Ομάδες και χρήστες

Μια ομάδα είναι μια ευθύνη, όχι ένας φάκελος. Έχει τις δικές της κατηγορίες, τις δικές της προθεσμίες και τα δικά της μέλη. Ένας πελάτης βλέπει ακριβώς μία από αυτές. Όλα τα υπόλοιπα καταλήγουν στο ποιος έχει ποιον λογαριασμό και τι επιτρέπεται να κάνει αυτός ο λογαριασμός.

1

Δημιουργήστε και ρυθμίστε ομάδες

Οι ομάδες βρίσκονται κάτω από τις «Settings → Teams». Αριστερά είναι η λίστα, δεξιά οι ρυθμίσεις της ομάδας που πατήσατε. Ο αριθμός πίσω από το όνομα είναι το πλήθος των μελών της.

Μια νέα ομάδα παίρνει το όνομά της στο πεδίο «Team name». Από κάτω, το «Copy categories from» σάς αφήνει να επιλέξετε μια υπάρχουσα ομάδα, ώστε η νέα ομάδα να ξεκινά με τις ίδιες κύριες κατηγορίες και υποκατηγορίες. Το «Create team» τη δημιουργεί.

Η πρώτη ομάδα είναι η ομάδα που βλέπουν οι πελάτες σας. Κάθε επόμενη ομάδα είναι εξειδικευμένη ομάδα πίσω από αυτήν. Το να ζητάτε από κάποιον που αναφέρει να επιλέξει μόνος του το σωστό τμήμα είναι υπερβολή: υποβάλλει στην πρώτη ομάδα, και από εκεί παραδίδεται παρακάτω.

Μπορείτε να το αλλάξετε οποιαδήποτε στιγμή. Η κάρτα «Customer permissions» αποφασίζει ανά ομάδα τι επιτρέπεται να κάνουν εκεί οι πελάτες. Έχει δύο διακόπτες: «Can create new tickets and see their own tickets» και «Can see their own tickets of this team in the dashboard and in reports». Μόλις ένας από αυτούς είναι ενεργός, οι πελάτες βλέπουν την ομάδα. Μόνο όταν είναι και οι δύο ανενεργοί η ομάδα δεν εμφανίζεται καθόλου σε έναν πελάτη.

Η κάρτα «Agent Permissions» ισχύει για τους χειριστές αυτής της ομάδας. Έχει τρεις διακόπτες: διαχείριση αιτημάτων, διαχείριση κατηγοριών και προβολή των αναφορών αυτής της ομάδας. Χωρίς τον πρώτο, ένας χειριστής δεν μπορεί ούτε να δημιουργεί, ούτε να επεξεργάζεται, ούτε να σχολιάζει αιτήματα σε αυτή την ομάδα, ούτε να ανεβάζει συνημμένα. Χωρίς τον δεύτερο, η καταχώριση για τις κατηγορίες της ομάδας εξαφανίζεται από την πλαϊνή του στήλη. Χωρίς τον τρίτο, οι αναφορές αφήνουν έξω αυτή την ομάδα. Κάθε αλλαγή καταγράφεται στο «Audit log» της ομάδας.

Η κάρτα «Agents» περιέχει τα μέλη. Παρά τον τίτλο, μέσα βρίσκονται και οι πελάτες της ομάδας. Ο επιλογέας από πάνω και το «Add Agent» προσθέτουν κάποιον, το «Remove» τον βγάζει. Όποιος προστίθεται ή αφαιρείται πρέπει να αποσυνδεθεί και να συνδεθεί ξανά μία φορά.

Το «Default e-mail language» είναι η γλώσσα στην οποία γράφει αυτή η ομάδα. Ισχύει όταν ένας κανόνας αλληλογραφίας επιλέγει «Team default language».

Ο διακόπτης «Active» βγάζει μια ομάδα εκτός λειτουργίας. Εξαφανίζεται από την πλαϊνή στήλη και από κάθε επιλογέα. Με αυτό δεν διαγράφεται.

Το «Delete» αφαιρεί μια ομάδα μόνο όσο δεν είναι ακόμη ανοιχτό κανένα αίτημα. Αλλιώς το σύστημα ονομάζει τον λόγο και δεν κάνει τίποτα.

Η κάρτα «Audit log» καταγράφει κάθε αλλαγή στην ομάδα, με όνομα και ώρα.

Το Basic λειτουργεί με μία ομάδα. Το Professional δεν έχει όριο.

Η σελίδα «Teams» με τη λίστα και των δύο ομάδων αριστερά και τις ρυθμίσεις του Helpdesk δεξιά.
Τα κόκκινα πλαίσια βρίσκονται πάνω στις δύο ομάδες. Το κλικ σε μία αλλάζει ό,τι στέκεται δεξιά. Ο αριθμός στην άκρη είναι το πλήθος των μελών.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Το πεδίο «Team name» με ένα όνομα πληκτρολογημένο, από κάτω το «Copy categories from» και το κουμπί «Create team».
Πληκτρολογήστε το όνομα, προαιρετικά πάρτε τις κατηγορίες μιας υπάρχουσας ομάδας, και μετά «Create team».Άνοιγμα της εικόνας σε πλήρες μέγεθος
Οι κάρτες «Customer permissions» και «Agent Permissions» με τους διακόπτες τους.
Τα κόκκινα πλαίσια βρίσκονται πάνω στους δύο τίτλους. Αυτοί οι διακόπτες ισχύουν μόνο για αυτή τη μία ομάδα.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η κάρτα «Agents» με τον επιλογέα, το κουμπί «Add Agent» και τα μέλη από κάτω.
Το κόκκινο πλαίσιο βρίσκεται πάνω στο «Add Agent». Η ένδειξη δίπλα σε κάθε όνομα είναι ο ρόλος, και η κάρτα περιέχει και τους πελάτες της ομάδας.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η κάρτα «Audit log» με τις καταχωρίσεις της, καθεμία με την αλλαγή, το όνομα και την ώρα.
Το κόκκινο πλαίσιο βρίσκεται πάνω στον τίτλο. Κάθε γραμμή ονομάζει την αλλαγή, ποιος την έκανε και πότε.Άνοιγμα της εικόνας σε πλήρες μέγεθος
2

Δημιουργήστε διαχειριστές και χειριστές

Οι λογαριασμοί βρίσκονται κάτω από το «User management». Η λίστα δείχνει το όνομα και το όνομα σύνδεσης, τη διεύθυνση email, την ομάδα με το τμήμα από κάτω, και τον ρόλο.

Το «New user» ανοίγει τη φόρμα. Το όνομα, το επώνυμο, το όνομα σύνδεσης και η διεύθυνση email είναι υποχρεωτικά. Πάνω από αυτά έρχεται ένας κωδικός πρόσβασης. Με το Professional μπορείτε αντί γι' αυτόν να βάλετε το τικ «Send login details by e-mail».

