Портал басқаруы

Портал басқаруы — бүкіл компанияның LadVen OS жүйесінде қалай жұмыс істейтінін белгілейтін баптаулар: модуль ережелері, қолжетімділік, пошта және кіру. Оларды иесі немесе әкімші өзгертеді; бұл үшін әкімшілік құқықтар керек.

Бұл бет — нені баптауға болатынының шолуы. Қолжетімділік үлгісі Қолжетімділік және рөлдер бөлімінде егжей-тегжейлі сипатталған, ал кірудің екінші факторы — Екі факторлы аутентификация бөлімінде.

Модульдердің жұмыс ережелері

Әкімші модульдер бойынша ережелерді белгілейді — портал бәрі үшін әдепкіде қалай әрекет ететінін:

• Тапсырмалар — жұмысты бөлу ережелері (тапсырманы төмен, жоғары, бөлімдер арасында қоюға бола ма), кәдімгі қызметкерлерге арналған автоматтандыру режимі, әдепкі талаптар (нәтижені тексеру, алдын ала бағалау).
• CRM — әдепкі қолжетімділік режимі (қатаң немесе ашық) және рөлдердің клиенттік деректерге құқықтары.
• Чаттар — жеке жазысуға кімге рұқсат: белсенді қызметкерлерге, өз немесе байланысты бөлімнің әріптестеріне, тек жоба шеңберінде немесе ешкімге (deny_by_default).
• AI — модуль қосулы ма және AI қосылымдары кімге қолжетімді.
• Құжаттар мен файлдар — компанияның құжаттарымен және файлдарымен жұмыс ережелері.

Модуль ережесін жеке жағдайға емес, бүкіл компания саясаты ретінде өзгертіңіз: олар барлық пайдаланушыға бірден әсер етеді.

Жұмыс кеңістіктері

Жұмыс кеңістіктері портал ішіндегі ірі контурларды межелейді. Әрқайсысына қатысушыларды және олардың рөлдерін, сондай-ақ ережелерді сақтау режимін белгілеуге болады: өшірулі (off), кезеңдік (staged) немесе қатаң (strict). Кезеңдік режимде оқу ашық қалады, ал жазу және басқару әрекеттері кеңістік шекараларына бағынады; қатаң режим бұзушылықты бұғаттайды. Алдымен staged режимін қолданып, әсерін тексеріп, қажет болса strict қосыңыз.

Қауіпсіздік

Қауіпсіздік бөлімінде әкімші мыналарды белгілейді:

• модульдерге арналған әдепкі қолжетімділік режимі (Қолжетімділік және рөлдер бетін қараңыз);
• бөлімдердің көрінуі — all (бүкіл құрылым) немесе self_chain (тек өз тармағы);
• қызметкерлер мен сыртқы қатысушылар үшін бөлек екі факторлы аутентификация саясаты: off, optional, required_for_admins немесе required_for_all (Екі факторлы аутентификация бетін қараңыз).

Қолжетімділік саясаттары Портал баптауларында (/portal-settings?tab=policies) ашылады. Ескі /access-policies және /admin/access сілтемелері сол жерге бағыттайды.

Жаһандық режим модульдер үшін fallback мәні болады. CRM, тапсырмалар, workflow, чаттар және AI оны мұралай алады немесе өздерінің Қатаң/Ашық режимін қолдана алады; модуль мәні болмаса, жаһандық мән қолданылады. Кез келген режим ашық болса, сақтау алдында портал тәуекел туралы ескерту көрсетеді. Модульдің нақты режимін тексеріп, қажет болса оны нақты қолжетімділік саясатымен тарылтыңыз.

Жүйелік пошта

Жүйелік пошта — порталдың хаттарды (хабарламалар, шақырулар, процесс хаттары) қалай жіберетіні. Әкімші жіберу профильдерін, хат үлгілері мен тақырыптарын баптайды және жеткізілуін бақылайды. Дұрыс бапталған жүйелік пошта шақырулар мен хабарламалар қызметкерлер мен клиенттерге жетуі үшін керек.

Жалпы орталық /portal-settings мекенжайында, ал арнайы жіберу беті /portal-settings/system-email мекенжайында орналасқан. Capability деректері жүктеліп жатқанда мәртебе қысқа уақытқа «Пошта арнасы тексерілуде» болуы мүмкін — бұл ақау емес. «Белсенді» немесе «Қолжетімсіз» күйі мен себебін тек тексеру аяқталғаннан кейін бағалаңыз.

