01 / Ситуация
Доступ выдали, а что открылось — неизвестно
Кабинет задумывался как удобство: клиент сам смотрит статусы заказов и скачивает документы, не спрашивая менеджера. На практике он либо не находит нужное, либо видит то, чего видеть не должен.
Узнаётся это обычно от самого клиента — в письме, где он спрашивает, почему в списке появились чужие документы.
02 / Причина
Права настраивали изнутри
Проверяли на своём аккаунте
У сотрудника права администратора, поэтому он видит всё. У клиента набор другой, и он виден только под его учётной записью.
Доступ выдан на раздел, а не на записи
Открыть раздел проще, чем ограничить его своими заказами. Тогда клиент видит весь список, а не только свой.
Права внешнего пользователя проверяются одним способом: зайти под ним и пройти путь клиента — от входа до скачивания документа.
03 / Подход
Проверка глазами клиента
Описать путь клиента
Вход, список заказов, карточка заказа, документы. Каждый шаг — что клиент должен увидеть и чего не должен.
Пройти этот путь под его учётной записью
Тестовый внешний пользователь с теми же правами. Так находятся и пустые разделы, и лишние записи.
Ограничить доступ до своих записей
Клиент видит заказы своей компании, а не все. Проверяется на двух разных клиентах — иначе ошибка не видна.
04 / Нюансы
Что учесть
У клиента несколько сотрудников
Одному нужны документы, другому — только статусы. Права внутри компании клиента тоже разные.
Кабинет должен быть понятен без обучения
Клиенту никто не расскажет, где лежит кнопка. Если путь требует инструкции на две страницы, кабинетом не пользуются.
Внешний пользователь — это лицензия
Клиенты в портале учитываются отдельно от сотрудников. Бесконтрольная раздача доступа превращается в расходы.
05 / Первый шаг
Один клиент и его путь
Возьмём одного активного клиента и пройдём его путь целиком: что он видит на входе, в списке заказов и в документах.
- Кто из клиентов уже пользуется кабинетом.
- Какие данные им нужны в первую очередь.
- Проверяли ли доступ под клиентом и когда.
По итогу опишем путь клиента, настроим ограничение по своим записям и проверим на двух разных компаниях.