Konton och inbjudningar
Vem som får skapa ett konto här bestäms av realmens läge för registrering. Inbjudningar släpper in någon som läget inte skulle släppa in på egen hand. Båda finns under Manager › Registrering och villkor, på fliken Registrering. Du behöver driftbehörighet för plattformen.
De fyra lägena
| Läge | Vem som får skapa ett konto |
|---|---|
| Öppen för alla | Alla med en e-postadress. |
| Endast dessa domäner | Alla vars adress finns på någon av de listade domänerna. En domän omfattar allt under den: exempel.se släpper också in it.exempel.se. |
| Endast med inbjudan | Bara den som har en inbjudan, för adressen den skickades till. |
| Stängd | Inga nya, utom genom en inbjudan till plattformen. |
Registreringen bevisar alltid adressen: Velrix skickar en länk, och kontot skapas när personen följer den. Att byta läge påverkar aldrig konton som redan finns.
Installationsguiden frågar efter läget en gång; här kan du ändra det när som helst. Det är också en policy (onboarding.signup) under Policyer, så det går att exportera med resten.
Tre slags inbjudningar
- En inbjudan till realmen, från Bjud in. Den låter en adress skapa ett konto, inget mer. För att skicka en behöver du rätt att bjuda in till realmen.
- En inbjudan till en organisation, från organisationens sida (Bjud in). Personen går med i organisationen med den roll som valts. Den som får hantera organisationens medlemmar får skicka en, för en roll som inte är högre än den egna.
- En inbjudan till plattformen, från Manager › Personer och roller (Bjud in person). Personen får en plattformsroll, till exempel en andra driftansvarig, en supporthandläggare eller en faktureringsansvarig. För att skicka en behöver du rätt att hantera plattformens roller, och du kan bara dela ut en roll vars behörigheter du själv har.
Lägg till person under Personer och roller ger en roll till någon som redan har ett konto. Anger du en adress som ingen har erbjuds en inbjudan till plattformen med samma roll i stället.
Vad varje inbjudan kan göra, per läge
| Läge | Inbjudan till realmen | Inbjudan till en organisation | Inbjudan till plattformen |
|---|---|---|---|
| Öppen, Endast dessa domäner | Fungerar (och släpper in en adress utanför domänerna) | Fungerar | Fungerar |
| Endast med inbjudan | Skapar ett konto | Skapar ett konto | Skapar ett konto |
| Stängd | Inget nytt konto | Bara för en adress som redan har ett konto | Skapar ett konto |
I en stängd realm säger en inbjudan till en organisation, öppnad av någon utan konto, Nya konton kan inte skapas här, med en uppmaning att fråga en administratör för instansen, bredvid inloggningen.
I en realm med endast inbjudan kan alla som får skapa en organisation bjuda in personer till den, och därmed ta in nya personer i realmen. Vill du inte det stänger du registreringen och använder inbjudningar till plattformen.
Varje inbjudan gäller sin egen adress
- En inbjudan fungerar en gång, och bara för adressen den skickades till. Den som är inloggad med ett annat konto får veta Inbjudan gäller … Logga in med det kontot, eller be om en ny inbjudan. En vidarebefordrad eller läckt länk ger en främling ingenting.
- En registrering genom en inbjudan måste använda den inbjudna adressen.
- En inbjudan gäller en viss tid och visas sedan som Utgången. Skicka igen gör en ny länk med ny giltighetstid, och den gamla länken slutar fungera. Återkalla stoppar den direkt.
- När inbjudan tas emot kontrollerar Velrix igen att avsändaren fortfarande får dela ut rollen. En inbjudan från någon som sedan har förlorat rätten ger ingenting.
- Länkarna sparas bara som hashvärden. Ingen, inte heller driftansvariga, kan läsa tillbaka en giltig länk.
Skickade inbjudningar listas där de skickades, med sitt läge: Väntar, Gick med, Utgången eller Återkallad. Avslutade inbjudningar sparas en tid (lagringspolicyn onboarding.invites, 30 dagar som standard) och tas sedan bort.
E-posten
Inbjudningar går ut som e-post, så realmen behöver en fungerande e-postkanal (Realmens e-post). Texterna är mallarna onboarding.invite (realmen), onboarding.inviteOrg och onboarding.invitePlatform, som du kan ändra under Manager › E-postmallar. Kan mejlet inte skickas sparas inte inbjudan, och avsändaren får veta det.
Varje person får bara skicka ett visst antal inbjudningar under en tid, så att ett stulet konto inte kan användas för att skicka inbjudningar i mängd.