Руководство администратора
Это руководство охватывает административные темы: организации, пользователи и роли, оплата и тарифы, а также модель безопасности сопряжения экранов.
Организации (мультиарендность)
- Любая учётная запись работает внутри организации (org). Все ваши медиа, дизайны, плейлисты и экраны принадлежат одной организации и изолированы от других организаций.
- Если вы состоите более чем в одной организации, в верхней панели появляется переключатель организаций.
- Данные строго ограничены рамками арендатора: экран или дизайн в одной организации никогда не виден другой.
Пользователи и роли
Приглашайте коллег из раздела Команда. У каждого участника есть роль, которая определяет, что он может делать:
| Роль | Что может делать |
|---|---|
| Viewer | Просматривать контент и экраны; без изменений |
| Editor | Создавать и редактировать медиа, дизайны, композиции, плейлисты |
| Admin | Всё, что может Editor, плюс управление экранами, расписаниями, командой и настройками |
| Owner | Полный контроль, включая оплату и удаление организации |
Назначайте наименее привилегированную роль, которая позволяет человеку выполнять свою работу. Owner и Admin должны составлять небольшую группу.
Более детальные права на уровне отдельных действий (добавить / удалить / опубликовать / редактировать / просматривать для
каждого участника) запланированы, но пока недоступны; сегодня управление осуществляется на уровне ролей.
Оплата и тарифы
- В разделе Оплата отображаются ваш текущий тариф, использование и лимиты.
- Лимиты тарифа (число экранов, общий объём хранилища медиа, места, флаги функций) применяются из тарифа, а не редактируются для каждой организации операторами.
- Повышение тарифа увеличивает ваши лимиты; вам предлагается перейти на более высокий тариф, когда вы достигаете предела.
- Использование хранилища отображается в разделе Медиа; «безлимитный» объём показывается как таковой, а не в виде числа.
Если вы используете локальное развёртывание или развёртывание с админ-правами владельца, лимиты тарифа можно редактировать из консоли Админ владельца (только для супер-администратора).
Безопасность сопряжения экранов
Понимание того, как экраны проходят аутентификацию, обеспечивает безопасность ваших дисплеев:
- Экран разблокирован, пока он не сопряжён, затем становится заблокированным (он хранит токен сопряжения). Заблокирован — это производное от наличия этого токена, а не ручной переключатель.
- Коды сопряжения короткие (6 символов), кратковременные и используются однократно для регистрации дисплея. После регистрации экран хранит долгоживущий токен и больше никогда не нуждается в коде.
- Разблокированный экран предоставляет действие Сгенерировать код сопряжения (с QR-кодом). Заблокированный экран скрывает его — чтобы пересопрячь, сначала разблокируйте экран, что аннулирует его текущий токен.
- Поскольку контент ограничен рамками арендатора, сопряжённый экран может воспроизводить контент только из своей собственной организации.
Эксплуатационные рекомендации
- Разблокируйте и пересопрягите экран, если дисплей утерян, украден или перепрофилирован — это отзывает старый токен.
- Относитесь к кодам сопряжения как к временным паролям: не передавайте их шире, чем необходимо; они быстро истекают.
- Используйте расписания и экстренное переопределение для централизованного управления контентом, вместо того чтобы трогать каждый дисплей.
Связанные эксплуатационные документы
Для развёртывания, ёмкости, соответствия требованиям и устранения неполадок плеера см. документацию для операторов рядом с этим руководством:
docs/PLAYER-RUNBOOK.mddocs/TROUBLESHOOTING.mddocs/CAPACITY.mddocs/COMPLIANCE-EU.md