Un portal de clientes sin cuenta

Cuatro accesos, una sola página

Un cliente entra al portal a través de uno de los cuatro accesos que emite el estudio. Un acceso por código es un código que el cliente escribe en la página de inicio del portal. Un acceso por enlace es una URL que lleva su propio token. Un acceso por teléfono envía un código de un solo uso por SMS al número que el estudio haya indicado. Un acceso por correo electrónico envía el código de un solo uso a una dirección. El estudio elige el tipo al emitir el acceso y le asigna una etiqueta - el nombre del cliente o de una persona del cliente.

Un código o un enlace pueden exigir además un código de un solo uso, de modo que tener el enlace no basta para entrar. El código de un solo uso tiene seis dígitos, dura cinco minutos, permite cinco intentos y se puede volver a enviar después de un minuto.

La invitación se envía en el mismo paso en el que se crea el acceso: un correo electrónico, un SMS o ambos, en el idioma del cliente. El estudio que prefiera entregar el enlace en mano puede emitir el acceso sin enviar nada y copiar las credenciales de esa única respuesta; no se volverán a mostrar después.

Nada que instalar

El portal es una página web. En un móvil es la misma página, adaptada a la pantalla. El reproductor es el del propio navegador: un elemento de vídeo para un corte, un elemento de audio para una mezcla, una imagen para una imagen fija y una frase sencilla para un archivo que el navegador no puede mostrar. Si el corte tiene subtítulos, estos se cargan también.

La sesión del cliente se renueva en segundo plano mientras la página está abierta. Actualizar la página o perder una cookie en el mismo dispositivo nunca bloquea el acceso; el mismo dispositivo siempre vuelve a entrar. El estudio puede limitar el número de dispositivos que pueden usar un acceso, de uno a veinte, y si un nuevo dispositivo supera el límite, se cierra la sesión más antigua en lugar de la del propio cliente.

Tanto el hebreo como el inglés son de primera clase, lo que incluye la escritura de derecha a izquierda, y el portal se comunica con el cliente en el idioma que figure en su ficha de contacto.

La previsualización, no el máster

Lo que ve el cliente es una previsualización creada a partir del archivo subido, la misma que se reproduce en la sala de revisión del propio estudio. El archivo máster nunca se sirve por la ruta de previsualización. Descargar el máster es un permiso independiente del acceso, y un acceso que no lo tenga no mostrará ningún enlace de descarga.

Hasta que la previsualización está lista, la página explica el motivo, porque tres esperas distintas merecen tres frases diferentes: cargando todavía, creándose todavía o retenido por control de seguridad. «Retenido» significa que el análisis de malware aún no ha aprobado el archivo; se analizan todos los archivos subidos y, si un archivo no está limpio, no se sirve de ninguna forma, ni siquiera como previsualización.

La URL de previsualización está firmada y tiene una duración corta, y solo se emite para un elemento que esté en la lista del cliente. Un ID que el cliente no haya recibido del estudio devolverá un error de no encontrado, igual que el ID de un extraño.

Qué ve el cliente

Solo lo que se haya enviado a través de ese acceso. Un acceso de proyecto muestra un solo proyecto; un acceso de cliente muestra los proyectos de ese cliente. No se puede navegar a otros proyectos, no hay lista de clientes ni aparecen los nombres del personal que no participe.

El estado se indica con seis palabras sencillas: recepción, en curso, esperándote, corrigiendo, entregado, en espera. Cada fase interna se reduce a una de estas seis, de modo que el cliente puede responder a las dos únicas preguntas que se hace - ¿está de tu lado o del mío? y ¿está terminado? - sin tener que leer los nombres de las fases del estudio.

La página lleva el nombre del estudio, así como el logotipo y los colores que el estudio haya configurado en su pantalla de marca. Alrededor del reproductor se encuentran el hilo de notas, los botones para aprobar y solicitar cambios si el acceso permite decidir, un área de subida para un brief o archivos de referencia si el acceso permite subir archivos, y un área de descarga si permite descargar.

Seguridad que no estorba

Un enlace lleva 256 bits aleatorios y se almacena únicamente como un hash, al igual que un código. No hay ningún botón para volver a mostrar una credencial; si se pierde, se debe crear un nuevo acceso, lo que el estudio ve como una revocación en su propia lista y no como un secreto que la base de datos guardaba discretamente.

Cualquier denegación en el acceso principal se muestra igual: un código incorrecto, uno revocado, uno caducado y un código de otro estudio reciben la misma frase, por lo que quien intente adivinarlo no aprenderá nada. Los intentos de adivinación están limitados por dirección y el acceso nunca se bloquea por un intento fallido, de modo que un extraño no puede dejar fuera al cliente real. El motivo real de la denegación se registra únicamente para el estudio.

Un acceso caduca a los 30 días por defecto; el estudio puede configurarlo hasta 365 días o, explícitamente, sin caducidad. La revocación es inmediata. Cada entrada, entrada denegada, código de un solo uso enviado o fallido, nota, decisión, subida y descarga se registra en un historial de auditoría de solo adición, identificando el acceso y la sesión.

• Credenciales almacenadas como hash; nunca se muestran dos veces.
• Denegación uniforme en el acceso; el motivo real es solo para el estudio.
• Caducidad por defecto de 30 días; revocación en un segundo.

Los clientes son gratis en todos los planes

Un cliente no es un puesto. El número de accesos que un estudio puede emitir es ilimitado en todos los planes, incluida la prueba gratuita. Tasked pone precio al trabajo del estudio - Starter a 29 $ al mes, Professional a 99 $, Business a 249 $ - y nunca a las personas que lo ven.

Ese es el objetivo de un portal sin cuenta: la persona cuyo único trabajo es dar el visto bueno no debería necesitar un inicio de sesión, restablecer la contraseña o una línea en la factura.