Перепродажа почтовых услуг работает без проблем, пока клиент не захочет что-нибудь сделать самостоятельно. Создать ящик, сбросить пароль, выяснить причину возврата письма: все эти мелкие запросы попадают к вам, потому что предоставить доступ только к нужным функциям невозможно. Клиентский доступ под вашим брендом решает эту задачу. Клиенты управляют собственными доменами от имени вашей компании и не видят ничего лишнего.
В этой статье разберём, какие права можно предоставить клиенту, что останется для него скрытым и какие вопросы стоит решить до включения доступа.
Почему общая панель управления не подходит
Большинство реселлеров в итоге выбирают один из двух неудобных вариантов.
В первом случае у клиента вообще нет доступа, поэтому любое незначительное изменение превращается в обращение в поддержку. С тремя клиентами это ещё допустимо, с тридцатью уже нет. Вы становитесь узким местом при выполнении задач, которые не приносят прибыли.
Во втором случае клиент получает отдельную учётную запись, а вместе с ней отдельную подписку и оплату. В таких отношениях вы уже не поставщик услуги, а сторонний наблюдатель. Проблема доступа решена ценой потери клиента.
Клиентский доступ под вашим брендом предлагает промежуточный вариант, которого нет у большинства платформ: клиенты работают в рамках вашей подписки, но ограничены своими доменами. Коммерческие отношения и оплата остаются у вас, а клиент получает возможности самообслуживания и больше не просит вас выполнять повседневные административные задачи.
Что на практике означает разграничение доступа
В основе всей схемы лежит одно правило: клиент видит свои домены и больше ничего. Ни домены других клиентов, ни настройки всей учётной записи, ни коммерческую информацию.
Это ограничение должно действовать повсюду, а не только на страницах, которые клиент обычно посещает. Недостаточно отфильтровать список доменов. Каждое действие, изменяющее данные, должно проверять те же права. Иначе сохранённая ссылка или замена идентификатора приведёт клиента туда, где ему быть не следует. При оценке платформы с клиентским доступом этому вопросу нужно уделить особое внимание: отфильтровать список легко, надёжно защитить все операции записи гораздо сложнее.
Практическая проверка: спросите, что произойдёт, если клиент изменит идентификатор домена в URL, и одинаково ли защищены просмотр, редактирование и удаление. Речь идёт о нарушении контроля доступа, самом распространённом классе уязвимостей веб-приложений. В многопользовательских панелях такие ошибки особенно трудно заметить.
Какие права можно предоставить клиенту
Клиентский доступ назначается по ролям и ограничивается конкретными доменами. Поэтому важно не то, какой у человека тариф, а какие функции ему действительно нужны.
- Управление почтовыми ящиками. Создание, переименование и удаление ящиков в своих доменах, настройка квот и отправка приглашений для настройки. Сотрудники сами выбирают пароли, а не получают их в готовом виде.
- Восстановление пароля и доступа. Самый частый запрос в поддержку решается без вашего участия.
- Маршрутизация почты. Псевдонимы, обработка писем на несуществующие адреса и пересылка внутри своих доменов.
- Диагностика. Статистика спама и сведения о доставке для своих доменов, чтобы клиент мог сам выяснить, почему письмо не пришло.
- Доступ только для чтения для тех, кому нужна информация без возможности что-либо менять, например финансовому специалисту клиента или начинающему сотруднику вашей команды.
Для ваших сотрудников действует тот же механизм. Специалисту, который ведёт три учётные записи, можно предоставить доступ только к ним. Это ограничит ущерб как от обычной ошибки, так и от намеренных действий.
Два раздела, которые клиенты никогда не увидят
При клиентском доступе две категории намеренно остаются скрытыми. Обе важны не только с технической, но и с коммерческой точки зрения.
Оплата и тарифы. Клиенты не видят стоимость платформы, ваш тариф и суммы, которые платят другие клиенты. Это не косметическая деталь, а разница между перепродажей услуги и прямым знакомством клиента с вашим поставщиком. На хостинге под вашим брендом эти разделы скрыты от всех, включая владельца учётной записи. Поэтому демонстрация экрана или любопытство клиента не раскроют вашу маржу.
