Опубликовано
Кто что смотрел — видит владелец офиса
Экран «Настройки → Журнал доступа»: кто открывал обращение, менял статус, выгружал данные. Только метаданные, и открытие самого журнала тоже записывается.
В офисе, который работает с обращениями людей, есть вопрос, на который задним числом ответить трудно: кто видел вот это обращение, кто менял в нём статус и когда. До сих пор ответ держался на памяти и доверии. Теперь на него отвечает экран — «Настройки → Журнал доступа», у владельца офиса.
Журнал показывает действия по времени, 50 записей на страницу: просмотр обращения, смена статуса, правка записи, выгрузка данных, вход в систему. Фильтры — по типу действия, по сотруднику, по периоду и по точному номеру обращения, так что один и тот же экран отвечает и на «что было за неделю», и на «кто трогал вот это обращение».
В журнале — только безопасные метаданные: время, сотрудник, действие, номер обращения. Значения полей — имена, телефоны, тексты обращений — в него не пишутся вовсе, поэтому сам журнал не превращается во вторую базу персональных данных. Удалённое обращение показывается в записи как «удалено», без раскрытия того, что в нём было.
Открытие журнала тоже записывается в журнал — один раз на открытие. Открытие журнала не остаётся незамеченным: инструмент, который проверяет других, должен проверяться сам.
Заодно добавились два события, которых не хватало:
- просмотр суммы сделки записывается только тогда, когда сумма заполнена и у смотрящего есть право её видеть, — в остальных случаях записывать нечего;
- вход поддержки Israsky в офис по временной ссылке отмечается отдельным событием и не смешивается с обычным входом сотрудника.
Журнал открыт владельцу офиса и тем ролям, которым назначено право его просмотра; сотрудник без такого права получает отказ. Это инструмент подотчётности внутри офиса: данные офиса находятся под присмотром самого офиса.
Хотите увидеть это на обращениях вашего офиса?