Με αυτό το τικ δεν ορίζετε κωδικό πρόσβασης. Ο νέος χρήστης παίρνει ένα μήνυμα με το όνομα σύνδεσής του και έναν σύνδεσμο περιορισμένης χρονικής ισχύος και ορίζει τον δικό του κωδικό. Το σύστημα δεν στέλνει ποτέ κωδικούς πρόσβασης.

Ο ρόλος αποφασίζει όλα τα υπόλοιπα. Το «Admin» και το «Agent» είναι και τα δύο προσωπικό και μετρούν στην ίδια δεξαμενή. Ένας διαχειριστής μπορεί εξαρχής να κάνει περισσότερα. Σχεδόν κάθε μεμονωμένο δικαίωμα αλλάζει· οι εξαιρέσεις βρίσκονται στην κάρτα «Ρόλοι και το σχέδιο δικαιωμάτων». Μόνο ένας διαχειριστής μπορεί να δώσει ή να αφαιρέσει τον ρόλο «Admin». Αυτό ισχύει και για τον δικό του λογαριασμό. Το «Edit user» αλλάζει μόνο την ομάδα που εμφανίζεται στη φόρμα. Οι ομάδες στις οποίες προστέθηκε το πρόσωπο με το «Add Agent» μένουν όπως είναι.

Το Basic έρχεται με δύο θέσεις προσωπικού. Το πώς τις μοιράζετε είναι δικό σας: ένας διαχειριστής και ένας χειριστής ή δύο διαχειριστές. Οι πελάτες δεν μετρούν, είναι απεριόριστοι και στις δύο εκδόσεις.

Όταν κάποιος φεύγει, πατήστε το σύμβολο αρχειοθέτησης στη γραμμή του. Ο λογαριασμός κλειδώνεται, ώστε να μην μπορεί πια να συνδεθεί.

Ένας κλειδωμένος λογαριασμός μετακινείται στην προβολή «Archived» και φέρει εκεί την ένδειξη «locked». Δεν είναι πια ορατός στην προβολή «Active».

Ένας κλειδωμένος λογαριασμός δεν καταλαμβάνει πια θέση προσωπικού και δεν εμφανίζεται σε κανέναν επιλογέα «Assign to». Τα αιτήματα που έχουν ήδη ανατεθεί κρατούν τον χειριστή τους και το όνομά του.

Στην προβολή «Archived» το ίδιο κουμπί λέγεται «Restore» και ελευθερώνει ξανά τον λογαριασμό. Στο Basic αυτό χρειάζεται πάλι ελεύθερη θέση.

Το σύμβολο του κλειδιού επαναφέρει έναν κωδικό πρόσβασης. Η διαγραμμένη ασπίδα επαναφέρει τη σύνδεση δύο παραγόντων. Ο νέος κωδικός εμφανίζεται τότε μία φορά στην οθόνη. Δεν αποστέλλεται πουθενά.

Η επαναφορά του κωδικού πρόσβασης ή της σύνδεσης δύο παραγόντων αίρει μόνο το σύντομο κλείδωμα μετά από αποτυχημένες προσπάθειες. Ένας αρχειοθετημένος λογαριασμός μένει κλειδωμένος. Δεν λαμβάνει ούτε πρόσκληση ούτε μήνυμα επαναφοράς, και μόνο το «Restore» τον φέρνει πίσω.

Η αρχειοθέτηση αναιρείται οποιαδήποτε στιγμή. Αν κάποιος έφυγε οριστικά, διαγράψτε επιπλέον τον λογαριασμό με το σύμβολο του κάδου «Delete account». Ο χρόνος έως την αυτόματη ανωνυμοποίηση μετρά μόνο από τη διαγραφή.

Περισσότερα για αυτό στην κάρτα: Ανωνυμοποίηση προσώπων

Η σελίδα «User management» με όλους τους λογαριασμούς, τον ρόλο τους και τις ενέργειες σε κάθε γραμμή.
Τα κόκκινα πλαίσια βρίσκονται πάνω στο «New user» και στην εναλλαγή ανάμεσα σε ανοιχτούς και κλειδωμένους λογαριασμούς. Το κουμπί δείχνει ποια από τις δύο προβολές είναι ανοιχτή.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Ο διάλογος «Create new user» με συμπληρωμένα τα ονόματα, το όνομα χρήστη και το email, και τους επιλογείς για ομάδα, τμήμα, θέση, τοποθεσία και ρόλο.
Τα κόκκινα πλαίσια βρίσκονται πάνω στον ρόλο και στην πρόσκληση. Ο ρόλος είναι ο μόνος επιλογέας που πρέπει να συμπληρωθεί.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Ο ίδιος διάλογος με το τικ επιλεγμένο: το πεδίο του κωδικού πρόσβασης είναι απενεργοποιημένο και λέει ότι ο χρήστης τον ορίζει μέσω του συνδέσμου.
Με το τικ ο αστερίσκος στο πεδίο του κωδικού πρόσβασης εξαφανίζεται. Το ίδιο το πεδίο λέει ποιος ορίζει τον κωδικό.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η προβολή «Archived» με έναν κλειδωμένο λογαριασμό, την ένδειξη «locked» και το εικονίδιο επαναφοράς στο τέλος της γραμμής.
Τα κόκκινα πλαίσια βρίσκονται πάνω στην ένδειξη και στον δρόμο της επιστροφής. Και τα δύο υπάρχουν μόνο σε αυτή την προβολή.Άνοιγμα της εικόνας σε πλήρες μέγεθος
3

Πελάτες: οι λογαριασμοί των ανθρώπων που αναφέρουν

Οι πελάτες είναι απεριόριστοι στο Basic και στο Professional. Δεν καταλαμβάνουν θέση προσωπικού.

Ένας λογαριασμός πελάτη προκύπτει με τρεις τρόπους. Τον δημιουργείτε εσείς κάτω από το «User management»· με το Professional μπορείτε ταυτόχρονα να προσκαλέσετε το πρόσωπο με μήνυμα. Ο δεύτερος τρόπος είναι η αυτοεγγραφή. Ο τρίτος είναι η πρώτη σύνδεση μέσω SSO ή καταλόγου, η οποία δημιουργεί τον λογαριασμό από μόνη της.

Ο διακόπτης γι' αυτό βρίσκεται κάτω από τις «Settings → Security» στην κάρτα «Self-registration». Εξαρχής είναι απενεργοποιημένος. Ενεργοποιημένος, εμφανίζεται στη σελίδα σύνδεσης ένας σύνδεσμος «Register».

Όποιος εγγράφεται μόνος του παίρνει πάντα τον ρόλο «Customer». Κανένας άλλος ρόλος δεν μοιράζεται από αυτόν τον δρόμο.

