Permisos y roles

Descripción general

El acceso a Preguntas y respuestas en TimelyChurch está controlado por dos puertas distintas que funcionan de forma independiente:

1. Permisos de administrador (basados en roles) — quién puede crear, editar, archivar o eliminar una sesión de Preguntas y respuestas en el portal de administrador.
2. PIN del anfitrión (basado en conocimiento) — quién puede moderar una sesión en vivo desde el panel del anfitrión.

Estas puertas son independientes. Un usuario con permisos de administrador no pasa automáticamente la puerta del PIN del anfitrión, y una persona con el PIN del anfitrión no necesita permisos de administrador para moderar; solo necesita el PIN de 6 dígitos.

Esta página documenta ambas puertas y cómo se relacionan con los roles comunes.

Permisos de administrador

Preguntas y respuestas tiene su propio grupo de permisos dedicado, independiente de Eventos — conceder a alguien acceso a Eventos no le concede acceso a Preguntas y respuestas, y viceversa. Cada acción protegida en el portal de administrador comprueba un permiso de Preguntas y respuestas:

Nota: Moderar y cambiar el PIN del anfitrión son un permiso propio, Moderar, independiente de Editar.

El área de administración de Preguntas y respuestas está bajo Preguntas y respuestas en su barra lateral de administración. Toda la sección también requiere que el plan de su iglesia incluya la función de Preguntas y respuestas en vivo; en un plan sin ella, el elemento Preguntas y respuestas está bloqueado y lleva a la página para mejorar el plan.

Los permisos se aplican por iglesia. Un administrador de iglesia en la Iglesia A no tiene acceso a Preguntas y respuestas en la Iglesia B a menos que se le conceda explícitamente allí.

Asignación de roles comunes (roles predeterminados)

De forma predeterminada, el único rol integrado que puede gestionar Preguntas y respuestas es Administrador (acceso completo, Preguntas y respuestas incluidas). Los otros roles predeterminados — como Administrador de finanzas, líder de equipo, miembro del equipo y miembro — no incluyen acceso a Preguntas y respuestas, por lo que no pueden abrir las páginas de administración de Preguntas y respuestas hasta que les conceda explícitamente permisos de Preguntas y respuestas en el editor de roles. Si crea un rol a partir de la plantilla Executive Administrator, incluye acceso completo a Preguntas y respuestas.

Los roles son configurables por iglesia, por lo que la matriz real en su iglesia puede diferir. Para dar, por ejemplo, a un voluntario de medios la capacidad de crear y ejecutar sesiones de Preguntas y respuestas sin convertirlo en administrador completo, abra Administración > Roles y permisos en su barra lateral de administración, edite su rol y configure la fila Sesiones de preguntas y respuestas: elija un nivel (Ninguno, Ver, Editar, Acceso completo) o marque las acciones individuales (ver, crear, editar, eliminar, moderar). Cada rol también tiene un alcance (Todos, Equipo o Propio).

Roles de Sus equipos: Las sesiones de Preguntas y respuestas pertenecen a toda la iglesia, por lo que un rol cuyo alcance es Sus equipos (alcance Miembros del equipo, como el Líder de equipo predeterminado) no puede usar las páginas de administración de Preguntas y respuestas una vez que el alcance por equipo entra en vigor -- aunque Preguntas y respuestas esté marcado. Use un rol de Toda la iglesia (Todos los registros) para quienes dirigen Preguntas y respuestas. Consulte Roles y permisos.

PIN del anfitrión (puerta de moderación)

El panel del anfitrión no está protegido por permisos basados en roles. Cualquier dispositivo que conozca el PIN del anfitrión de 6 dígitos de la sesión puede autenticarse y moderar. Esto es por diseño: permite que un pastor delegue la moderación a un voluntario a mitad del servicio sin aprovisionar cuentas de administrador ni asignar roles.

Una excepción: quien ha iniciado sesión con un rol que puede ver Preguntas y respuestas pero no tiene Moderar es rechazado del panel del anfitrión, incluso con el PIN correcto -- su rol indica que no modera, y un PIN que haya llegado a conocer no anula eso. Los voluntarios sin ningún permiso de Preguntas y respuestas siguen siendo anfitriones con el PIN como antes.

Cómo se usa el PIN

1. La primera vez que un dispositivo abre el panel del anfitrión, se le solicita el PIN.
2. Con una entrada correcta, ese dispositivo se marca como autenticado para esa sesión, y se trata como anfitrión solo para esa sesión.
3. El acceso de anfitrión es específico de la sesión — ingresar el PIN para la Sesión A no concede acceso de moderación a la Sesión B.
4. El acceso de anfitrión persiste durante la vida de esa sesión del navegador. Cerrar o archivar la sesión de Preguntas y respuestas termina el acceso de moderación.

Regenerar el PIN

Si el PIN se filtra (por ejemplo, un voluntario lo comparte fuera de su equipo de moderadores), cualquiera cuyo rol tenga el permiso Moderar de Preguntas y respuestas puede regenerarlo desde la página de detalles de la sesión. Regenerar invalida de inmediato el PIN existente — cualquiera que dependiera del PIN anterior será solicitado de nuevo y debe ingresar el nuevo.

Implicaciones prácticas

• No se requieren permisos de administrador para moderar. Un voluntario con el PIN puede gestionar la cola desde su teléfono mientras el pastor habla.
• Los permisos de administrador solos no abren el panel del anfitrión. Incluso un administrador debe ingresar el PIN la primera vez que abre el panel del anfitrión para una sesión. (Los roles con Moderar también pueden moderar preguntas desde la página de la sesión en el portal de administración sin el PIN.)
• La vista de presentación tiene su propia puerta — un token de presentación de 32 caracteres en la URL. Consulte Token de presentación y seguridad para ese flujo.

Acceso público de participantes (sin inicio de sesión)

Las páginas orientadas al participante son completamente no autenticadas — cualquier persona con el enlace de acceso o el código de acceso puede participar:

• La página de ingreso de código, donde los participantes escriben el código de acceso de la sesión.
• El enlace de acceso directo, que abre la sesión de inmediato.
• Enviar una pregunta, votar una pregunta y emitir un voto de encuesta.

Estas acciones están protegidas por límites de velocidad por dispositivo (consulte Límites de velocidad y prevención de abuso) y por el flujo opcional de bloquear participante desde el panel del anfitrión. No hay inicio de sesión de participante; cada participante es reconocido por el navegador de su propio dispositivo.

Configuraciones recomendadas

• Iglesia pequeña / pastor único: El rol de administrador ya cubre Preguntas y respuestas. El pastor usa el panel del anfitrión desde su teléfono con el PIN. La vista de presentación se ejecuta desde una pestaña de navegador separada con la URL de presentación.
• Iglesia más grande / equipo AV dedicado: El pastor tiene el rol de administrador. El voluntario AV solo tiene el PIN para la sesión de ese domingo — no necesita cuenta de administrador. La URL de presentación está precargada en ProPresenter. Si un voluntario necesita crear sesiones por sí mismo, conceda a su rol los permisos de Crear / Editar de Preguntas y respuestas en lugar de darle administrador completo -- y también Moderar si además va a ser anfitrión con la sesión iniciada.
• Multi-campus / asociación: Cada campus tiene su propio registro de iglesia con sus propias concesiones de roles. Las sesiones de Preguntas y respuestas tienen alcance por iglesia; la moderación entre campus no está soportada por diseño.

Anterior: Integración con eventos | Siguiente: Límites de velocidad y prevención de abuso