Пользователи и роли
CS Play — многопользовательская система. Вы можете создавать учётные записи внутри своей организации и назначать роли, чтобы контролировать, что каждый сотрудник может видеть и изменять.
Создание пользователей
Чтобы создать новую учётную запись:
-
Перейдите на страницу Пользователи.
-
Нажмите Добавить пользователя.
-
Заполните обязательные поля (email, имя, пароль).
-
Назначьте роль.
-
Нажмите Сохранить.
Созданный пользователь по умолчанию имеет статус Активен и может сразу войти с указанными учётными данными.
Управление учётными записями
Доступные действия с учётными записями:
-
Редактировать — изменить email, имя или пароль.
-
Деактивировать — заблокировать доступ без удаления учётной записи. Полезно при увольнении сотрудника.
-
Активировать — восстановить доступ ранее деактивированного пользователя.
Для редактирования выберите пользователя из списка и нажмите Изменить личную информацию.
Роли
Роль определяет, что пользователь видит и может делать в системе. В CS Play пять ролей:
| Роль | Права |
|---|---|
Администратор |
Полный доступ ко всем функциям: кампании, экраны, пользователи, настройки, интеграции, биллинг. |
Менеджер по рекламе |
Создание и управление кампаниями, объявлениями, плейлистами, расписаниями и контентом. Не может управлять экранами, плеерами, группами экранов и пользователями. |
Младший менеджер по рекламе |
Работает с черновиками кампаний. Может создавать и редактировать кампании, объявления и контент и отправлять их на модерацию, но не может активировать, остановить или удалить кампанию. Расписания и плейлисты видит без права изменения. |
Модератор |
Те же права, что у менеджера по рекламе; кроме того, получает уведомления, когда кампанию одобряют или отклоняют на модерации и когда программатик-партнёр присылает новую кампанию. |
Наблюдатель |
Доступ только на чтение. Может просматривать кампании, статистику и экраны, но не может вносить изменения. |
Пользователи с ограниченной областью
Учётные записи пользователей можно ограничить конкретными группами экранов. Такой пользователь:
-
Видит только экраны и кампании в рамках назначенной группы.
-
Не имеет доступа к ресурсам за пределами своей области.
-
Видит в аудите действий только записи о кампаниях, объявлениях и файлах медиатеки своей группы.
Чтобы назначить пользователя в группу, выберите группу при создании пользователя или отредактируйте его профиль.
Если раздел недоступен вашей учётной записи
Переход по ссылке на страницу, которую ваша учётная запись открыть не может, приводит на короткую страницу Недоступно. Она называет причину и предлагает единственное действие, которое эта причина допускает. Больше на этом экране делать нечего — перезагрузка страницы и повторный вход ответа не изменят.
| Что написано на странице | Кнопка | Что делать |
|---|---|---|
Ваша роль не включает этот раздел. |
Открыть настройки аккаунта |
Попросите администратора организации назначить роль, которая покрывает этот раздел. См. Как узнать свою роль. |
Ваша учётная запись ограничена одной группой экранов. |
Открыть настройки аккаунта |
Раздел работает сразу по всем группам экранов, поэтому учётной записи с ограниченной областью он недоступен. Снять ограничение может только администратор. |
Этот раздел не входит в партнёрскую учётную запись. |
На главную |
Сделать ничего нельзя: раздел не применим к агентским аккаунтам, и никакая роль его не откроет. |
Этот раздел входит в тариф Enterprise. |
Посмотреть доступные тарифы |
Кнопка открывает Настройки > Подписка, где можно сменить тариф. |
Этого раздела нет в этом продукте. |
На главную |
Функция не входит в эту сборку. |
Как узнать свою роль
Вашу роль видит администратор — на странице Пользователи, в колонке Роль. Попросите его найти вашу учётную запись и назвать роль.
Как сменить роль
Сменить роль может только администратор и только другому человеку: при редактировании собственной учётной записи выбор роли скрыт, поэтому администратор не может ни повысить, ни понизить сам себя. Изменение вносит второй администратор. Прежде чем менять роль, убедитесь, кто просит.
Администратор открывает Пользователи, выбирает учётную запись, открывает Изменить личную информацию и указывает новую роль. Ограничение по группе экранов снимается в той же форме — очисткой назначенной группы.
| Роль определяет, какие страницы открываются, а не какие записи можно изменять. Часть действий отклоняется только при сохранении, потому что ответ зависит от конкретной записи, а не от роли, — такой отказ приходит ошибкой в форме, а не этой страницей. |
Безопасность входа
Одноразовый пароль (OTP)
Если для аккаунта включены одноразовые пароли, вход выполняется в два шага:
-
Пользователь как обычно вводит email и пароль.
-
CS Play отправляет одноразовый код на почту и показывает поле Одноразовый пароль с подсказкой «Мы отправили одноразовый код вам на почту.» Введите код, чтобы завершить вход.
Просроченный или неверно набранный код даёт ошибку «Неверный одноразовый код.» — начните вход заново, чтобы получить свежий код.
