Rollen en rechten

1Ingebouwde rollen

Zes rollen zijn klaar voor gebruik. Ze zijn niet te bewerken, maar je kunt er een kopiëren naar een eigen rol.

• Eigenaar: alles. Alleen eigenaren wijzigen het abonnement, zeggen op, kopen pakketten, verwijderen een project of de workspace en maken of wijzigen eigenaren. Een project of de workspace verwijderen vraagt een code die naar de eigenaar wordt gemaild, plus de authenticator- of back-upcode als tweestapsverificatie aan staat.
• Admin: al het andere, waaronder projecten, sleutels, alerts, integraties, monitors, statuspagina's, piketdienst, leden, inlogregels en gasttoegang.
• Ontwikkelaar: ziet elk technisch onderdeel en persoonsgegevens, werkt aan issues en bugmeldingen, bevestigt incidenten; kan geen instellingen, alerts of leden wijzigen.
• Servicedeskmedewerker: alleen bugmeldingen en de servicedesk: bekijken, beoordelen, melders antwoorden (met hun contactgegevens), de screenshots, opnames, spraakberichten, bijlagen en console- en netwerkdetails van elke melding zien, en het servicedeskrapport. Verder niets: geen issues, events, logs, sessie-replays of beveiligingsgegevens.
• Kijker: alleen lezen in issues, logs, Pulse, workflows, uptime, piketdienst en de andere technische onderdelen, met persoonsgegevens verborgen; geen sessie-opnames en geen instellingen.
• Facturatie: alleen Facturatie en Gebruik, inclusief factuurgegevens en facturen.

2Eigen rollen

Leden, Rollen, Nieuwe rol: begin met een ingebouwde rol, geef hem een naam en vink per onderdeel Bekijken, Bewerken of Beheren aan, plus de extra rechten (AI-fixes starten, melders antwoorden, screenshots en opnames van meldingen zien, reageren op piketdienst). Bewerken omvat Bekijken, en Beheren omvat beide. Een rol die in gebruik is kan pas worden verwijderd als de leden een andere rol hebben.

3Projecttoegang

Kies per lid Alle projecten of alleen sommige projecten. Wie beperkt is tot sommige projecten ziet issues, events, logs, Pulse, opnames, bugmeldingen, releases, AI-fixes en live tellers overal in het dashboard alleen voor die projecten. Een later aangemaakt project is alleen zichtbaar voor mensen met Alle projecten. Eigenaren zien altijd elk project.

4Gevoelige gegevens

Persoonsgegevens zijn een apart recht, met een waarschuwing als je het aanzet. Zonder dit recht haalt Blipit het volgende weg voordat de pagina naar de browser gaat:

• Request-bodies, headers en cookies, e-mail en IP van de betrokken gebruiker, breadcrumbs en lokale variabelen in fouten
• Logberichten en attribuutwaarden, spandetails en querystrings in traces
• Sessie-opnames
• Naam en e-mail van de melder bij bugmeldingen, screenshots, opnames en spraakberichten (medewerkers die mogen antwoorden zien het contact nog wel; servicedeskmedewerkers en rollen met Screenshots en opnames van meldingen zien blijven de screenshots, opnames, spraakberichten en console- en netwerkdetails van meldingen in hun projecten zien, nooit de sessie-replay)
• Het account en IP-adres bij beveiligingsissues

5Bekijken als deze rol

Bij Leden toont Bekijken als deze rol het menu en de lijst pagina's die een rol met een projectkeuze zou zien, en welke persoonsgegevens. Het is alleen een voorbeeld: er wordt niets geopend of gewijzigd als die persoon.

Goed om te weten

• Ontwikkelaar, Kijker en Facturatie zitten in elk abonnement met meer dan één seat (Solo en hoger). Servicedeskmedewerker zit in Team en Scale. Eigen rollen en projecttoegang zitten in Scale.
• Wijzigingen in rollen, projecttoegang en eigen rollen staan in het auditlog, met wie ze deed, de oude en de nieuwe waarde.
• Een workspace houdt altijd minstens één eigenaar: de laatste eigenaar kan niet worden verwijderd of een andere rol krijgen.
• Gaat een workspace naar een kleiner abonnement, dan houden mensen hun huidige rol en projectbeperking; nieuwe kunnen pas worden gegeven als het abonnement ze toestaat.