Тест хаты батырманы басқан сәтте бірден жіберілді деп саналмайды. Синтетикалық алушыны көрсетіп, тесті тек тест ортасында жүргізіңіз: «Кезекте» және «Жіберушіні күтуде» worker әлі өңдемегенін, «Жіберілді» расталған нәтижені, ал «Жіберілмеді» бас тарту себебін білдіреді. Кезек worker-і өшірулі болса, хабарлама кезектен шықпайды; «Әлі кезекте» қате емес — жеткізу журналындағы жазбаны күтіңіз немесе күтуді тоқтатып, кейін қайта тексеріңіз. Бос не жарамсыз алушы мекенжайы кезекке қойылмай тұрып қабылданбайды.

Бір «ауқым + мақсат» слотында бірнеше профиль болса, портал сақтаудан бас тартады: әкімші қалатын профильді таңдап, қайталанатындарын біріктіруі немесе жоюы керек. Әр жеткізу үшін қайта жіберу мүмкін емес: active lease кезінде ағымдағы нәтижені күтіңіз, қақтығыстан кейін бетті жаңартыңыз, ал қайта жіберілмейтін жазба болса, алдымен жеткізу журналын тексеріңіз. Тек синтетикалық мекенжайлар мен мазмұнды қолданыңыз; нақты клиент алушылары мен хаттарын тестке, скриншотқа немесе нұсқаулыққа қоспаңыз.

Пайдаланушы өрістері

Әкімші қызметкерлердің профильдеріне қосымша өрістер қоса алады — мысалы, еркін түрдегі лауазым, ішкі сәйкестендіргіш, жұмысқа шыққан күн. Әртүрлі түрлер қолдау табады: мәтін, сан, күн, мәндер тізімі, пайдаланушыға немесе бөлімге сілтеме; өрісті міндетті немесе көптік етіп жасауға болады.

Өрістерді жаппай енгізбес бұрын әрқайсысы не үшін керегін және оны кім толтыратынын келісіп алыңыз: өрістің қызметкерлерге дәл қай жерде көрінетіні портал конфигурациясына байланысты, сондықтан өрістерді қор үшін емес, саналы түрде енгізіңіз.

Өрістер әкімшілік /custom-fields бетінде жасалып, реттеледі; толтырылған өрістің көріну орны портал баптауларына байланысты болуы мүмкін.

Корпоративтік кіру (SSO)

LadVen OS сыртқы сәйкестендіру жеткізушісі арқылы кіруді (корпоративтік SSO) қолдайды. Кейбір орнатуларда CRM → Интеграциялар ішінде Бірыңғай кіру (OIDC) көрінеді, ал басқаларында портал провайдері қажет. Қолжетімділік пен өрістер орнатуға байланысты; Бірыңғай кіру (OIDC) мақаласын қарап, ағынды портал иесімен келісіңіз.

Жақсы тәжірибелер

• Модуль ережелерін бүкіл компания саясаты ретінде, бәріне әсерін алдын ала ойлап өзгертіңіз.
• Сезімтал модульдер үшін әдепкі қатаң қолжетімділік режимін ұстаңыз.
• Жаппай шақырулар мен процестерді іске қоспас бұрын жүйелік поштаны баптап, тексеріңіз.
• Пайдаланушы өрістерін қор үшін емес, нақты міндет үшін енгізіңіз.
• Саясаттар мен ережелердің өзгерістерін түсінікті себеппен сүйемелдеңіз — ол тарихта қалады.

Жиі кездесетін қателер

• Модуль ережесін бір жағдай үшін өзгертеді де, оның бәріне қолданылатынын ұмытады.
• Клиенттік немесе қаржылық деректер бар жерде ашық қолжетімділік режимін қалдырады.
• Жүйелік пошта бапталмай тұрып шақырулар таратады — хаттар жетпейді.
• Пайдаланушы өрістерін тағайынсыз енгізеді де, профиль үйіндіге айналады.
• Әр орнатуда SSO бірдей бапталады деп ойлау — алдымен интеграциялар каталогында OIDC коннекторы бар-жоғын тексеріңіз.

Байланысты бөлімдер

• Порталдың CLI консолі
• Қолжетімділік және рөлдер
• Бірыңғай кіру (OIDC)
• Екі факторлы аутентификация (2FA)
• Компания және командалар
• Профиль және жеке баптаулар