Με το Professional, ένας πελάτης που εγγράφηκε μόνος του λαμβάνει μετά το καλωσόρισμα ένα δεύτερο μήνυμα. Με τον σύνδεσμο που περιέχει επιβεβαιώνει τη διεύθυνσή του. Μέχρι τότε ο λογαριασμός του φέρει στη λίστα τη σημείωση «not confirmed».

Μπορείτε επίσης να επιβεβαιώσετε μια διεύθυνση εσείς. Στο Basic αυτός είναι ο μόνος τρόπος, επειδή το Basic δεν στέλνει αλληλογραφία. Η γραμμή του λογαριασμού δείχνει τότε ένα κουμπί με εικονίδιο φακέλου: «Mark email as confirmed». Κάντε το μόνο αν γνωρίζετε ότι η διεύθυνση ανήκει στο πρόσωπο.

Για ένα εσωτερικό helpdesk είναι καλύτερα να αφήσετε τον διακόπτη ήσυχο. Αλλιώς όποιος γνωρίζει τη διεύθυνση δημιουργεί λογαριασμό.

Ένας πελάτης βλέπει μόνο τις δικές του υποθέσεις. Αυτές είναι τα αιτήματα που δημιούργησε ο ίδιος. Σε αυτά προστίθενται τα αιτήματα που δημιούργησε ένας χειριστής ή ένα email για την επιβεβαιωμένη διεύθυνσή του. Ένα αίτημα που δημιουργεί άλλος πελάτης με τη διεύθυνσή του μένει κρυφό από αυτόν. Αν δύο λογαριασμοί έχουν την ίδια διεύθυνση, βλέπουν και οι δύο αυτά τα αιτήματα.

Αν η διεύθυνσή του δεν έχει επιβεβαιωθεί ακόμη, πάνω από τη λίστα αιτημάτων του υπάρχει μια ειδοποίηση. Με το «Send confirmation email» ζητά ξανά τον σύνδεσμο. Η ειδοποίηση εμφανίζεται μόνο αν το σύστημα μπορεί να στέλνει αλληλογραφία.

Η πλαϊνή του στήλη είναι σύντομη: τα αιτήματά του, ένα νέο αίτημα, η βάση γνώσης. Δεν βλέπει ποτέ καμία ρύθμιση. Αν ο διακόπτης της ομάδας «Can see their own tickets of this team in the dashboard and in reports» είναι ενεργός, η πλαϊνή του στήλη περιέχει επίσης τον πίνακα ελέγχου και τις αναφορές.

Το τι επιτρέπεται να κάνει σε μια ομάδα ορίζεται στην ομάδα. Μόνο όταν είναι ανενεργοί και οι δύο διακόπτες πελατών, εκείνη η ομάδα δεν υπάρχει γι' αυτόν.

Η κάρτα «Self-registration» με τον διακόπτη και τη σημείωση από κάτω.
Το κόκκινο πλαίσιο βρίσκεται πάνω στον διακόπτη. Το κείμενο δίπλα του λέει τι κάνει και τι συμβαίνει χωρίς παράδοση αλληλογραφίας.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Το ίδιο σύστημα, με σύνδεση ως πελάτης: μια σύντομη πλαϊνή στήλη και μια λίστα αιτημάτων που περιέχει μόνο τις δικές της υποθέσεις.
Η στήλη «User» περιέχει το ίδιο όνομα σε κάθε γραμμή. Ένας πελάτης δεν βλέπει τίποτα που να μην είναι δικό του, και οι ρυθμίσεις λείπουν από την πλαϊνή στήλη.Άνοιγμα της εικόνας σε πλήρες μέγεθος
4

Εξαγωγή δεδομένων ενός προσώπου

Πριν ξεκινήσετε: Χρειάζεστε το δικαίωμα «Data export (data subject request)». Ως προεπιλογή το έχουν μόνο οι διαχειριστές.

Ένα πρόσωπο μπορεί να σας ρωτήσει ποια δεδομένα αποθηκεύετε γι’ αυτό. Η εξαγωγή δεδομένων τα συγκεντρώνει όλα σε ένα αρχείο ZIP.

Την ξεκινάτε στο «User management». Κάθε γραμμή έχει ένα σύμβολο αρχείου με βέλος και την υπόδειξη «Export personal data». Ανοίγει την εξαγωγή για αυτόν τον λογαριασμό.

Μερικά πρόσωπα δεν έχουν λογαριασμό. Σας έγραψαν μόνο, ή ένας χειριστής δημιούργησε ένα αίτημα με τη διεύθυνσή τους. Γι’ αυτά υπάρχει στο πάνω μέρος της σελίδας το «Export by e-mail address». Πληκτρολογήστε εκεί τη διεύθυνση και πατήστε «Search». Η αναζήτηση λειτουργεί με λογαριασμό ή διεύθυνση, ποτέ με όνομα.

Η αναζήτηση με διεύθυνση βρίσκει λιγότερα από την αναζήτηση με λογαριασμό. Βρίσκει μόνο τα σημεία όπου είναι αποθηκευμένη η ίδια η διεύθυνση, για παράδειγμα ως αιτών σε ένα αίτημα ή ως αποστολέας ενός email. Η αναζήτηση με λογαριασμό βρίσκει επιπλέον όλα όσα συνδέονται με τον λογαριασμό. Αν η διεύθυνση ανήκει σε λογαριασμό, ο διάλογος το λέει και προσφέρει το «Use this account». Μετά δείχνει το όνομα του προσώπου και τη διεύθυνση email του λογαριασμού.

Πριν κατεβάσετε οτιδήποτε, ο διάλογος δείχνει τι βρήκε, μετρημένο ανά περιοχή. Περιοχές είναι για παράδειγμα τα αιτήματα, οι καταχωρίσεις χρόνου, οι έρευνες ικανοποίησης και η καταγραφή ασφαλείας. Αν δεν βρει τίποτα, εμφανίζει «No data found for this person.» και δεν προσφέρει λήψη. Αν η διεύθυνση ανήκει σε λογαριασμό και δεν έχει δικά της ευρήματα, ο διάλογος δεν δείχνει ευρήματα και δεν προσφέρει λήψη. Δείχνει το πλαίσιο με το «Use this account». Οι διαχειριστές βλέπουν από κάτω και την περιοχή «Anonymize». Την εξηγεί η κάρτα «Ανωνυμοποίηση προσώπων».

Το «Download» δημιουργεί το αρχείο ZIP. Περιέχει ένα αρχείο JSON ανά περιοχή, ώστε τα δεδομένα να διαβάζονται από μηχανή. Μαζί έρχονται τα αρχεία όλων των συνημμένων που βρέθηκαν. Το «overview.html» δείχνει το κύριο περιεχόμενο σε ευανάγνωστη μορφή. Εκεί, σε κάθε αίτημα αναφέρεται γιατί περιλαμβάνεται («Why this ticket is included»). Το «README.txt» είναι γραμμένο για το πρόσωπο και εξηγεί τι περιέχει το αρχείο.

