Разрешения
Разрешения определяют, кто что может делать в Loop: создавать команды и каналы, приглашать людей, удалять сообщения, настраивать интеграции и т. д. Они настраиваются в Системная консоль > Управление пользователями > Разрешения.
Схемы разрешений
| Схема | Где действует | Доступность |
|---|---|---|
| Системная схема | На всём сервере | Все тарифы |
| Командное переопределение схемы | Только в выбранных командах — вместо системной схемы | Тариф «Корпоративный» |
В каждой схеме разрешения задаются отдельно для ролей: Гости, Все участники, Администраторы канала, Администраторы команды, Системные администраторы. Разрешения Все участники действуют на всех пользователей, включая администраторов.
Команда может входить только в одно командное переопределение. Для неё системная схема не применяется.
Отдельно для каналов есть модерация канала — ограничения для гостей и участников в конкретном канале.
Основные группы разрешений
| Группа | Что регулирует |
|---|---|
| Команды | Создавать команды, Добавить участников команды, приглашать гостей |
| Управление публичными каналами / Управление приватными каналами | Создать каналы, Управление настройками канала (название, заголовок, назначение), Управление участниками канала, Архивировать каналы, Преобразовать каналы, Управление закладками |
| Управление сообщениями | Редактировать собственные сообщения, Редактировать сообщения других, Удалить свои сообщения, Удалить сообщения других, Редактировать вложения |
| Реакции на сообщения, Упоминания в канале, Групповые упоминания | Реакции и массовые упоминания |
| Интеграции и настройки | Управление входящими вебхуками, Управление исходящими вебхуками, Управление быстрыми командами, приложения OAuth, пользовательские смайлики |
| Личные настройки пользователей | Может ли пользователь сам менять email, полное имя, псевдоним, должность, изображение и имя в системе |
| Пользовательские группы | Создание, изменение, удаление групп и управление их участниками |
| Общие каналы | Управление общими каналами и безопасными подключениями |
Если имена, должности и фото пользователей приходят из AD/LDAP или SAML, снимите у Все участники разрешения группы Личные настройки пользователей — так данные в Loop не будут расходиться с каталогом.
Ограничение времени на изменение и удаление
Нажмите значок шестерёнки рядом с разрешением Редактировать собственные сообщения или Удалить свои сообщения, чтобы задать, сколько секунд после отправки сообщение можно изменить или удалить (например, 300 — пять минут). Ограничение действует для всех ролей.
Примеры
Добавлять людей в команду «Финансы» могут только администраторы
- Системная схема > Редактировать схему: у Все участники оставьте включённым Добавить участников команды — во всех остальных командах добавлять людей смогут все. Сохранить.
- Вернитесь в Разрешения > Новое командное переопределение схемы.
- Укажите название и описание схемы, например «Только администраторы приглашают».
- Выберите команды для переопределения разрешений > Добавить команды > «Финансы».
- У Все участники снимите Добавить участников команды, у Администраторы команды — оставьте. Сохранить.
Настройки каналов меняют только администраторы
Системная схема > Редактировать схему > у Все участники в группах Управление публичными каналами и Управление приватными каналами снимите Управление настройками канала > Сохранить.
Теперь переименовывать каналы и менять заголовок и назначение могут только администраторы канала, команды и системы.
Публичные каналы в команде «Подрядчики» создают только администраторы
- Создайте командное переопределение схемы для команды «Подрядчики».
- У Все участники в Управление публичными каналами снимите Создать каналы; у Администраторы команды — оставьте.
- Сохранить.
Удалять сообщения могут только администраторы команды и системы
Системная схема > Редактировать схему: у Все участники и Администраторы канала снимите Удалить свои сообщения и Удалить сообщения других; у Администраторы команды — оставьте оба. Сохранить.
Интеграции создают только системные администраторы
Системная схема > Редактировать схему: у Все участники и Администраторы команды в Интеграции и настройки снимите Управление входящими вебхуками, Управление исходящими вебхуками и Управление быстрыми командами. Сохранить.
Канал объявлений и каналы для гостей
Ограничения в конкретном канале настраиваются не схемами, а модерацией канала или режимом Канал только для чтения.
Сброс и перенос
- Вернуть схему к исходным значениям — кнопка сброса на странице схемы (Сбросить до значений по умолчанию?).
- Перенести схемы на другой сервер можно через экспорт и импорт с помощью
mmctl.
Термины
- Разрешение — право выполнить конкретное действие.
- Роль — набор разрешений. Пользователи получают роли в системе, команде или канале.
- Системная схема — роли по умолчанию для всего сервера.
- Командное переопределение схемы — роли по умолчанию для отдельных команд; заменяют системную схему в этих командах.