9. Kolejki pokazują kontekst płatności, a nie aplikacje kandydatów ani treść zgłoszeń. Zobacz Role w zespole.

Macierz modułów

Przejdź do Ustawienia → Zespół → Moduły, żeby zobaczyć cały zespół naraz: jeden wiersz na członka, jedna kolumna na moduł. Wybierz poziom w dowolnej komórce. Zmiana działa od razu.

Dwa skróty przyspieszają pracę:

Role: każdy wiersz ma szybki wybór predefiniowanych ról w zespole, takich jak Rekruter, Finanse, Analityk bezpieczeństwa, Growth, Trener czy People Lead. Jedno kliknięcie ustawia poziomy przewidziane dla roli we wszystkich pięciu modułach; pojedyncze komórki możesz potem dalej dostosować.
Przełącznik administratora konta: włączenie go daje pełny dostęp do wszystkiego i zwija wiersz, bo poziomy modułów przestają mieć zastosowanie.

Tip

Zacznij od roli, potem dostosuj uprawnienia. Rekruter otrzymuje uprawnienia administratora Rekrutacji oraz członka Outreach, Szkoleń i Ocen okresowych. Analityk bezpieczeństwa otrzymuje uprawnienia administratora Bezpieczeństwa oraz członka Szkoleń i Ocen okresowych. Pełne zestawienie znajdziesz w Rolach w zespole.

Strona dostępu członka zespołu

Żeby przyjrzeć się jednej osobie, przejdź do Ustawienia → Zespół → Członkowie zespołu i kliknij członka. Jego strona dostępu pokazuje:

Rolę: rolę w zespole, od pełnego Administratora po Członka
Poziomy modułów: poziom dla każdego z pięciu modułów, edytowalny na miejscu
Zapraszanie członków: przełącznik, który pozwala tej osobie zapraszać współpracowników, najwyżej na własnym poziomie dostępu i bez robienia z niej administratora. Zobacz Zapraszanie zespołu
Rejestr dostępu: listę (tylko do odczytu) przypisań i indywidualnych uprawnień tej osoby: które oferty pracy, które zgłoszenia, które kampanie i od kiedy

Jak czytać rejestr dostępu

Rejestr zbiera przypisania i indywidualne uprawnienia z pięciu modułów. Nie jest pełną listą wszystkich otwartych elementów, które osoba może przeglądać dzięki dostępowi do modułu. Każdy wpis zawiera nazwę elementu, moduł, do którego element należy, i datę przyznania dostępu. Użyj go, żeby:

Przygotować się do audytu bezpieczeństwa lub zgodności
Upewnić się, że współpracownik zewnętrzny widzi tylko to, co powinien
Przejrzeć wszystko, z czym pracuje odchodzący członek zespołu, zanim opuści konto

Żeby ograniczyć pojedyncze zgłoszenie lub kampanię do wybranego grona i przyznać tym osobom rolę podglądu lub zarządzania, zobacz Dostęp na poziomie elementu.

Proszenie o dostęp

Gdy członek zespołu otworzy moduł, do którego nie ma dostępu, zobaczy ekran odmowy dostępu. Znajduje się na nim przycisk Poproś o dostęp, który jednym kliknięciem powiadamia wszystkich Administratorów konta. Administrator może wtedy przyznać poziom z macierzy modułów albo ze strony dostępu członka.

Gdy ktoś odchodzi z zespołu

Gdy ktoś odchodzi, otwórz jego stronę dostępu. Masz dwie możliwości:

Akcja	Co się dzieje
Odbierz dostęp	Zachowuje członkostwo w zespole, ale odbiera dostęp do modułów i usuwa indywidualne uprawnienia. Dobre na dłuższą nieobecność albo zmianę roli.
Usuń z konta	Całkowicie usuwa osobę z zespołu.

Obie akcje odbierają też uprawnienie Zapraszanie członków: kto zapraszał z upoważnienia, traci je razem z poziomami modułów.

Jeśli osoba jest jedynym menedżerem rekrutacji w ofercie lub osobą przypisaną do aktywnego zgłoszenia, Kit wymaga decyzji: wskaż następcę albo świadomie pozostaw element bez przypisania. Dopiero potem system odbiera dostęp lub usuwa członka zespołu. Właścicielowi konta nie można odebrać dostępu ani usunąć go w ten sposób.

Warning

Odebranie dostępu usuwa uprawnienia bez możliwości automatycznego przywrócenia. Po „Odbierz dostęp” pojedyncze uprawnienia członka znikają. Ich przywrócenie oznacza ręczne dodanie każdego z osobna. Przejrzyj rejestr dostępu przed odebraniem i uważnie wybieraj następców przy przepisywaniu własności: gdy własność przejdzie na kogoś innego, poprzedni właściciel zostaje odłączony od tych elementów.

Rób / Unikaj

Rób	Unikaj
Używaj ról, żeby spójnie ustawiać poziomy podobnym osobom	Ręcznego ustawiania każdego modułu, gdy gotowa rola odpowiada obowiązkom osoby
Przeglądaj rejestr dostępu, zanim ktoś odejdzie z zespołu	Usuwania członka bez sprawdzenia; przy elementach z jednym właścicielem trzeba wskazać następcę lub świadomie pozostawić je bez przypisania
Używaj „Odbierz dostęp” przy nieobecnościach i zmianach roli	Usuwania z konta kogoś, kto wraca
Zostaw poziomy nieustawione członkom, którym wystarcza standardowy dostęp	Ustawiania wszędzie „Brak dostępu” jako wartości domyślnej; od tego jest odbieranie dostępu

W skrócie

Otwórz Ustawienia → Zespół → Moduły i przejrzyj wiersz każdego członka
Zastosuj role dla typowych stanowisk, a potem dostosuj poszczególne poziomy
Włączaj przełącznik administratora konta tylko osobom, które zarządzają zespołem
Wyrywkowo sprawdź stronę dostępu i rejestr wybranego członka, żeby potwierdzić, że zgadzają się z oczekiwaniami
Powiedz zespołowi o przycisku Poproś o dostęp, żeby odmowy nie zamieniały się w zgłoszenia do wsparcia
Gdy ktoś odchodzi: przejrzyj rejestr, wybierz „Odbierz dostęp” albo „Usuń z konta” i wskaż następców dla elementów z jedynym właścicielem