Ένα αίτημα που αφορά το πρόσωπο περιλαμβάνεται ολόκληρο. Σε αυτό ανήκουν και σχόλια και αλλαγές άλλων προσώπων. Οι εσωτερικές σημειώσεις περιλαμβάνονται επίσης και είναι επισημασμένες ως εσωτερικές. Αν το πρόσωπο απάντησε με email σε αίτημα άλλου προσώπου, αυτό το αίτημα φέρει την ένδειξη «Replied by e-mail to someone else’s ticket». Περιλαμβάνεται επίσης ένα αίτημα στο οποίο το πρόσωπο έκανε την τελευταία αλλαγή. Στη γραμμή «Why this ticket is included» αναφέρεται τότε «Last person to change the ticket».

Γι’ αυτό ελέγξτε την εξαγωγή πριν την παραδώσετε. Καλύψτε δεδομένα άλλων προσώπων όπου χρειάζεται. Ο διάλογος σας το υπενθυμίζει. Το «README.txt» δεν περιέχει αυτή την υπενθύμιση, επειδή πηγαίνει στο πρόσωπο.

Τα αιτήματα που μεταφέρθηκαν σε αρχειοθήκη δεν αναζητούνται. Ελέγξτε τις αρχειοθήκες σας χωριστά. Και αυτό σας το υπενθυμίζει ο διάλογος.

Οι κωδικοί πρόσβασης και τα κλειδιά της σύνδεσης δύο παραγόντων δεν αποτελούν μέρος της εξαγωγής.

Κάθε λήψη καταγράφεται: ποιος την ξεκίνησε, για ποιο πρόσωπο και πότε. Η καταγραφή δεν περιέχει τίποτα από το περιεχόμενο της εξαγωγής. Η αναζήτηση πριν από αυτήν δεν καταγράφεται.

Ένας χειριστής που παίρνει το δικαίωμα χρειάζεται επιπλέον το «Users: manage accounts». Διαφορετικά δεν φτάνει στη σελίδα «User management». Το δικαίωμα δεν μπορεί ποτέ να δοθεί στον ρόλο «Customer».

Η περιοχή «Survey consents and unsubscribes» περιέχει κάθε συγκατάθεση και κάθε απεγγραφή για την έρευνα ικανοποίησης, με ημερομηνία, κανάλι και αίτημα. Το «overview.html» δείχνει το πλήρες ιστορικό σε ξεχωριστή ενότητα. Αν το πρόσωπο ανωνυμοποιήθηκε μετά από απεγγραφή, η εξαγωγή με τη διεύθυνσή του βρίσκει την απεγγραφή που απομένει. Η στήλη «E-mail address» γράφει τότε «Anonymized (address removed)».

Περισσότερα για αυτό στην κάρτα: Ανωνυμοποίηση προσώπων

Η σελίδα «User management» με το κουμπί «Export by e-mail address» πάνω και το σύμβολο αρχείου με βέλος σε κάθε γραμμή.
Τα κόκκινα πλαίσια βρίσκονται πάνω στο «Export by e-mail address» και στο σύμβολο στη γραμμή της Julia Becker. Και τα δύο ανοίγουν τον ίδιο διάλογο.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Ο διάλογος «Export personal data» για τη Julia Becker με τη διεύθυνση email της κάτω από το όνομα, τη λίστα των ευρημάτων ανά περιοχή, τις δύο υπενθυμίσεις για έλεγχο και αρχειοθήκες, την περιοχή «Anonymize» και το κουμπί «Download».
Τα κόκκινα πλαίσια βρίσκονται πάνω στη λίστα των ευρημάτων και στο «Download». Η λίστα αναφέρει μόνο περιοχές στις οποίες βρέθηκε κάτι.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Ο ίδιος διάλογος μετά από αναζήτηση με διεύθυνση: αναφέρει τον λογαριασμό στον οποίο ανήκει η διεύθυνση και προσφέρει το «Use this account».
Το κόκκινο πλαίσιο βρίσκεται πάνω στο «Use this account». Μόνο με τη διεύθυνση η αναζήτηση δεν βρίσκει εδώ τίποτα. Γι’ αυτό ο διάλογος δεν δείχνει ευρήματα ούτε «Download». Η εξαγωγή για τον λογαριασμό βρίσκει τα αιτήματα της Julia Becker. Την περιοχή «Anonymize» από κάτω τη βλέπουν μόνο οι διαχειριστές.Άνοιγμα της εικόνας σε πλήρες μέγεθος
5

Ανωνυμοποίηση προσώπων

Πριν ξεκινήσετε: Μόνο ένας διαχειριστής μπορεί να ανωνυμοποιήσει ένα πρόσωπο. Μια ανωνυμοποίηση δεν αναιρείται.

Ορισμένα δεδομένα δεν πρέπει να μένουν για πάντα. Όταν κάποιος φεύγει από την εταιρεία σας ή ένα πρόσωπο ζητά να διαγράψετε τα δεδομένα του, το ανωνυμοποιείτε. Το όνομα και η διεύθυνση email αντικαθίστανται τότε από ένα σύμβολο κράτησης θέσης όπως «Anonymized user 3». Τα αιτήματα μένουν. Οι αναφορές, οι προθεσμίες, οι καταχωρίσεις χρόνου και οι τιμές ικανοποίησης εξακολουθούν να μετρούν.

Κάθε πρόσωπο παίρνει τον δικό του αριθμό. Δύο καταχωρίσεις με τον ίδιο αριθμό προέρχονται από το ίδιο πρόσωπο. Η διεύθυνση email γίνεται «anonymized-3@anonymized.invalid». Σε τέτοια διεύθυνση δεν μπορεί να παραδοθεί κανένα μήνυμα, γι’ αυτό το σύστημα την παραλείπει κατά την αποστολή. Το σύμβολο κράτησης θέσης αποθηκεύεται στα αγγλικά και μένει αγγλικό σε κάθε γλώσσα.

Υπάρχουν δύο δρόμοι. Ο αυτόματος δρόμος ανωνυμοποιεί διαγραμμένους λογαριασμούς μετά από ορισμένο αριθμό μηνών. Ο άμεσος δρόμος ανωνυμοποιεί ένα μεμονωμένο πρόσωπο αμέσως, για παράδειγμα μετά από αίτημα διαγραφής.

Τον αυτόματο δρόμο τον βρίσκετε στο «Settings → Security», στην κάρτα «Data protection». Ο διακόπτης «Anonymize deleted users automatically» είναι από προεπιλογή απενεργοποιημένος. Δίπλα στο «after» εισάγετε τον αριθμό των μηνών. Επιτρέπονται από 1 έως 120, η προεπιλογή είναι 36. Το «Save» αποθηκεύει έναν αλλαγμένο αριθμό.

