Permisos y roles de difusión
Las distintas herramientas de difusión en TimelyChurch están restringidas por diferentes permisos. Este artículo explica quién puede enviar qué y cómo otorgar o revocar acceso de difusión a través de Roles y permisos.
Referencia rápida: quién puede enviar qué
| Herramienta de difusión | Quién puede usarla |
|---|---|
| Anuncios de la iglesia | Administrador (con acceso de crear / editar / publicar anuncios) |
| Campañas de correo y Automatizaciones | Administrador (con acceso de envío) |
| Mensajes directos | Administrador, Líder de equipo (con acceso de envío) |
| Mensajes / Anuncios de grupo | Administrador, líderes de grupo (acceso de mensajería o anuncios más liderazgo del grupo objetivo) |
| Administración de Plantillas de correo | Administrador (con acceso de edición) |
| Anuncios de la plataforma | Solo personal de TimelyChurch |
Nota: "Administrador" es el rol integrado de acceso completo. Los demás roles integrados (Administrador de finanzas, Líder de equipo, Miembro del equipo, Miembro) obtienen por defecto solo una porción de nivel de lectura de las funciones de comunicación; por ejemplo, el Líder de equipo puede enviar mensajes directos y ver anuncios, pero no puede crear/publicar anuncios ni enviar campañas de correo. Otorgue esas acciones editando un rol en Roles y permisos.
Modelo de permisos
TimelyChurch utiliza un sistema de permisos estilo Planning Center de módulo + acción. Un permiso es la combinación de:
- Un módulo -- un área de función como Anuncios, Mensajería o Campañas de correo
- Una acción -- lo que el usuario puede hacer dentro de ese módulo: ver, crear, editar, eliminar, enviar, publicar o administrar
Por ejemplo:
- Ver anuncios -- puede leer anuncios
- Crear anuncios -- puede redactar anuncios nuevos
- Publicar anuncios -- puede cambiar el estado de un anuncio a publicado
- Enviar mensajes -- puede enviar mensajes directos
- Enviar campañas de correo -- puede enviar campañas de correo
Cada acción se verifica contra el permiso del usuario actual para esa combinación de módulo + acción antes de ejecutarse. Si la verificación falla, el usuario recibe un mensaje claro de "No tiene permiso para..." en lugar de una página de error en blanco.
Módulos de comunicación en detalle
Mensajería
Acciones disponibles: ver, enviar, administrar
- Ver -- Puede abrir la bandeja de entrada y leer conversaciones de las que forma parte
- Enviar -- Puede redactar mensajes nuevos y respuestas
- Administrar -- Puede moderar / archivar / eliminar mensajes en nombre de otros
Anuncios
Acciones disponibles: ver, crear, editar, eliminar, publicar
- Ver -- Puede leer anuncios (la mayoría de los miembros ya ven anuncios públicos)
- Crear -- Puede redactar anuncios nuevos
- Editar -- Puede modificar anuncios existentes
- Eliminar -- Puede archivar o eliminar permanentemente anuncios
- Publicar -- Puede cambiar un anuncio de inactivo a activo
Plantillas de correo
Acciones disponibles: ver, crear, editar, eliminar
Controla quién puede administrar las plantillas de correo del sistema (las plantillas que impulsan correos automatizados como recordatorios de horario, restablecimientos de contraseña, etc.). La mayoría de las iglesias dejan esto solo con el rol Administrador; editar la plantilla incorrecta puede interrumpir la entrega automatizada de correo.
Campañas de correo
Acciones disponibles: ver, crear, editar, eliminar, enviar
Controla quién puede usar el módulo Campañas de correo, que también cubre las automatizaciones de correo (correos basados en disparadores, como un correo de bienvenida cuando alguien se registra en un evento). Enviar correo masivo es una acción de alto riesgo (impacto en la entregabilidad, efectos accidentales de "Responder a todos"), por lo que generalmente se limita a administradores y un pequeño grupo de comunicadores de confianza.
