Команда
Раздел Команда предназначен для управления составом пользователей, имеющих доступ к админ-панели тенанта. Здесь осуществляется приглашение новых участников, назначение ролей и отзыв доступа.
Список участников
В реестре участников отображаются:
- Email — адрес электронной почты пользователя.
- Роль — назначенная роль, определяющая объём доступных разделов и действий.
- Дата добавления — дата включения пользователя в состав команды тенанта.
Роли и права доступа
Роли определяют, к каким разделам и операциям имеет доступ участник команды. Примеры ролей:
- Администратор — полный доступ ко всем разделам, включая управление командой, API-ключами и настройками тенанта.
- Оператор — доступ к сессиям и очереди ручной проверки (ревью).
- Наблюдатель — доступ только для просмотра (без возможности совершать действия).
Точный перечень ролей и связанных с ними прав определяется конфигурацией вашего тенанта.
Тонкая настройка прав (per-user permissions)
Помимо роли, для отдельного участника можно переопределить набор тонких прав через PUT /v1/team/{user_id}/permissions. Каждое право (например, reviews.read, sessions.export, storage.config_read, storage.config_write и т. д.) можно принудительно включить или выключить для конкретного пользователя, независимо от его роли. Применяется в случаях, когда стандартный набор прав роли не покрывает специфический сценарий (например, оператор, которому дополнительно нужно право на экспорт сессий).
Приглашение участника
Для добавления нового участника в команду:
- Нажмите «Пригласить».
- Введите адрес электронной почты приглашаемого.
- Выберите роль, которая будет назначена пользователю.
- Подтвердите отправку приглашения.
На указанный адрес будет направлено письмо со ссылкой для входа или регистрации в системе.
Управление приглашениями
В подразделе «Приглашения» отображается перечень ожидающих приглашений. Доступные действия:
- Повторная отправка (Resend) — если письмо не было получено адресатом, приглашение можно направить повторно.
- Отзыв приглашения — удаление приглашения из списка ожидающих. После отзыва ссылка из письма становится недействительной.
Изменение роли участника
Для изменения роли существующего участника:
- Найдите пользователя в списке.
- Выберите новую роль из выпадающего списка (например, повышение до администратора или ограничение до оператора).
- Сохраните изменения.
Новые права применяются после сохранения. Текущая сессия пользователя в админ-панели обновляется при следующей авторизации.
Удаление участника
Для отзыва доступа пользователя к админ-панели:
- Найдите пользователя в списке.
- Нажмите «Удалить».
- Подтвердите действие.
После удаления пользователь утрачивает возможность входа в админ-панель данного тенанта. Все ранее совершённые действия пользователя сохраняются в журнале аудита.
Сброс пароля участника
Администратор может сбросить пароль другому участнику команды через POST /v1/users/{user_id}/reset-password (например, при компрометации учётной записи или потере доступа). После выполнения участнику направляется письмо со ссылкой для установки нового пароля. Действие фиксируется в журнале аудита как user.password_reset.
Управление составом команды и изменение ролей доступны только пользователям с ролью администратора.