Ο χρόνος μετρά από την ημέρα που διαγράφηκε ένας λογαριασμός. Το σύστημα ελέγχει κάθε δέκα λεπτά αν οφείλεται μια εκτέλεση. Εκτελείται μία φορά την ημέρα, στον πρώτο έλεγχο μετά τις 03:00 στη ζώνη ώρας που έχει οριστεί στο «Settings → General Settings». Σε αυτή την εκτέλεση ανωνυμοποιείται κάθε διαγραμμένος λογαριασμός του οποίου ο χρόνος έληξε.

Όταν ενεργοποιείτε τον διακόπτη, ανοίγει πρώτα ένα παράθυρο. Αναφέρει τους διαγραμμένους χρήστες που θα ανωνυμοποιήσει η επόμενη εκτέλεση, τον καθένα με την ημέρα διαγραφής. Πληκτρολογήστε ANONYMIZE στο πεδίο και πατήστε «Confirm». Μόνο τότε ο διακόπτης είναι ενεργός. Αν σε αυτή τη ζώνη ώρας έχει ήδη περάσει η ώρα 03:00, η πρώτη εκτέλεση ακολουθεί σε περίπου δέκα λεπτά.

Το ίδιο παράθυρο εμφανίζεται όταν μειώνετε τον αριθμό των μηνών με τον διακόπτη ενεργό. Η απενεργοποίηση δεν χρειάζεται επιβεβαίωση.

Ο χρόνος αρχίζει μόνο όταν διαγραφεί ένας λογαριασμός. Η αρχειοθέτηση δεν αρκεί. Ένας αρχειοθετημένος λογαριασμός είναι απλώς κλειδωμένος και μπορεί να επιστρέψει οποιαδήποτε στιγμή, για παράδειγμα μετά από γονική άδεια. Για να διαγράψετε έναν λογαριασμό, πατήστε το σύμβολο του κάδου «Delete account» στη γραμμή του στο «User management».

Ένα παράθυρο λέει από πριν τι ακολουθεί. Αν η αυτόματη ανωνυμοποίηση είναι ενεργή, αναφέρει τον αριθμό των μηνών. Ένας διαγραμμένος λογαριασμός εμφανίζεται στην προβολή «Archived» με την ετικέτα «Deleted». Το σύμβολο «Restore account» τον επαναφέρει. Για διαχειριστές και χειριστές, το Basic χρειάζεται γι’ αυτό μια ελεύθερη θέση. Αν ο λογαριασμός διαγραφεί ξανά αργότερα, ο χρόνος ξεκινά από την αρχή.

Ο δικός σας λογαριασμός δεν έχει σύμβολο κάδου. Λογαριασμό διαχειριστή μπορεί να διαγράψει ή να αρχειοθετήσει μόνο ένας διαχειριστής. Ο τελευταίος ενεργός διαχειριστής δεν μπορεί ούτε να διαγραφεί ούτε να αρχειοθετηθεί.

Όταν λοιπόν κάποιος έφυγε οριστικά, διαγράψτε τον λογαριασμό και μην τον αρχειοθετείτε μόνο. Ένας λογαριασμός που είναι αρχειοθετημένος πάνω από έναν χρόνο δείχνει στη γραμμή του ένα σύμβολο ημερολογίου. Η επεξήγησή του σας υπενθυμίζει να διαγράψετε τον λογαριασμό.

Ο άμεσος δρόμος βρίσκεται στον διάλογο της εξαγωγής δεδομένων, στην περιοχή «Anonymize» κάτω από τα ευρήματα. Ανοίγετε τον διάλογο από τη γραμμή ενός λογαριασμού ή με το «Export by e-mail address» για πρόσωπο χωρίς λογαριασμό.

Αν η διεύθυνση ανήκει σε λογαριασμό, πατήστε πρώτα «Use this account». Μόνο έτσι ανωνυμοποιείται και ο ίδιος ο λογαριασμός. Μια εκτέλεση μόνο με τη διεύθυνση αντικαθιστά τη διεύθυνση εκεί όπου είναι αποθηκευμένη και αφήνει τον λογαριασμό όπως είναι.

Πληκτρολογήστε ANONYMIZE στο πεδίο και πατήστε «Anonymize». Ένας ενεργός λογαριασμός διαγράφεται πρώτα και μετά ανωνυμοποιείται. Ο δικός σας λογαριασμός δεν μπορεί να ανωνυμοποιηθεί. Ούτε ο τελευταίος ενεργός διαχειριστής.

Μετά η γραμμή φέρει την ετικέτα «Anonymized». Ένας τέτοιος λογαριασμός δεν μπορεί πια να επεξεργαστεί, να επαναφερθεί ή να ενεργοποιηθεί ξανά. Μένει μόνο η εξαγωγή δεδομένων. Μπορείτε να εκτελέσετε ξανά την ανωνυμοποίηση. Ο αριθμός μένει ίδιος, και καλύπτονται και τα δεδομένα που επαναφέρθηκαν στο μεταξύ.

Το πλαίσιο ελέγχου «Also clear the content of tickets this person requested» πάει πιο μακριά. Ο αριθμός στην παρένθεση είναι το πλήθος αυτών των αιτημάτων. Τα κείμενά τους αδειάζουν και τα συνημμένα τους διαγράφονται. Τα αιτήματα άλλων στα οποία το πρόσωπο απλώς απάντησε μόνο ανωνυμοποιούνται.

Ελέγξτε πρώτα τις υποχρεώσεις διατήρησης που έχετε. Στη Γερμανία, για παράδειγμα, οι επαγγελματικές επιστολές πρέπει να φυλάσσονται έξι χρόνια. Ο διάλογος σας το υπενθυμίζει. Ο αυτόματος δρόμος μόνο ανωνυμοποιεί. Δεν αδειάζει ποτέ περιεχόμενο.

Αν ένα αρχείο δεν μπόρεσε να διαγραφεί από τον διακομιστή, ο διάλογος αναφέρει πόσα. Η εκτέλεση θεωρείται παρ’ όλα αυτά ολοκληρωμένη. Το σύστημα δεν ξαναδοκιμάζει από μόνο του.

Κάθε εκτέλεση καταγράφεται με την ώρα, τον αριθμό του συμβόλου κράτησης θέσης και ό,τι άλλαξε. Στον άμεσο δρόμο η καταγραφή αναφέρει επίσης ποιος την ξεκίνησε. Δεν περιέχει ούτε το όνομα ούτε τη διεύθυνση email του προσώπου.

