Klientský portál bez účtu

Čtyři vstupy, jedna stránka

Klient do portálu vstupuje přes jeden ze čtyř vstupů, které studio vytvoří. Kódový vstup je kód, který klient zadá na úvodní stránce portálu. Odkazový vstup je URL adresa, která obsahuje vlastní token. Telefonní vstup odešle jednorázový kód v SMS na číslo, které mu studio přiřadilo. E-mailový vstup odešle jednorázový kód na e-mailovou adresu. Studio si typ vybere při vytváření vstupu a přiřadí mu štítek - jméno klienta nebo konkrétní osoby u klienta.

Kód nebo odkaz mohou navíc vyžadovat jednorázový kód, takže samotné vlastnictví odkazu k přístupu nestačí. Jednorázový kód má šest číslic, platí pět minut, umožňuje pět pokusů a po minutě jej lze odeslat znovu.

Pozvánka se odesílá ve stejném kroku, kdy se vstup vytváří: e-mailem, SMS nebo obojím, a to v jazyce klienta. Pokud studio dává přednost osobnímu předání odkazu, může vstup vytvořit bez odeslání zprávy a přístupové údaje zkopírovat z jediné zobrazené odpovědi; později se již neukážou.

Nic se neinstaluje

Portál je webová stránka. Na telefonu jde o tutéž stránku přizpůsobenou obrazovce. Přehrávač je integrovaný v prohlížeči: video prvek pro střih, audio prvek pro mix, obrázek pro snímek a jednoduchá věta pro soubor, který prohlížeč nedokáže zobrazit. Pokud střih obsahuje stopu s titulky, zobrazí se i ta.

Relace klienta se na pozadí automaticky obnovuje, dokud je stránka otevřená. Aktualizace stránky nebo ztráta cookie na stejném zařízení nikdy nezpůsobí uzamčení; ze stejného zařízení se klient vždy dostane zpět. Studio může omezit počet zařízení, která mohou vstup použít, a to od jednoho do dvaceti. Nové zařízení nad tento limit pak ukončí nejstarší relaci, nikoli tu aktuální.

Hebrejština i angličtina mají plnou podporu, včetně psaní zprava doleva, a portál s klientem komunikuje v jazyce, který má nastavený ve svém kontaktním profilu.

Náhled, ne master

Klient sleduje náhled vytvořený z nahraného souboru - stejný náhled, jaký se přehrává v interní místnosti pro revize. Master soubor se přes náhledovou cestu nikdy neposkytuje. Stažení masteru je samostatné oprávnění u vstupu, a pokud ho vstup nemá, odkaz ke stažení se vůbec nezobrazí.

Dokud není náhled připraven, stránka vysvětlí proč. Tři různé typy čekání si totiž zaslouží tři různé věty: stále se nahrává, stále se vytváří, nebo čeká na bezpečnostní kontrolu. Čekání na kontrolu znamená, že antivirový test soubor ještě neschválil; každý nahraný soubor se kontroluje a potenciálně nebezpečný soubor se neposkytne v žádné podobě, ani jako náhled.

URL adresa náhledu je podepsaná a má krátkou platnost. Vystavuje se pouze pro položky, které má klient na svém seznamu. Pokud se někdo pokusí zadat ID, které klient od studia neobdržel, systém odpoví, že položka nebyla nalezena - stejně jako u cizího ID.

Co klient vidí

Pouze to, co bylo odesláno přes daný vstup. Vstup pro projekt zobrazuje jeden projekt; vstup pro klienta zobrazuje projekty daného klienta. Nelze přecházet do jiných projektů, neexistuje žádný seznam klientů ani se nezobrazují jména pracovníků, kteří na projektu nespolupracují.

Stav se vyjadřuje šesti jednoduchými výrazy: příjem, rozpracováno, čeká na vás, úpravy, doručeno, pozastaveno. Každá interní fáze se sloučí do jedné z těchto šesti, takže klient získá odpověď na jediné dvě otázky, které ho zajímají - je řada na vás, nebo na mně, a je to hotové - aniž by musel studovat interní názvy fází studia.

Stránka nese název studia, logo a barvy, které si studio nastavilo v sekci brandingu. Kolem přehrávače se nachází vlákno s komentáři, tlačítka pro schválení a vyžádání změn (pokud má vstup oprávnění rozhodovat), oblast pro nahrání briefu nebo referenčních souborů (pokud má vstup oprávnění nahrávat) a oblast pro stažení (pokud má oprávnění stahovat).

Zabezpečení, které nepřekáží

Odkaz obsahuje 256 náhodných bitů a ukládá se pouze jako hash, stejně jako kód. Neexistuje žádné tlačítko pro opětovné zobrazení přístupových údajů; jejich ztráta znamená nutnost vytvořit nový vstup. Studio to ve svém seznamu vidí jako zneplatnění, nikoli jako tajemství, které by databáze potichu uchovávala.

Každé odmítnutí přístupu na úvodní stránce vypadá stejně: nesprávný kód, zneplatněný kód, kód s vypršenou platností i kód z jiného studia zobrazí stejnou větu, takže útočník nic nezjistí. Pokusy o hádání jsou omezeny pro každou adresu a vstup se neúspěšnými pokusy nikdy nezablokuje, takže cizí člověk nemůže skutečného klienta odříznout. Skutečný důvod odmítnutí se zaznamenává pouze pro potřeby studia.

Platnost vstupu standardně vyprší po 30 dnech; studio může nastavit až 365 dní nebo platnost neomezenou. Zneplatnění je okamžité. Každý přístup, zamítnutý přístup, odeslaný či neúspěšný jednorázový kód, komentář, rozhodnutí, nahrání i stažení se zapisují do auditního protokolu, do kterého lze pouze připisovat, s uvedením názvu vstupu a relace.

• Přístupové údaje se ukládají jako hash; nikdy se nezobrazují dvakrát.
• Jednotné odmítnutí přístupu; skutečný důvod vidí pouze studio.
• Standardní platnost 30 dní; zneplatnění během sekundy.

Klienti jsou zdarma v každém tarifu

Klient nepředstavuje placené místo. Počet vstupů, které může studio vytvořit, je neomezený v každém tarifu, a to včetně bezplatné zkušební verze. Tasked oceňuje práci studia - tarif Starter za 29 $ měsíčně, Professional za 99 $, Business za 249 $ - a nikdy ne lidi, kteří si ji prohlížejí.

V tom spočívá smysl portálu bez účtu: člověk, jehož jedinou prací je říct „ano“, by neměl potřebovat přihlašovací údaje, obnovu hesla ani vlastní položku na faktuře.