Ruoli del team e accessi disponibili

Ogni persona invitata riceve un ruolo. Il ruolo stabilisce cosa può fare, mentre i domini assegnati stabiliscono dove può farlo. Le due scelte funzionano insieme. Un Domain Administrator assegnato a un solo dominio può fare molto, ma esclusivamente su quel dominio.

Puoi modificare il ruolo di una persona in qualsiasi momento dalla pagina Team. La modifica diventa effettiva al suo clic successivo.

In breve

Client

Accesso completo ai domini e alle caselle assegnati.

Questo ruolo è destinato alla persona a cui appartiene effettivamente il dominio. Nei domini assegnati può gestire le impostazioni DNS e SMTP, creare ed eliminare caselle, impostarne le password, gestire inoltri e regole, configurare caselle condivise, trasferire messaggi da un altro provider e controllare un elenco di indirizzi con Email Verifier.

Non può accedere alla tua fatturazione, al tuo branding né al tuo elenco di persone. Inoltre, non può vedere i domini che non le hai assegnato.

Assegna questo ruolo quando vuoi che un cliente gestisca autonomamente la propria email senza chiederti ogni modifica.

Domain Administrator

Accesso completo ai domini assegnati. Nessun accesso alle caselle.

I domini, i record DNS, la connessione Cloudflare e le impostazioni SMTP sono disponibili per i domini assegnati. Questo ruolo non può accedere alle caselle né ai messaggi che contengono.

È il ruolo per un contatto tecnico che configura i domini, ma non deve leggere le email di nessuno. Anche l'accesso alle migrazioni è escluso intenzionalmente: una migrazione scrive messaggi in una casella e questo ruolo non dispone di alcun diritto sulle caselle.

Mailbox Operator

Accesso completo alle caselle dei domini assegnati. Nessuna gestione dei domini.

Consente di creare ed eliminare caselle, impostare password, gestire inoltri, regole, risposte automatiche e caselle condivise, importare messaggi da un vecchio provider e utilizzare Email Verifier.

La persona può vedere i domini idonei perché una nuova casella richiede un dominio, ma non può modificare un dominio né il relativo DNS.

Questo ruolo è adatto a chi gestisce le attività quotidiane: nuovi assunti, persone che lasciano l'organizzazione o qualcuno che non riesce più ad accedere alla casella.

Read-only

Può visualizzare tutto. Non modifica nulla.

Tutte le pagine si aprono, ma non viene salvato nulla. La persona vede domini, caselle, stato e impostazioni DNS e può consultare migrazioni e risultati delle verifiche, ma ogni tentativo di modifica viene rifiutato.

Poiché le pagine hanno lo stesso aspetto che presentano agli altri utenti, una persona Read-only vede una nota in cima alla dashboard che segnala l'accesso in sola lettura. In questo modo non compila un modulo per poi perdere i dati inseriti.

Non può vedere la fatturazione, il tuo elenco di persone o il registro delle attività. Controllare ciò che hanno fatto i colleghi è un potere di supervisione che questo ruolo non possiede.

Webmail only

Solo webmail. Nessuna dashboard.

Questo ruolo non concede da solo l'accesso alla dashboard o a una casella. La persona deve comunque disporre di una casella e delle credenziali separate di quella casella per accedere alla webmail. Usa questo ruolo quando vuoi registrare la persona nell'elenco del team senza assegnarle autorizzazioni nella dashboard.

Usalo quando una persona ha bisogno soltanto di una casella di posta. È il ruolo più sicuro che puoi assegnare.

Custom

Scegli le autorizzazioni una per una.

Se nessuno dei cinque ruoli è adatto, creane uno personalizzato. Scegli singole autorizzazioni raggruppate per area. Parti dal gruppo più piccolo che consente alla persona di svolgere il proprio lavoro. Un ruolo Custom senza autorizzazioni non concede nulla.

Si applicano due regole:

• Non puoi concedere ciò che non possiedi. Nessuno può creare un ruolo più potente del proprio.
• Le autorizzazioni pericolose sono indicate per nome. I permessi che concedono un'azione irreversibile, come eliminare un account, impostare la password di una casella, reimpostare l'autenticazione a due fattori di qualcuno o creare chiavi API, vengono riportati singolarmente nel registro delle attività quando sono concessi, anziché essere conteggiati come «altre 3 autorizzazioni».

Ruoli e domini assegnati

Il ruolo e l'elenco dei domini sono scelte separate ed entrambi si applicano.

Assegna un dominio a una persona e questa vedrà un solo dominio: nella barra laterale, nell'elenco delle caselle, nella ricerca e ovunque. Non è un filtro che può disattivare. Gli altri domini sono completamente irraggiungibili, anche tramite l'API.

Seleziona «tutti i domini» e la persona vedrà tutti i domini dell'account, compresi quelli che aggiungerai in seguito.

Cosa non può fare nessun ruolo

Alcune operazioni rimangono sotto il tuo controllo, qualunque autorizzazione tu conceda:

• Trasferire la proprietà dell'account

I ruoli standard escludono anche la fatturazione, l'amministrazione White Label, l'elenco del team e l'eliminazione dell'account. Un ruolo Custom può includere alcune di queste autorizzazioni solo quando chi invia l'invito è autorizzato a concederle.

Domande comuni

Posso assegnare lo stesso ruolo a due persone? Sì. Assegna lo stesso ruolo alle persone con responsabilità uguali e controlla l'assegnazione individuale dei domini prima di inviare ciascun invito.

Cosa accade al lavoro di una persona se la rimuovo? Nulla di ciò che ha creato scompare. Caselle, domini e impostazioni appartengono all'account, non alla persona.

Una persona può avere due ruoli? No. È previsto un solo ruolo per persona in ogni account. Se serve una combinazione, usa Custom.

La persona ha già un proprio account TrekMail. È un problema? No. Consulta Lavorare in più di un account.