Veřejný klient

Veřejný klient je speciální typ účtu určený pro účty uživatelů, kteří se vzájemně neznají.

• Co je veřejný klient
• Pro koho je Veřejný klient
• Ochrana dat v rámci veřejného klienta
• Možnosti supersprávce u veřejného klienta
• Jaké nastavení je potřebné pro veřejného klienta
  • Nastavení pro komunikaci v souladu s GDPR
  • Nastavení pobočky / sboru
• Nastavení veřejných distribučních seznamů
• Nastavení super-správce

Co je veřejný klient

Jde o speciální druh klienta – nastavení provádí supersprávce ve správě klientů. Omezuje práva, která klienti mají a mění rozsah funkčnosti, která je dostupná. Přesné změny chování jsou závislé na jednotlivých modulech.

Veřejný klient je připraven tak, aby plně vyhovoval požadavkům GDPR.

V rámci systémové správy pro veřejné klienty platí, že:

• Uživatelé vidí jenom ty uživatele, se kterými jsou ve společné skupině.
• Uživatelé nemohou získat práva, která by jim umožňovala přehled přes všechny činnosti
• Veřejný klient má samostatné administrátory pro oddělené skupiny, kteří sami sobě nemohou dát práva překračující jejich prostor.

O správě klientů se píše zde.

Pro koho je Veřejný klient

Veřejný klient je určený pro:

• Spolky se pobočkami, které fungují převážně samostatně
• Neziskové organizace s větším počtem uživatelů, kde uživatelé spolupracují ve vlastní skupině, ale nesdílí o sobě vzájemně informace
• Církve, kde jednotlivé sbory a skupiny mají své členy, ale osobní údaje mimo sbory se sdílí omezeně
• Sportovní svazy s kluby

Speciálním typem je Veřejný klient pro bezplatné nebo individuální účty. V rámci tohoto klienta mohu uživatelé využívat vlastní sdílený prostor a propojovat se vzájemně s těmi, se kterými se znají a vymění si kontakty.

Ochrana dat v rámci veřejného klienta

Ochrana dat má podobnou logiku, jako u běžného klienta, ale s omezením práva systémového administrátora. Správci v rámci veřejného klienta nemají dostupné funkce a pohledy, které by umožňovaly:

• Vidět všechny uživatele
• Vidět a spravovat všechny oblasti nebo projekty
• Vidět jiné brány, než ty, které sami osobně spravují.
• Nejsou dostupné pokročilé metriky a statistiky

Díky těmto omezením jsou dostupné v podstatě všechny funkce systému, ale vždy v omezeném rozsahu.

Možnosti supersprávce u veřejného klienta

Supersprávce má tak přehled o uživatelích napříč systémem, ale nemá ale žádný přístup k datům, které v systému uživatelé mají. Supersprávce tak má možnost např.

• Vytvořit datové prostředí pro novou pobočku, sbor nebo oddíl.
• Zablokovat účet uživatele,
• Přemístit účet registrovaného uživatele mezi pobočkami či sbory

Roli supersprávce vykonává pracovník pověřený správce osobních údajů v rozsahu zpracovatelské smlouvy

Jaké nastavení je potřebné pro veřejného klienta

Nastavení pro komunikaci v souladu s GDPR

• Účet musí mít zřízenou emailovou adresu
• V účtu musí být nastavena adresa na stránku s poučením o ochraně osobních údajů a jejich správě. Stránku je možné vytvořit přímo v AyMINE, nebo uvést odkaz na stránky organizace.
• Může být vytvořen adresář s kontakty viditelnými pro uživatele všech poboček. (Není nutné, sdílené kontakty mohou být i v adresářích poboček resp. sborů)

Nastavení pobočky / sboru

Každá pobočka

• Má vlastní adresář s kontakty viditelnými jenom v rámci pobočky
• Má vytvořené skupiny adresátů pro interní komunikaci
• Může mít skupiny pro komunikaci s veřejností
• Musí mít alespoň 1 vedoucího pro správu interních účtů. Tento uživatel vidí všechny uživatele a kontakty v rámci adresářů pobočky/sboru a může je plně spravovat. Může zakládat a rušit uživatelské účty s přístupy v rámci pobočky.

Nastavení veřejných distribučních seznamů

Veřejný distribuční seznam umožňuje, aby si lidé samostatně a v souladu s GDPR řídili, jaké informace chtějí dostávat. Můžete poskytovat různé informační kanály a uživatelé si sami vyberou, které odebírají. Informace jsou vždy odesílání spolu s odkazem, kde si mohou nastavení změnit.
Správné nastavení

• Pro veřejnou komunikaci vždy slouží konkrétní adresář. Ten musí mít vyplněné veřejné údaje.
• Jednotlivé informační kanály jsou zadány jako skupiny kontaktů. Aby byla skupina veřejná, musí mít zadány veřejné údaje (název a popis).
• Kromě veřejných skupin je možné mít i skupiny neveřejné - u těch není možné používat hromadnou zprávu, ani se do nich veřejně přihlásit nebo odhlásit
• Každý oddíl nebo sbor může mít vlastní distribuční seznamy. Zájemci o informace vidí ty informační kanály, které jsou jim zpřístupněny. Mohou být i od jiných sborů, ústředí nebo seinorátu (podle typu uživatele).

Nastavení super-správce

Super správce veřejného klienta mít práva

• externí komunikace (aby mohl nastavit emailové brány)
• publicCompAdmin aby viděl nastavené brány
• Správce modulu CRM - aby mohl vytvářet adresáře
• sysAdmin Správcě uživatelů aby mohl vytvářet nové lokální správce

Prává mu musí nastavit sytémový správce, protože v rámci veřejného klienta nemá možnost přidělit vyšší práva, než má on sám.

Pozor: Jedinou cestou, jak přidat systémovému správci roli, je.

1. V systémové správě otevřít klienta
2. U klienta na záložce uživatelé najít super správce klienta a otevřít detail
3. Na záložce role a skupiny mu potřebnou roli s právy přidat.

Žádná jiná cesta nedolovuje administrátorovi přidávat práva uživatelům jiných klientů.