Ruoli dell'area di lavoro e condivisione
Come funziona la collaborazione in team in Letaido: posti gratuiti per tutti quelli che inviti, quattro ruoli che decidono chi può fare cosa e i modelli per condividere il lavoro internamente o esternamente.
Progettato per la collaborazione in team
Un'area di lavoro può essere uno spazio individuale o condiviso. Stessa sottoscrizione da 99 $/mese in entrambi i casi. Letaido è progettato per essere utilizzato da un intero team, non solo da una persona:
- Invita tutto il tuo team senza costi aggiuntivi. I posti utente sono gratuiti, indipendentemente dal ruolo. Proprietari, amministratori, membri e visualizzatori condividono tutti lo stesso abbonamento da 99 $/mese.
- Condividi dashboard e strumenti internamente. Ogni pagina della Console creata dall'agente è disponibile per tutti i membri del tuo team nel momento in cui viene pubblicata. Non c'è licenza per app, né passaggi di pubblicazione separati per l'uso interno.
- Condividi il lavoro esternamente quando vuoi. Pagine del sito pubblico, report protetti da token e link di invito per ospiti ti permettono di inviare output specifici a clienti, potenziali clienti o stakeholder senza dare loro un posto nell'area di lavoro.
- Un unico modello di identità end-to-end. L'agente sa sempre chi sta agendo (membro in chat, membro nella Console, visitatore anonimo o ospite invitato sul sito pubblico) e gestisce il lavoro di conseguenza.
Il resto di questa pagina tratta i ruoli stessi, la matrice dei permessi e come invitare effettivamente le persone.
I quattro ruoli
- Owner. Controllo completo. Approva le richieste di connettori e infrastruttura, gestisce i segreti, attiva/disattiva la modalità sito pubblico, modifica la fatturazione, può promuovere e retrocedere qualsiasi altro membro. Ogni area di lavoro ha almeno un owner.
- Admin. Come l'owner, tranne per il fatto che non può trasferire la proprietà a livello di organizzazione. Decide quotidianamente le schede di approvazione. Gestisce i segreti. La maggior parte delle aree di lavoro concede il ruolo Admin alle 1-2 persone che gestiscono le cose insieme all'Owner.
- Member. Chatta con l'agente, usa le pagine della Console, invoca i connettori già approvati, crea nuove app e job. Non può approvare nuovi connettori o ruotare i segreti.
- Viewer. Accesso in sola lettura alla Console. Utile per gli stakeholder che vogliono vedere le dashboard ma non dovrebbero mai avviare lavori o modificare le impostazioni.
Cosa può fare ogni ruolo
| Azione | Owner | Admin | Member | Viewer |
|---|---|---|---|---|
| Chatta con Letaido | y | y | y | |
| Usa le pagine Console create dall'agente | y | y | y | y |
| Richiama un connettore già approvato | y | y | y | |
| Approva un nuovo connettore o segreto | y | y | ||
| Installa un pacchetto Python, consenti un nuovo domain | y | y | ||
| Attiva/disattiva la modalità sito pubblico (off / authorized / open) | y | y | ||
| Gestisci la fatturazione e l'abbonamento | y | |||
| Invita nuovi membri e modifica i ruoli | y | y | ||
| Trasferisci la proprietà dell'organizzazione | y |
Come aggiungere membri del team
Invita dalla pagina Membri nella tua area di lavoro. Scegli un ruolo al momento dell'invito; puoi modificarlo in seguito. Le persone invitate accedono con il proprio account Letaido; non condividi le credenziali.
Non è previsto alcun costo per utente. L'abbonamento da 99 $/mese include membri illimitati con qualsiasi ruolo.
Condividere un'area di lavoro con un ospite
Per chi deve visualizzare una singola pagina della Console o un report di un sito pubblico ma non dovrebbe diventare un membro completo, usa invece un link di invito ospite. L'agente genera URL protetti da token che concedono l'accesso in sola lettura a una pagina specifica, senza bisogno di un account Letaido.
Questo è il modello giusto per condividere un report con un cliente, una dashboard una tantum o una bozza che uno stakeholder deve revisionare.
Come l'agente sa chi sta agendo
Ogni azione che Letaido esegue è legata a un'identità:
- Nella chat, questo è il tuo login dell'area di lavoro.
- Nella Console, la pagina legge il membro che ha effettuato l'accesso dagli header iniettati da nginx.
- Sul sito pubblico, i visitatori anonimi ricevono un cookie di sessione; gli ospiti invitati ricevono un cookie separato legato al token. L'agente tratta questi in modo molto diverso dai membri.
Ecco perché il gating basato sui ruoli funziona end-to-end: una pagina della Console può rifiutare una scrittura proveniente da un Viewer, un modulo di un sito pubblico può rifiutare invii anonimi e l'agente non approverà richieste di infrastruttura da nessuno che non sia Owner o Admin.
FAQ
Due aree di lavoro possono condividere dati? No. Le aree di lavoro sono isolate a livello di sistema operativo, database e archivio segreti. Se due team devono collaborare sugli stessi dati, dovrebbero condividere un'area di lavoro e utilizzare i ruoli per definire l'ambito di accesso.
Cosa succede ai dati quando un membro viene rimosso? Il suo accesso viene revocato immediatamente. Il lavoro che ha prodotto (app Console, job, file, cronologia chat) rimane nell'area di lavoro.
Posso avere più Owner? Sì. Concedere il ruolo di Owner a un co-fondatore è il modo più sicuro per assicurarti che nessuno perda l'accesso se una persona diventa irraggiungibile.
Il ruolo Viewer conta per qualche quota? Nessuna quota. I Viewer sono gratuiti, come tutti gli altri ruoli.