Η ανωνυμοποίηση απαιτεί το δικαίωμα «Anonymize people». Από προεπιλογή το έχουν μόνο οι διαχειριστές. Μόνο ένας διαχειριστής μπορεί να το χρησιμοποιήσει. Δεν μπορεί ποτέ να δοθεί στον ρόλο «Customer». Ο διάλογος της εξαγωγής δεδομένων απαιτεί επιπλέον το «Data export (data subject request)».

Περισσότερα για αυτό στην κάρτα: Εξαγωγή δεδομένων ενός προσώπου, Χρόνοι διατήρησης

Η κάρτα «Data protection» με τον διακόπτη απενεργοποιημένο, το πεδίο για τους μήνες, το «Save» και τον σύνδεσμο «Download list of anonymizations».
Τα κόκκινα πλαίσια βρίσκονται πάνω στον διακόπτη και στον αριθμό των μηνών. Ο διακόπτης είναι απενεργοποιημένος, όπως μετά από κάθε ενημέρωση.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Το παράθυρο «Who will be anonymized» με έναν διαγραμμένο χρήστη και την ημερομηνία διαγραφής, από κάτω το πεδίο με το ANONYMIZE και το κουμπί «Confirm».
Τα κόκκινα πλαίσια βρίσκονται πάνω στη λίστα και στο «Confirm». Ο Oliver Grant διαγράφηκε πριν από περισσότερους από 36 μήνες. Η πρώτη εκτέλεση θα τον ανωνυμοποιούσε.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Το παράθυρο «Delete account» για τον Amir Khan. Το κείμενο αναφέρει τι ακολουθεί και τους 36 μήνες έως την ανωνυμοποίηση.
Το κόκκινο πλαίσιο βρίσκεται πάνω στο «Delete account». Η αυτόματη ανωνυμοποίηση είναι εδώ ενεργή. Γι’ αυτό το παράθυρο αναφέρει τον αριθμό των μηνών.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η προβολή «Archived» με τον διαγραμμένο λογαριασμό του Oliver Grant, την ετικέτα «Deleted» και το σύμβολο για την επαναφορά του.
Τα κόκκινα πλαίσια βρίσκονται πάνω στην ετικέτα «Deleted» και στο «Restore account». Έως την ανωνυμοποίηση ο λογαριασμός μπορεί να επανέλθει.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Ο διάλογος «Export personal data» για τον Tomas Novak. Κάτω από τα ευρήματα βρίσκεται η περιοχή «Anonymize» με το επιλεγμένο πλαίσιο, το πληκτρολογημένο ANONYMIZE και το κουμπί «Anonymize».
Τα κόκκινα πλαίσια βρίσκονται πάνω στο πλαίσιο ελέγχου και στο «Anonymize». Ο Tomas Novak υπέβαλε τέσσερα αιτήματα. Και το περιεχόμενό τους θα άδειαζε.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η περιοχή «Anonymize» μετά την εκτέλεση: επάνω «Already anonymized as Anonymized user 2», κάτω το μήνυμα «Done».
Το κόκκινο πλαίσιο βρίσκεται πάνω στο μήνυμα με τον αριθμό του συμβόλου κράτησης θέσης. Η περιοχή επιτρέπει νέα εκτέλεση.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η προβολή «Archived» με ανωνυμοποιημένους λογαριασμούς. Κάθε γραμμή φέρει όνομα κράτησης θέσης, τη διεύθυνση κράτησης θέσης και την ετικέτα «Anonymized».
Το κόκκινο πλαίσιο βρίσκεται πάνω στην ετικέτα «Anonymized». Σε έναν ανωνυμοποιημένο λογαριασμό δεν μένει καμία ενέργεια εκτός από την εξαγωγή δεδομένων.Άνοιγμα της εικόνας σε πλήρες μέγεθος

Ο λογαριασμός

Οι παρακάτω πίνακες αναφέρουν κάθε σημείο όπου το σύστημα αποθηκεύει ένα πρόσωπο και τι κάνει εκεί η ανωνυμοποίηση. Μπορείτε να τους χρησιμοποιήσετε για να περιγράψετε πώς η εταιρεία σας διαγράφει προσωπικά δεδομένα.

ΔεδομέναΤι συμβαίνει
Όνομα και επώνυμο«Anonymized user» και ο αριθμός
Διεύθυνση email και όνομα σύνδεσηςη διεύθυνση κράτησης θέσης
Αριθμός τηλεφώνουαφαιρείται
Τμήμα, θέση και τοποθεσίααφαιρείται
Γλώσσα, ανοιχτή ή σκούρα εμφάνιση, διαθεσιμότηταεπιστρέφει στην προεπιλογή
Κωδικός πρόσβασης και η λίστα προηγούμενων κωδικώνδιαγράφεται
Κλειδιά σύνδεσης δύο παραγόντων και η σύνδεση με λογαριασμό σε πάροχο σύνδεσης (SSO)διαγράφεται
Συμβάντα σύνδεσης στην καταγραφή ασφαλείαςδιαγράφονται. Οι διαχειριστικές ενέργειες του προσώπου στην καταγραφή ασφαλείας παραμένουν. Το όνομά του εκεί αντικαθίσταται από το σύμβολο κράτησης θέσης.
Εικόνα προφίλδιαγράφεται
Ρόλος και συμμετοχές σε ομάδεςαφαιρούνται. Η λίστα χρηστών δείχνει μετά τον ρόλο «Customer».
Δική σας επιλογή στηλών της λίστας αιτημάτωναφαιρείται
Ένα χρονόμετρο καταγραφής χρόνου σε λειτουργίαδιαγράφεται
Ο ίδιος ο λογαριασμόςμένει, διαγραμμένος και κλειδωμένος οριστικά. Τα αιτήματα, τα σχόλια και οι καταχωρίσεις χρόνου εξακολουθούν να παραπέμπουν σε αυτόν. Γι’ αυτό οι αναφορές συνεχίζουν να μετρούν.
Σημάνσεις ναι/όχι για επιβεβαιωμένη διεύθυνση email, επιβεβαιωμένο τηλέφωνο και σύνδεση δύο παραγόντων, η ρύθμιση ναι/όχι της λίστας αιτημάτων, ο μετρητής αποτυχημένων προσπαθειών, η ώρα της τελευταίας αλλαγής κωδικού και της απενεργοποίησηςμένουν. Δεν περιέχουν καμία τιμή του προσώπου, μόνο ναι ή όχι, αριθμούς και χρονικά σημεία. Η ίδια η διεύθυνση, ο αριθμός, ο κωδικός και τα κλειδιά αντικαθίστανται ή διαγράφονται.
Η ένδειξη σε ένα αίτημα για το ποιος το άλλαξε τελευταίοςαφαιρείται. Το αίτημα δεν αναφέρει πλέον κανέναν ως το τελευταίο πρόσωπο που το άλλαξε.