Блокировка после неудачных попыток
После нескольких неудачных попыток входа вход с IP-адреса пользователя на время приостанавливается. Подождите и попробуйте снова.
| Сочетайте OTP с белым списком IP-адресов, чтобы ограничить доступ к аккаунту доверенными сетями. |
Восстановление забытого пароля
На странице входа есть ссылка Забыли пароль?. Она открывает форму, где нужно указать одно — адрес, на который заведена учётная запись.
-
Введите адрес и нажмите Отправить ссылку.
-
Страница отвечает Проверьте почту.
-
Письмо приходит с темой Восстановление пароля и содержит одну кнопку — она открывает форму, где задаётся новый пароль.
Что важно знать о ссылке:
-
Она действительна ограниченное время с момента запроса.
-
Она одноразовая: как только пароль задан, ссылка израсходована.
-
На учётную запись живёт только одна ссылка. Каждый новый запрос заменяет предыдущую, поэтому открывайте самое свежее письмо — старые ссылки перестают работать сразу же.
-
Если запросить повторно слишком рано, форма ответит «Слишком много попыток. Подождите немного и попробуйте снова.»
После смены пароля вы выходите из системы везде: все активные сессии на всех устройствах сбрасываются, и войти нужно заново с новым паролем. CS Play дополнительно отправляет письмо о том, что пароль изменён, — см. Доставку по электронной почте.
Если письмо не пришло
-
Проверьте папку со спамом. Письмо отправляет сервер, а не человек, и фильтры относятся к нему соответственно.
-
Перечитайте ответ формы. Если она сообщила «Не удалось найти аккаунт с таким email.», письмо вообще не отправлялось. Эта строка покрывает три разных случая: адрес не зарегистрирован, учётная запись деактивирована или заблокирована. Деактивированная учётная запись восстановить пароль не может — попросите администратора сначала вернуть ей статус Активен. Администратор сначала убеждается, кто просит, и только потом возвращает учётной записи доступ.
-
Подождите немного и запросите ссылку ещё раз.
Если это не помогло, попросите администратора задать вам пароль напрямую на странице Пользователи: этот путь почту не использует вовсе. Администратор сначала убеждается, кто просит, и только потом меняет пароль.
Если срок действия ссылки истёк
Открытие ссылки, которая больше не действует, показывает Срок действия ссылки истёк, а под ним — Запросить новую ссылку и Вернуться ко входу.
Восстановить ссылку нельзя, и выход всегда один: запросить новую и открыть самое свежее письмо.
Тот же экран появляется, когда срок ещё не истёк, но ссылка недействительна по другой причине:
-
она уже использована — ссылка расходуется в момент, когда по ней задан пароль;
-
после неё был сделан новый запрос восстановления, который её заменил;
-
адрес обрезан при пересылке. Некоторые почтовые клиенты переносят длинные ссылки на другую строку. Откройте письмо в браузере или скопируйте адрес целиком, вместе со всем, что идёт после
token=.
Подтверждение смены адреса электронной почты
Смена адреса начинается в разделе Настройки > Аккаунт > Изменить email: укажите новый адрес и текущий пароль, затем сохраните. Администратор может начать такую же смену для сотрудника со страницы Пользователи, предварительно убедившись, кто просит.
Пока ничего не изменилось. CS Play отправляет письмо с подтверждением только на новый адрес, тема — Подтверждение изменения адреса, и смена происходит в момент, когда это письмо открывают и нажимают Подтвердить смену email на странице, куда оно ведёт.
Отсюда три следствия, о которых стоит знать заранее:
-
Опечатка в новом адресе отправит подтверждение в ящик, который никто не читает, и смена не состоится. Старый адрес продолжит работать.
-
Ссылка подтверждения действительна недолго. Если срок истёк, начните смену заново из раздела Настройки > Аккаунт.
После подтверждения страница сообщает Email успешно изменён и выполняет выход из системы. Далее:
-
Новый адрес становится вашим логином — вводите его на странице входа.
-
Старый адрес перестаёт работать для входа сразу же.
-
Пароль остаётся прежним: изменился только адрес.
Если подтверждение не проходит
- Срок действия ссылки истёк или она уже была использована
-
Ссылка израсходована. Повторное нажатие кнопки не поможет — начните смену заново в разделе Настройки > Аккаунт. Если смену начинал администратор, попросите его начать её снова.
- Не удалось связаться с сервером
-
Это сетевая проблема, а не мёртвая ссылка. Ссылка ещё действительна, и кнопка на странице остаётся именно для такого случая: нажмите ещё раз.
| Новый адрес не должен уже принадлежать другому пользователю CS Play и не должен быть адресом чужой ещё не подтверждённой смены. В обоих случаях форма откажет при сохранении, до отправки письма. |
Рекомендации
-
Создавайте отдельные учётные записи для каждого сотрудника вместо общих паролей.
-
Используйте роль Наблюдатель для клиентов, которым нужно просматривать статистику кампаний.
-
Регулярно проверяйте список пользователей и деактивируйте ненужные учётные записи.
-
Используйте Аудит действий для мониторинга активности пользователей.