Een klantenportaal zonder account

Vier toegangen, één pagina

Een klant krijgt toegang tot het portaal via een van de vier toegangen die de studio verstrekt. Een code-toegang is een code die de klant invoert op de startpagina van het portaal. Een link-toegang is een URL met een eigen token. Een telefoon-toegang stuurt een eenmalige code per SMS naar het nummer dat de studio heeft opgegeven. Een e-mail-toegang stuurt de eenmalige code naar een e-mailadres. De studio kiest het type bij het verstrekken van de toegang en geeft deze een label - de naam van de klant, of een specifiek persoon bij de klant.

Een code of link kan daarnaast een eenmalige code vereisen, zodat het hebben van de link alleen niet genoeg is om binnen te komen. De eenmalige code bestaat uit zes cijfers, is vijf minuten geldig, staat vijf pogingen toe en kan na een minuut opnieuw worden verzonden.

De uitnodiging wordt in dezelfde stap verzonden als waarin de toegang wordt aangemaakt: een e-mail, een SMS of beide, in de taal van de klant. Een studio die de link liever zelf overhandigt, kan de toegang verstrekken zonder iets te verzenden en de inloggegevens uit die ene reactie kopiëren; deze worden daarna niet meer getoond.

Niets te installeren

Het portaal is een webpagina. Op een telefoon is het dezelfde pagina, maar dan geoptimaliseerd voor het scherm. De speler is die van de browser zelf: een video-element voor een cut, een audio-element voor een mix, een afbeelding voor een still en een eenvoudige zin voor een bestand dat de browser niet kan tonen. Een ondertitelspoor wordt meegestuurd als de cut er een heeft.

De sessie van de klant wordt op de achtergrond vernieuwd zolang de pagina open is. Een vernieuwing of een verloren cookie op hetzelfde apparaat leidt nooit tot uitsluiting; hetzelfde apparaat krijgt altijd weer toegang. De studio kan het aantal apparaten dat een toegang mag gebruiken beperken van één tot twintig, en een nieuw apparaat boven de limiet beëindigt de oudste sessie in plaats van die van de klant zelf.

Hebreeuws en Engels worden beide volledig ondersteund, inclusief van rechts naar links schrijven, en het portaal communiceert met de klant in de taal die in hun contactgegevens staat.

De preview, niet de master

Wat de klant bekijkt is een preview die is gemaakt van het geüploade bestand, dezelfde preview die in de reviewruimte van de studio zelf wordt afgespeeld. Het masterbestand wordt nooit via het previewpad aangeboden. Het downloaden van de master is een aparte machtiging voor de toegang, en een toegang zonder deze machtiging heeft helemaal geen downloadlink.

Totdat de preview klaar is, vermeldt de pagina waarom. Drie verschillende soorten wachten verdienen namelijk drie verschillende zinnen: nog aan het laden, nog in de maak, of vastgehouden voor een veiligheidscontrole. Vastgehouden betekent dat de malware-scan het bestand nog niet heeft goedgekeurd; elke upload wordt gescand, en een bestand dat niet schoon is, wordt in geen enkele vorm aangeboden, zelfs niet als preview.

De preview-URL is ondertekend en kort geldig, en wordt alleen verstrekt voor een item dat op de lijst van de klant staat. Een ID die de klant niet van de studio heeft ontvangen, geeft de melding 'niet gevonden', net als de ID van een vreemde.

Wat de klant ziet

Alleen wat via die toegang is verzonden. Een project-toegang toont één project; een klant-toegang toont de projecten van die klant. Er is geen navigatie naar andere projecten, geen klantenlijst en er zijn geen namen van medewerkers die er niet bij betrokken zijn.

De status wordt in zes eenvoudige woorden weergegeven: intake, in uitvoering, wacht op jou, revisie, geleverd, in de wacht. Elke interne fase wordt samengevoegd tot een van deze zes, zodat de klant de enige twee vragen die ze ooit hebben kan beantwoorden - ligt het bij jullie of bij mij, en is het klaar - zonder de fasenamen van de studio te hoeven lezen.

De pagina bevat de naam van de studio, en het logo en de kleuren die de studio heeft ingesteld op het brandingscherm. Rondom de speler bevinden zich de opmerkingenreeks, de knoppen voor goedkeuren en wijzigingen aanvragen wanneer de toegang mag beslissen, een uploadgedeelte voor een briefing of referentiebestanden wanneer de toegang mag uploaden, en een downloadgedeelte wanneer deze mag downloaden.

Beveiliging die niet in de weg zit

Een link bevat 256 willekeurige bits en wordt alleen als een hash opgeslagen, net als een code. Er is geen knop om inloggegevens opnieuw te tonen; een verloren toegang betekent een nieuwe toegang, wat de studio in haar eigen lijst ziet als een intrekking in plaats van als een geheim dat de database stilletjes bewaarde.

Elke weigering bij de toegang ziet er hetzelfde uit: een verkeerde code, een ingetrokken code, een verlopen code en een code van een andere studio krijgen allemaal dezelfde melding, zodat iemand die probeert te raden niets wijzer wordt. Pogingen tot raden zijn beperkt per adres, en de toegang wordt nooit vergrendeld door een mislukte poging, zodat een vreemde de echte klant niet kan buitensluiten. De werkelijke reden voor een weigering wordt alleen voor de studio geregistreerd.

Een toegang vervalt standaard na 30 dagen; de studio kan dit instellen tot 365 dagen of expliciet kiezen voor geen verloopdatum. Intrekking is direct. Elke toegang, geweigerde toegang, verzonden of mislukte eenmalige code, opmerking, beslissing, upload en download wordt weggeschreven naar een append-only auditlog, waarin de toegang en de sessie worden genoemd.

• Inloggegevens opgeslagen als een hash; worden nooit twee keer getoond.
• Uniforme weigering bij de toegang; de echte reden is voor de studio.
• Standaard verlooptermijn van 30 dagen; intrekken in een seconde.

Klanten zijn gratis in elk pakket

Een klant is geen seat. Het aantal toegangen dat een studio mag verstrekken is onbeperkt in elk pakket, inclusief de gratis proefperiode. Tasked prijst het werk van de studio - Starter voor $ 29 per maand, Professional voor $ 99, Business voor $ 249 - en nooit de mensen die ernaar kijken.

Dat is het idee achter een portaal zonder account: de persoon wiens enige taak het is om ja te zeggen, zou geen inloggegevens, wachtwoordherstel of een regel op de factuur nodig moeten hebben.