Αντίγραφα του ονόματος

Σε ορισμένα σημεία το σύστημα αποθηκεύει το όνομα δεύτερη φορά. Έτσι μια καταχώριση δείχνει και μετά από αλλαγή ποιος την έκανε. Και αυτά τα αντίγραφα αντικαθίστανται.

ΣημείοΤι συμβαίνει
Ποιος έκανε μια αλλαγή στο ιστορικό του αιτήματοςόνομα κράτησης θέσης
Όνομα στις καταχωρίσεις χρόνουόνομα κράτησης θέσης
Ποιος άλλαξε ένα άρθρο της γνωσιακής βάσηςόνομα κράτησης θέσης
Καταχωρίσεις στο «Audit log» μιας ομάδας, και τα «Added user …» και «Removed user …»όνομα κράτησης θέσης
Όνομα του αιτούντος σε αιτήματα που υπέβαλε το πρόσωποόνομα κράτησης θέσης. Ο αριθμός τηλεφώνου του αιτούντος αφαιρείται.
Παλιές και νέες τιμές στο ιστορικό του αιτήματος: όνομα, διεύθυνση και τηλέφωνο του αιτούντος, παρατηρητές, ανάθεσησύμβολο κράτησης θέσης ή αφαιρείται. Ισχύει στα αιτήματα του προσώπου και σε αιτήματα στα οποία ήταν παλαιότερα ο αιτών.

Διευθύνσεις email

Όπου μια διεύθυνση του προσώπου είναι αποθηκευμένη ως ξεχωριστό πεδίο, γίνεται η διεύθυνση κράτησης θέσης. Τα κεφαλαία και τα πεζά δεν παίζουν ρόλο.

ΣημείοΤι συμβαίνει
Διεύθυνση του αιτούντος στα αιτήματαδιεύθυνση κράτησης θέσης
Παραλήπτης ερευνών ικανοποίησηςδιεύθυνση κράτησης θέσης
Διεύθυνση ενός εγκρίνοντος, σε εγκρίσεις και σε αιτήσεις με εργασίεςδιεύθυνση κράτησης θέσης
Αποστολέας εισερχόμενων emailδιεύθυνση κράτησης θέσης
Σταθερή διεύθυνση παραλήπτη σε πρότυπα απαντήσεωνδιεύθυνση κράτησης θέσης
Εσωτερική σημείωση ότι ένας κανόνας αλληλογραφίας έχει ήδη χειριστεί ένα emailδιεύθυνση κράτησης θέσης
Διεύθυνση στην καταγραφή προηγούμενων εξαγωγών δεδομένωνδιεύθυνση κράτησης θέσης. Η ίδια η καταγραφή μένει ως απόδειξη. Μια μεταγενέστερη εξαγωγή δεδομένων για αυτή τη διεύθυνση καταγράφει επίσης μόνο το σύμβολο κράτησης θέσης.
Προτάσεις για τα στοιχεία του αιτούντος κατά τη δημιουργία αιτήματοςδιαγράφονται, αν περιέχουν τη διεύθυνση
Καταχώριση στη λίστα αποκλεισμού emailμένει. Αλλιώς τα ανεπιθύμητα μηνύματα από αυτή τη διεύθυνση θα περνούσαν ξανά μετά τη διαγραφή.
Συγκαταθέσεις και απεγγραφές για την έρευνα ικανοποίησηςδιαγράφονται. Αν η τελευταία καταχώριση ήταν απεγγραφή, μένει ως μία καταχώριση χωρίς τη διεύθυνση. Η λίστα «Survey consents and unsubscribes» την εμφανίζει ως «anonymized». Μέχρι το πρόσωπο να δώσει ξανά συγκατάθεση ή να εγγραφεί ξανά, δεν φεύγει έρευνα προς τη διεύθυνση. Αν το κλειδί ανωνυμοποίησης δεν μπορεί πια να διαβαστεί ή έχει απορριφθεί, η απεγγραφή δεν ισχύει πια.

Διευθύνσεις στο κείμενο

Στα κείμενα η ανωνυμοποίηση αντικαθιστά μόνο τις διευθύνσεις email του προσώπου. Αυτό γίνεται στα αιτήματα που αφορούν το πρόσωπο. Είναι τα ίδια αιτήματα που βρίσκει η εξαγωγή δεδομένων.

ΚείμενοΤι συμβαίνει
Περιγραφή του αιτήματοςοι διευθύνσεις αντικαθίστανται
Σχόλια, και το κείμενο εισερχόμενων emailοι διευθύνσεις αντικαθίστανται
Θέμα εισερχόμενων emailοι διευθύνσεις αντικαθίστανται
Σημειώσεις στις καταχωρίσεις χρόνουοι διευθύνσεις αντικαθίστανται
Σχόλιο σε έρευνα ικανοποίησηςοι διευθύνσεις αντικαθίστανται
Παλιές και νέες τιμές στο ιστορικό του αιτήματοςοι διευθύνσεις αντικαθίστανται
Τίτλος και κείμενο άρθρων της γνωσιακής βάσης, και στο ιστορικό τουςοι διευθύνσεις αντικαθίστανται, σε όλα τα άρθρα

Άδειασμα του περιεχομένου των αιτημάτων που υπέβαλε

Με το πλαίσιο ελέγχου «Also clear the content of tickets this person requested» αυτά τα αιτήματα χάνουν το περιεχόμενό τους. Ό,τι χρειάζονται οι αναφορές και οι προθεσμίες μένει.

Μέρος του αιτήματοςΤι συμβαίνει
Αριθμός, ημερομηνίες, κατάσταση, ομάδα, κατηγορία, προτεραιότητα, ανάθεση και προθεσμίεςμένουν
Τίτλοςγίνεται «Content removed»
Περιγραφήαδειάζει
Όλα τα σχόλια, και οι απαντήσεις των χειριστώντο κείμενο αδειάζει. Το ίδιο το σχόλιο μένει, ώστε η πρώτη απάντηση και οι προθεσμίες να εξακολουθούν να είναι σωστές.
Θέμα εισερχόμενων emailαδειάζει
Τιμές προσαρμοσμένων πεδίωνδιαγράφεται
Σημείωση υπενθύμισης και τοποθεσίααδειάζει
Ιστορικό αιτήματοςΤο είδος κάθε αλλαγής μένει. Οι τιμές αδειάζουν, εκτός από κατάσταση, προτεραιότητα, κατηγορία, υποκατηγορία, κανάλι, ομάδα, κλιμάκωση και ανάθεση. Αυτές τις χρειάζονται οι αναφορές.
Έρευνα ικανοποίησηςΗ βαθμολογία μένει, το σχόλιο αδειάζει.
Καταχωρίσεις χρόνουΤα καταχωρισμένα λεπτά μένουν, η σημείωση αδειάζει.
Συνημμέναδιαγράφονται, η καταχώριση και το αρχείο

Όρια

Τα ονόματα σε συνεχές κείμενο μένουν, για παράδειγμα «Χαιρετισμούς, Max» στο τέλος ενός μηνύματος. Και οι αριθμοί τηλεφώνου σε συνεχές κείμενο μένουν. Κανένα από τα δύο δεν αναγνωρίζεται αξιόπιστα. Για τα αιτήματα ενός πελάτη υπάρχει το πλαίσιο ελέγχου για το άδειασμα του περιεχομένου.

