En kundeportal uden konto

Fire indgange, én side

En kunde tilgår portalen gennem en af fire indgange, som studiet opretter. En kodeindgang er en kode, som kunden indtaster på portalens forside. En linkindgang er en URL, der bærer sin egen token. En telefonindgang sender en engangskode via SMS til det nummer, studiet har angivet. En e-mailindgang sender engangskoden til en e-mailadresse. Studiet vælger typen, når det opretter indgangen, og giver den en label - kundens navn eller en specifik person hos kunden.

En kode eller et link kan desuden kræve en engangskode, så det ikke er nok blot at have linket for at komme ind. Engangskoden består af seks cifre, er aktiv i fem minutter, tillader fem forsøg og kan sendes igen efter et minut.

Invitationen sendes i samme trin, som indgangen oprettes: en e-mail, en SMS eller begge dele på kundens sprog. Et studie, der foretrækker selv at overlevere linket, kan oprette indgangen uden at sende noget og kopiere loginoplysningerne fra det enkelte svar; de vises ikke igen bagefter.

Intet at installere

Portalen er en webside. På en telefon er det den samme side, blot tilpasset skærmen. Afspilleren er browserens egen: et videoelement til et cut, et lydelement til et mix, et billede til et stillbillede og en simpel sætning til en fil, som browseren ikke kan vise. Undertekster følger med, hvis det pågældende cut har dem.

Kundens session fornyes i baggrunden, mens siden er åben. En genindlæsning eller en mistet cookie på den samme enhed fører aldrig til udelukkelse; den samme enhed kommer altid ind igen. Studiet kan begrænse antallet af enheder, en indgang må bruge, fra én til tyve, og en ny enhed ud over grænsen afslutter den ældste session i stedet for kundens egen.

Hebraisk og engelsk er begge fuldt understøttet, inklusive højre-mod-venstre, og portalen skriver til kunden på det sprog, der er registreret på deres kontaktkort.

Visningskopien, ikke masteren

Det, kunden ser, er en visningskopi oprettet ud fra den uploadede fil, den samme visningskopi, som studiets eget review-rum afspiller. Masterfilen leveres aldrig via visningsstien. Download af masteren er en separat tilladelse på indgangen, og en indgang uden denne tilladelse har slet ikke noget downloadlink.

Indtil visningskopien er klar, forklarer siden hvorfor, fordi tre forskellige ventescenarier fortjener tre forskellige sætninger: indlæser stadig, oprettes stadig eller tilbageholdt til sikkerhedstjek. Tilbageholdt betyder, at malware-scanningen endnu ikke har godkendt filen; alle uploads scannes, og en fil, der ikke er ren, leveres ikke i nogen form, ikke engang som en visningskopi.

URL'en til visningskopien er signeret og har en kort levetid, og den udstedes kun til et element, der er på kundens liste. Et id, som kunden ikke har modtaget fra studiet, returnerer 'ikke fundet', præcis som et id fra en fremmed.

Hvad kunden ser

Kun det, der blev sendt gennem den pågældende indgang. En projektindgang viser ét projekt; en kundeindgang viser den kundes projekter. Der er ingen navigation til andre projekter, ingen kundeliste og ingen navne på medarbejdere, som ikke er involveret.

Status formidles med seks enkle ord: modtaget, i gang, venter på dig, retter, leveret, på pause. Hver intern fase samles i en af de seks, så kunden kan få svar på de eneste to spørgsmål, de nogensinde har - er den hos jer eller hos mig, og er den færdig - uden at skulle læse studiets egne fasenavne.

Siden bærer studiets navn samt det logo og de farver, studiet har valgt på sin brandingskærm. Rundt om afspilleren findes kommentarsporet, knapperne til at godkende og anmode om ændringer (hvis indgangen tillader beslutninger), et uploadområde til et brief eller referencefiler (hvis indgangen tillader upload) og et downloadområde (hvis den tillader download).

Sikkerhed, der ikke er i vejen

Et link indeholder 256 tilfældige bit og gemmes kun som en hash, ligesom en kode. Der er ingen knap til at vise loginoplysningerne igen; hvis de mistes, skal der oprettes en ny indgang, hvilket studiet ser som en tilbagekaldelse på sin egen liste frem for en hemmelighed, som databasen lå inde med i al stilhed.

Enhver afvisning ved indgangen lyder ens: En forkert kode, en tilbagekaldt kode, en udløbet kode og en kode fra et andet studie udløser alle den samme sætning, så en uvelkommen gæst intet lærer. Gætning er hastighedsbegrænset pr. adresse, og indgangen låses aldrig efter et mislykket forsøg, så en fremmed ikke kan låse den rigtige kunde ude. Den reelle årsag til afvisningen registreres kun til studiet.

En indgang udløber som standard efter 30 dage; studiet kan indstille den til op til 365 dage eller eksplicit vælge ingen udløb. Tilbagekaldelse sker med det samme. Enhver adgang, afvist adgang, sendt eller mislykket engangskode, note, beslutning, upload og download skrives til en append-only auditlog, hvor indgangen og sessionen er navngivet.

• Loginoplysninger gemmes som en hash; vises aldrig to gange.
• Ensartet afvisning ved indgangen; den reelle årsag er forbeholdt studiet.
• Standardudløb på 30 dage; tilbagekald på et sekund.

Kunder er gratis på alle planer

En kunde er ikke en plads. Antallet af indgange, et studie må oprette, er ubegrænset på alle planer, inklusive den gratis prøveperiode. Tasked prissætter studiets arbejde - Starter til $29 om måneden, Professional til $99, Business til $249 - og aldrig de personer, der kigger på det.

Det er netop pointen med en portal uden konto: Den person, hvis eneste opgave er at sige ja, skal ikke bruge et login, en nulstilling af adgangskode eller en linje på fakturaen.