Administrátoři aplikace mohou mít přidělena různá práva. Lze tak snadno založit administrátora, který bude mít na starost pouze práci se zásilkami (řešit karanténu apod.), ale nebude moci změnit nastavení. Nebo naopak administrátora starajícího se pouze o nastavení a nemajícího přístup k zásilkám a jejich obsahu.
Jednotlivá práva, která lze administrátorům přidělit nebo odebrat jsou následující:
Správa administrátorů
Administrátor s tímto právem může zakládat nové administrátory, upravovat stávající, včetně jejich práv a nebo stávající mazat. Má tedy právo provádět všechny akce v:
Jelikož však díky tomu může upravovat všechna práva všech administrátorů, včetně sebe, je toto právo nadřazeno všem ostatním a fakticky tak znamená nejvyšší oprávnění. Od verze 2.1 je toto i graficky jasně znázorněno a přidělení tohoto práva znamená automaticky přidělení všech ostatních práv.
Správa uživatelů
Toto právo umožňuje administrátorovi spravovat uživatele aplikace. Tedy zakládat nové lokální uživatele, upravovat stávající, měnit jim hesla, nebo je mazat. Rovněž může spravovat API tokeny, neboť tyto jsou vždy vázány na konkrétního uživatele. Administrátor tak může provádět všechny akce v:
Přístup k logům
Účty s tímto právem mají plný přístup k Audit Logům a rovněž nastavení cílového Syslogu, kam se mohou kopie audit logů posílat. Administrátor pak tedy může:
Provádět nastavení protokolu aplikace v Nastavení - Konfigurace - Protokol aplikace
Zobrazovat a prohledávat audit logu aplikace v Audit Log
Nastavení aplikace
Administrátorům toto právo umožní provádět kompletní konfiguraci aplikace, s výjimkou částí určených jinými zde popsanými právy. Může tak provádět všechny akce v:
Nastavení šifrování
Vyžaduje jako závislost předchozí právo “nastavení aplikace”. Umožňuje administrátorovi přístup a úpravu nastavení týkající se šifrování, tj. v sekci:
Přístup k seznamům a meta datům zásilek
Právo prohlížet informace o zásilkách - zobrazovat jejich seznamy a detaily konkrétních zásilek. Toto právo však neumožňuje provádět žádné akce u zásilek, ani stahovat soubory zásilek. Dává tedy možnost zobrazit:
Přístup k souborům zásilek
Vyžaduje jako závislost předchozí právo “přístup k seznamům a meta datům zásilek” a navíc opravňuje administrátora stahovat soubory zásilky, vytvářet archiv zásilky a stahovat archiv zásilky.
Správa zásilek
Vyžaduje jako závislost předchozí právo “přístup k seznamům a meta datům zásilek” a navíc opravňuje administrátora provádět všechny akce u zásilek (např. vyjmout z karantény, smazat, obnovit smazanou, aj.) s výjimkou (de)šifrování.
Šifrovat / dešifrovat zásilku
Vyžaduje jako závislost předchozí právo “Správa zásilek” a navíc opravňuje administrátora na vyžádání (de)šifrovat vybrané zásilky.
Add Comment