Un portale clienti senza account

Quattro accessi, una pagina

Un cliente entra nel portale attraverso uno dei quattro accessi emessi dallo studio. Un accesso con codice è un codice che il cliente digita sulla pagina principale del portale. Un accesso con link è un URL che contiene il proprio token. Un accesso telefonico invia un codice monouso tramite SMS al numero fornito dallo studio. Un accesso e-mail invia il codice monouso a un indirizzo. Lo studio sceglie il tipo di accesso quando lo emette e gli assegna un'etichetta - il nome del cliente o di una persona di riferimento presso il cliente.

Un codice o un link possono richiedere in aggiunta un codice monouso, in modo che il semplice possesso del link non sia sufficiente per entrare. Il codice monouso è di sei cifre, ha una validità di cinque minuti, consente cinque tentativi e può essere reinviato dopo un minuto.

L'invito viene inviato nello stesso passaggio in cui viene creato l'accesso: un'e-mail, un SMS o entrambi, nella lingua del cliente. Uno studio che preferisce consegnare il link di persona può emettere l'accesso senza inviare nulla e copiare le credenziali da quell'unica risposta; non verranno mostrate di nuovo in seguito.

Nulla da installare

Il portale è una pagina web. Su un telefono è la stessa pagina, ottimizzata per lo schermo. Il player è quello del browser: un elemento video per un cut, un elemento audio per un mix, un'immagine per uno still e una semplice frase per un file che il browser non può mostrare. Se il cut ha una traccia di sottotitoli, questa viene inclusa.

La sessione del cliente si rinnova in background mentre la pagina è aperta. Un aggiornamento della pagina o la perdita dei cookie sullo stesso dispositivo non comportano mai il blocco dell'accesso; lo stesso dispositivo può sempre rientrare. Lo studio può limitare il numero di dispositivi utilizzabili da un accesso, da uno a venti, e un nuovo dispositivo oltre il limite termina la sessione più vecchia anziché quella attuale del cliente.

L'ebraico e l'inglese sono entrambi supportati al meglio, inclusa la scrittura da destra a sinistra, e il portale si rivolge al cliente nella lingua indicata nella sua scheda di contatto.

L'anteprima, non il master

Ciò che il cliente guarda è un'anteprima creata dal file caricato, la stessa anteprima riprodotta nella sala review dello studio. Il file master non viene mai fornito tramite il percorso di anteprima. Il download del master è un permesso separato sull'accesso, e un accesso che ne è privo non ha alcun link di download.

Finché l'anteprima non è pronta, la pagina ne spiega il motivo, perché tre attese diverse meritano tre frasi diverse: ancora in caricamento, ancora in fase di creazione o in attesa di un controllo di sicurezza. 'In attesa' significa che la scansione malware non ha ancora autorizzato il file; ogni caricamento viene scansionato e un file non sicuro non viene fornito in alcuna forma, nemmeno come anteprima.

L'URL dell'anteprima è firmato e ha una durata breve, e viene emesso solo per un elemento presente nell'elenco del cliente. Un ID che il cliente non ha ricevuto dallo studio restituisce un errore di non trovato, esattamente come l'ID di un estraneo.

Cosa vede il cliente

Solo ciò che è stato inviato tramite quell'accesso. Un accesso al progetto mostra un solo progetto; un accesso cliente mostra i progetti di quel cliente. Non è possibile navigare in altri progetti, non c'è un elenco clienti e non compaiono i nomi del personale non coinvolto.

Lo stato viene comunicato con sei semplici parole: ricezione, in corso, in attesa di te, in revisione, consegnato, in pausa. Ogni fase interna si riconduce a una di queste sei, così il cliente può rispondere alle uniche due domande che si pone sempre - è da voi o da me, ed è finito - senza dover leggere i nomi delle fasi dello studio.

La pagina riporta il nome dello studio, il logo e i colori impostati dallo studio nella schermata di branding. Attorno al player si trovano il thread delle note, i pulsanti per approvare e richiedere modifiche quando l'accesso lo consente, un'area di caricamento per un brief o file di riferimento quando l'accesso consente l'upload, e un'area di download quando ne è consentito lo scaricamento.

Sicurezza che non intralcia il lavoro

Un link contiene 256 bit casuali e viene memorizzato solo come hash, così come un codice. Non esiste un pulsante per mostrare nuovamente le credenziali; se vengono smarrite, è necessario creare un nuovo accesso, che lo studio vedrà come una revoca nel proprio elenco anziché come un segreto custodito silenziosamente nel database.

Ogni rifiuto all'accesso principale si presenta allo stesso modo: un codice errato, uno revocato, uno scaduto e un codice di un altro studio ricevono tutti la stessa frase, in modo che chi tenta di indovinare non ottenga alcuna informazione. I tentativi di indovinare sono limitati per indirizzo e l'accesso non viene mai bloccato a causa di un tentativo fallito, impedendo così a un estraneo di bloccare il vero cliente. Il vero motivo del rifiuto viene registrato solo per lo studio.

Un accesso scade dopo 30 giorni per impostazione predefinita; lo studio può impostare fino a 365 giorni o, esplicitamente, nessuna scadenza. La revoca è immediata. Ogni ingresso, ingresso negato, codice monouso inviato o fallito, nota, decisione, caricamento e download viene registrato in un registro di controllo di sola aggiunta, con l'indicazione dell'accesso e della sessione.

• Credenziali memorizzate come hash; mai mostrate due volte.
• Rifiuto uniforme all'accesso; il vero motivo è riservato allo studio.
• Scadenza predefinita di 30 giorni; revoca in un secondo.

I clienti sono gratuiti in ogni piano

Un cliente non è un posto. Il numero di accessi che uno studio può emettere è illimitato in ogni piano, incluso il Trial gratuito. Tasked tariffa il lavoro dello studio - Starter a 29 $ al mese, Professional a 99 $, Business a 249 $ - e mai le persone che lo guardano.

Questo è il punto di un portale senza account: la persona il cui unico compito è dare l'approvazione non dovrebbe aver bisogno di un login, di un ripristino della password o di una riga in fattura.