Всё, что принадлежит другим клиентам. Это кажется очевидным, но именно такого подтверждения у вас попросят. Клиент видит только свои домены, почтовые ящики и статистику.
Расходуемые ресурсы тоже требуют внимания. На хостинге под вашим брендом проверки оплачиваются только из приобретённого баланса, а не из ежемесячного лимита тарифа. Поэтому крупная проверка списка, запущенная клиентом, не сможет незаметно исчерпать ресурс, который вы рассчитывали использовать в другом месте.
Как узнать, кто и что изменил
Как только клиентский доступ включён и менять настройки могут несколько человек, необходим журнал действий. На практике он оказывается особенно важным.
Запись со значениями до и после изменения отвечает на вопрос, который задают в реальной ситуации. Обычно спрашивают не «Менялось ли что-нибудь?», а «Как было раньше?». Сообщение о том, что квота ящика изменена, почти бесполезно. Если же в журнале указано, что во вторник в одиннадцать конкретный пользователь уменьшил её с 5 ГБ до 500 МБ, ответ становится исчерпывающим.
Такой журнал защищает прежде всего вас. Если клиент утверждает, что не удалял ящик, запись разрешит ситуацию без спора. Вам не придётся оплачивать последствия ошибки, которую вы не совершали.
Что решить до включения доступа
Техническая настройка клиентского доступа занимает немного времени. Снизит он нагрузку на поддержку или увеличит её, зависит от сопутствующих решений.
Кому вообще нужен доступ? Не каждый клиент его хочет, а некоторым он принесёт больше вреда, чем пользы. Предоставлять доступ выборочно вполне разумно.
Что клиент может сломать? Право удалять ящики позволяет удалить и ящик, в котором есть письма. Решите, должны ли опасные операции входить в выдаваемую роль или останутся только у вас.
Куда обращаться при затруднениях? Пользователь панели под вашим брендом свяжется с вами, а не с нами. В этом и состоит смысл, но схема работает лишь в том случае, если в профиле бренда указаны ваши контакты поддержки. Подробнее об этом рассказано в статье о брендировании домена.
Что произойдёт после завершения сотрудничества? Отзыв доступа клиента не должен затрагивать его почту, а сотрудники не должны терять ящики из-за удаления администратора. Разберитесь, как работает это разделение, заранее, а не во время сложного разговора.
Стоимость дополнения
Клиентский доступ расширяет действующую подписку White Label Lite за $39 в месяц или $389 в год и не требует отдельной оплаты. Платы за каждого клиента и нового уровня тарифа нет, поэтому по мере роста клиентской базы расчёт расходов не меняется.
В этом состоит важное коммерческое отличие от платформ, где реселлерские функции оплачиваются за каждую управляемую учётную запись. Ваши расходы остаются постоянными, а доход может расти. Реселлер с сорока клиентами платит столько же, сколько реселлер с четырьмя. Ограничения на количество ящиков определяются основным тарифом, а не дополнением для брендирования.
Пока подписка активна, она также даёт скидку 10% от текущих цен Drive. Это имеет значение, если вы включаете хранилище в своё предложение.
Стоит ли предоставлять такой доступ
Клиентский доступ под вашим брендом подходит не всем. Честный ответ зависит от устройства вашего бизнеса.
Если изменения клиентам требуются редко и вы предпочитаете самостоятельно управлять настройками, новая панель потребует обслуживания, но принесёт мало пользы. Многим небольшим реселлерам удобнее оставить панель у себя и обрабатывать запросы по мере поступления.
Доступ становится оправданным, когда рутинное администрирование отнимает неоплачиваемое время или клиент просит самообслуживание и иначе может уйти к поставщику, который его предлагает. Обычно это происходит при наличии от десяти до тридцати клиентских доменов, но лучший показатель находится в вашей собственной папке входящих, а не в условной цифре.
Главное, что стоит оценить, это сама возможность управлять клиентскими доменами под вашим брендом и в рамках вашей подписки. Она меняет не только внешний вид сервиса, но и то, что вы можете предложить покупателям.
