Роли и разрешения в команде

Существуют четыре роли: Владелец (Owner), Администратор (Admin), Участник (Member) и Менеджер по оплате (Billing Manager). Роль задаёт, какие виды действий человеку доступны. Доступ — то, к каким страницам и аккаунтам он может эти действия применять, — это вторая, независимая настройка, и оба должны разрешать действие, прежде чем оно произойдёт. Две роли навязывают доступ ко всему рабочему пространству, и сузить его нельзя.

Сводка

Роль	Можно ли пригласить	Доступ	Что имеет
Владелец	Нет — владение передаётся, а не выдаётся приглашением	Всё рабочее пространство, всегда	Всё, включая оплату
Администратор	Да	Всё рабочее пространство, принудительно	Всё, кроме оплаты
Участник	Да	По умолчанию ограниченный	Автоматизации, комментарии, входящие, контакты, подключение аккаунтов
Менеджер по оплате	Да	По умолчанию ограниченный	Только оплата

Разрешения по ролям

Приложение объединяет разрешения в семь переключателей на панели участника. Два из них показаны для сведения, и у отдельного человека их изменить нельзя.

Переключатель	Владелец	Администратор	Участник	Менеджер по оплате	Настраивается для человека
Просмотр аналитики (View Analytics)	Да	Да	Да	Нет	Нет
Модерация комментариев (Moderate Comments)	Да	Да	Да	Нет	Нет
Доступ ко входящим (Inbox access)	Да	Да	Да	Нет	Да
Управление автоматизациями (Manage Automations)	Да	Да	Да	Нет	Да
Подключение и отключение аккаунтов соцсетей (Connect & Disconnect Social Accounts)	Да	Да	Да	Нет	Да
Управление участниками команды (Manage Team Members)	Да	Да	Нет	Нет	Да
Просмотр оплаты и платежей (View Billing & Payments)	Да	Нет	Нет	Да	Да

Переключатель, включённый для одного человека, ничего не меняет для остальных с той же ролью.

Владелец

• Доступ: всё рабочее пространство, всегда. Сузить его не может никто, включая его самого.
• Только у этой роли: роспуск команды, передача владения.
• Оплата: да. Подписка команды принадлежит аккаунту владельца.
• Уход: невозможен. Владелец передаёт владение или распускает команду.
• Удаление: невозможно. Ни одна роль не может удалить владельца.

В команде ровно один владелец.

Администратор

• Доступ: всё рабочее пространство, принудительно. Назначение страниц администратору отклоняется.
• Имеет: все разрешения, кроме оплаты.
• Может действовать над: любым, кто не владелец, включая других администраторов — приглашать их, менять им роль, менять им доступ, удалять их.
• Оплата: нет. Администратор не видит тарифы, способы оплаты и счета.

Повышение ограниченного участника до администратора снимает границу его страниц. Это расширение доступа, а не только добавление разрешений.

Участник

• Доступ: по умолчанию ограниченный — теми страницами и аккаунтами, которые ему назначены. Ничего не назначено — ничего не видно.
• Имеет: автоматизации, модерацию комментариев, входящие, контакты и подключение или отключение аккаунтов.
• Может действовать над: никем. Участники не могут приглашать, повышать и удалять.
• Оплата: нет.

Это рабочая роль. Каждое её разрешение всё равно останавливается на границе назначенных ей страниц.

Менеджер по оплате

• Доступ: такой, каким его задали. В отличие от владельца и администратора эта роль ничего не навязывает, поэтому понижённый администратор сохраняет доступ ко всему рабочему пространству. На практике разница мала, потому что у этой роли нет ни одного разрешения, которое действует на странице.
• Имеет: только оплату. Тарифы, способы оплаты, счета и портал оплаты.
• Может действовать над: никем.
• Действует за: владельца команды. Менеджер по оплате, открывая портал или счёт, видит те, что принадлежат владельцу, потому что оплата команды принадлежит владельцу.

Режимы доступа

Режим	Что означает	Какие роли
Всё рабочее пространство	Каждая страница и каждый аккаунт команды, и каждая страница, добавленная позже	Владелец и администратор, принудительно. Доступен также участнику и менеджеру по оплате
Ограниченный	Только явно назначенные страницы и аккаунты	По умолчанию у участника и менеджера по оплате

Пустой набор назначений означает, что человек не видит ничего. Он никогда не означает, что человек видит всё.

Назначение страниц участнику переводит его на ограниченный доступ, если у него был доступ ко всему рабочему пространству.

Права на аккаунт против прав на страницу

Существуют два отдельных вида назначения, и одно не подразумевает другое.

Право	Что разрешает
Аккаунт	Действовать с этим аккаунтом Facebook или Instagram
Страница	Действовать на этой странице: её кампании, комментарии и входящие

Для действия на странице нужна назначенная сама страница. Некоторые списки намеренно показывают аккаунт и его страницы вместе, поэтому страница может появиться в списке, в котором участник затем не может с ней ничего сделать.

У самостоятельного аккаунта Instagram нет родительского аккаунта, и он достижим только через право на страницу.

Кто над кем может действовать

Действие	Владелец	Администратор	Участник	Менеджер по оплате
Пригласить человека	Да	Да	Нет	Нет
Отправить повторно или отозвать приглашение	Да	Да	Нет	Нет
Сменить роль не владельцу	Да	Да	Нет	Нет
Сменить доступ не владельцу	Да	Да	Нет	Нет
Удалить не владельца	Да	Да	Нет	Нет
Переименовать команду	Да	Да	Нет	Нет
Передать владение	Да	Нет	Нет	Нет
Распустить команду	Да	Нет	Нет	Нет
Читать журнал действий	Да	Да	Да	Да

Через эти действия никто не может действовать над владельцем, и никто не может удалить самого себя: уход из команды — это отдельное действие над собственным членством.

Роли, которые можно выдать приглашением

Администратор, участник и менеджер по оплате. Владельца в списке нет; эта роль переходит только передачей владения существующему участнику.

Примечания

• Один аккаунт принадлежит не более чем одной команде. Того, кто уже состоит в команде или владеет ею, нельзя пригласить, пока он не уйдёт или не распустит её.
• Роль, которая навязывает доступ ко всему рабочему пространству, тянет доступ за собой при каждой смене роли, в обе стороны.
• Передача владения понижает прежнего владельца до администратора с доступом ко всему рабочему пространству и переносит подписку на нового владельца.
• Переключатель разрешения никогда не расширяет доступ. Доступ расширяется только назначением страниц или ролью, которая навязывает доступ ко всему рабочему пространству.

Связанное

• Работайте командой — создание команды, приглашения и уход.
• Ограничьте участника определёнными страницами — назначение доступа в приложении.
• Действия в журнале — как записывается каждое из этих изменений.
• Права доступа страницы и токены — права на стороне Facebook, это отдельная тема.