Restricción por plan: Las Campañas de correo y las Automatizaciones de correo electrónico también están restringidas a nivel de plan. Incluso con el permiso, solo puede usarlas si su iglesia está en un plan que incluye la función correspondiente (disponible en los niveles superiores). Si su plan no las incluye, verá un aviso de actualización en lugar de la herramienta.
Otorgar y revocar permisos
Los permisos se otorgan por asignación de rol. Cada miembro tiene un rol asignado por iglesia, y cada rol tiene una lista de pares de módulo + acción permitidos.
Para cambiar el acceso de difusión de una persona:
- Vaya a Administración > Roles y permisos en la barra lateral izquierda del portal de administración (se encuentra junto a Miembros del equipo y está disponible para usuarios con acceso al área de Equipo).
- Edite el rol que ya tiene o cree un rol nuevo con los módulos y acciones que desee. El editor usa pastillas de nivel de acceso simples -- Ninguno, Ver, Editar, Lleno -- como atajo sobre las acciones individuales subyacentes, para que no tenga que activar cada una manualmente.
- Asigne o cambie el rol de una persona desde la página Miembros del equipo (cada fila de miembro tiene un selector de rol en línea).
El rol integrado Administrador está preconfigurado con todos los permisos de comunicación relevantes y no se puede editar (su acceso está bloqueado en "lleno"). Los roles personalizados -- por ejemplo, un "Coordinador de comunicaciones" que cree usted mismo -- generalmente reciben una porción más estrecha (por ejemplo, crear y editar anuncios pero no eliminarlos).
Casos especiales
Líderes de grupo y anuncios de grupo
Enviar un anuncio a un solo grupo está restringido tanto por el permiso de envío de mensajes/anuncios como por si el usuario es líder del grupo objetivo. Incluso un administrador sin estado de líder estará autorizado (los administradores lideran implícitamente todos los grupos), pero un miembro regular debe ser un líder designado de ese grupo para enviar un mensaje a todo el grupo.
Anuncios de la plataforma
Los anuncios de la plataforma -- los banners de TimelyChurch cubiertos en Anuncios de la plataforma -- se administran exclusivamente por el personal de TimelyChurch y no tienen permiso a nivel de iglesia. No se pueden otorgar a un administrador de iglesia bajo ninguna configuración de rol.
Enlaces mágicos
Cualquiera puede solicitar un enlace mágico ingresando su correo en la página de inicio de sesión del portal; no se requiere ningún rol. La plataforma solo envía el correo si la dirección coincide con una persona existente en la iglesia, por lo que esto no se considera una superficie de difusión no autenticada.
Alcances de permisos
Además de los permisos de acción, cada rol tiene un alcance que limita sobre qué registros puede actuar. El alcance de un rol es uno de:
- Solo registros propios -- Solo registros que el usuario creó o que le pertenecen
- Miembros del equipo -- Registros pertenecientes a los equipos/grupos que el usuario lidera
- Todos los registros -- Todos los registros en la iglesia (el alcance usado por el rol Administrador)
Los alcances se aplican automáticamente, de modo que un Líder de equipo con alcance de equipo ve solo los datos de su equipo incluso donde su permiso de acción permitiría ver más.
Auditoría de actividad de difusión
Para rendición de cuentas:
- Los Anuncios tienen marcas de tiempo de creación y última actualización, además del usuario que hizo cada cambio. La página de detalle muestra esta información.
- Las Campañas de correo registran quién las creó, además de registros de envío/apertura/clic por destinatario.
- Los Mensajes directos no están cifrados en reposo y pueden revisarse por usuarios con el permiso de administración de mensajería.
- La actividad de envío de correo se registra en los Registros de correo (consulte Registros de correo).
Si sospecha que un permiso estaba mal configurado o fue abusado, un superadministrador puede revisar el registro de actividad capturado por el sistema de auditoría de la plataforma.