Αν ένας άλλος λογαριασμός έχει το ίδιο όνομα και επώνυμο, το όνομα του προσώπου δεν αντικαθίσταται στο ιστορικό του αιτήματος ούτε ως όνομα του αιτούντος. Αλλιώς θα επηρεάζονταν και οι καταχωρίσεις του άλλου προσώπου. Η διεύθυνση και το τηλέφωνο αντικαθίστανται παρ’ όλα αυτά. Ο έλεγχος συγκρίνει όνομα και επώνυμο. Το ιστορικό αναθέσεων αποθηκεύει το όνομα σύνδεσης. Ένας συνονόματος που εμφανίζεται εκεί μόνο με το όνομα σύνδεσής του δεν αναγνωρίζεται γι’ αυτό.

Πολύ παλιές καταχωρίσεις στο ιστορικό του αιτήματος που δεν παραπέμπουν ακόμη στον λογαριασμό φέρουν μόνο το όνομα. Δεν αναγνωρίζονται.

Ένα αίτημα που καταχώρισε ένας χειριστής τηλεφωνικά χωρίς τη διεύθυνση email του αιτούντος δεν αναγνωρίζεται. Το όνομα και ο αριθμός τηλεφώνου του αιτούντος μένουν σε αυτό.

Οι διευθύνσεις στις ρυθμίσεις δεν αλλάζουν, για παράδειγμα σε κανόνες αλληλογραφίας και κανόνες αυτοματισμού. Αν εκεί υπάρχει η διεύθυνση του προσώπου, αλλάξτε την μόνοι σας.

Αν το πρόσωπο γράψει ξανά μετά την εκτέλεση, μια νέα εκτέλεση με τη διεύθυνσή του καλύπτει και τα νέα email. Την ξεκινάτε με το «Export by e-mail address». Ο αριθμός μένει ίδιος. Μια νέα εκτέλεση στον ανωνυμοποιημένο λογαριασμό δεν βρίσκει τα νέα email. Ο λογαριασμός δεν γνωρίζει πια την παλιά διεύθυνση.

Για τα αρχεία φροντίζει το ίδιο το σύστημα. Όταν επαναφέρετε ένα αρχείο, κάθε πρόσωπο που ανωνυμοποιήθηκε παλαιότερα ανωνυμοποιείται ξανά στα αιτήματα που επαναφέρθηκαν. Το μήνυμα μετά την επαναφορά αναφέρει πόσα. Μια διεύθυνση που σε αυτά τα αιτήματα εμφανίζεται μόνο σε συνεχές κείμενο δεν αναγνωρίζεται εκεί. Επιπλέον, η νυχτερινή εκτέλεση μετά από μια ανωνυμοποίηση ενημερώνει τα αρχεία αρχειοθέτησης. Η κάρτα «Χρόνοι διατήρησης» το εξηγεί.

Με ένα αντίγραφο ασφαλείας είναι διαφορετικά. Ένα αντίγραφο από πριν από μια εκτέλεση περιέχει ακόμη τα παλιά δεδομένα. Κατά την επαναφορά το «Ticket System Backup & Restore» φροντίζει γι’ αυτό. Η εφαρμογή ρωτά αν όλοι όσοι είναι ανωνυμοποιημένοι στη σημερινή κατάσταση πρέπει να ανωνυμοποιηθούν ξανά. Το «Yes» είναι προεπιλεγμένο. Το σύστημα αιτημάτων το κάνει τότε στη νυχτερινή εκτέλεση στις 03:00 στη ζώνη ώρας που έχει οριστεί. Αυτό ισχύει και όταν ο διακόπτης είναι ανενεργός. Μέχρι τότε τα ονόματά τους φαίνονται ξανά. Η κάρτα «Data protection» δείχνει μια σημείωση με τον αριθμό. Το αντίγραφο ασφαλείας επαναφέρει και την τότε ρύθμιση του διακόπτη. Γι’ αυτό ελέγξτε τον διακόπτη μετά την επαναφορά.

Αν επαναφέρετε ένα αντίγραφο με άλλον τρόπο, απαντήσετε «No» ή χρησιμοποιήσετε το «--no-reapply» στη γραμμή εντολών, αυτό δεν γίνεται. Ο αυτόματος δρόμος βρίσκει τότε ξανά τους διαγραμμένους λογαριασμούς, όσο ο διακόπτης είναι ενεργός. Τις εκτελέσεις που ξεκινήσατε χειροκίνητα πρέπει να τις επαναλάβετε. Σε αυτό βοηθά ο σύνδεσμος «Download list of anonymizations» στην κάρτα «Data protection». Κατεβάστε τη λίστα πριν από την επαναφορά. Μετά δεν περιέχει πια τις εκτελέσεις που έγιναν μετά το αντίγραφο ασφαλείας. Η λίστα έχει μία γραμμή για κάθε ανωνυμοποιημένο πρόσωπο, με τις στήλες «Date», «Number», «Account ID», «E-mail hash» και «Content cleared». Το «Date» είναι η στιγμή της πρώτης εκτέλεσης σε UTC. Το «Account ID» συμπληρώνεται μόνο αν ανωνυμοποιήθηκε λογαριασμός. Το «E-mail hash» είναι ένα αποτύπωμα της διεύθυνσης που δεν αντιστρέφεται. Το «Content cleared» δείχνει αν αδειάστηκε το περιεχόμενο των αιτημάτων που υπέβαλε το πρόσωπο. Μετά από κάθε εκτέλεση, κατεβάστε τη λίστα μόνοι σας και φυλάξτε τη έξω από το σύστημα. Ένα αντίγραφο από πριν από μια εκτέλεση δεν περιέχει αυτή την εκτέλεση.

Κείμενο για την πολιτική απορρήτου σας

Ως φορέας λειτουργίας πρέπει να πείτε στα πρόσωπα πόσο καιρό φυλάτε τα δεδομένα τους. Μπορείτε να χρησιμοποιήσετε αυτό το κείμενο στη δική σας πολιτική απορρήτου.

Υπόδειγμα κειμένου

Μετά την αποχώρησή σας, το όνομα και η διεύθυνση email σας στο σύστημα αιτημάτων αντικαθίστανται από ένα σύμβολο κράτησης θέσης μετά από [36] μήνες. Τα αιτήματα και οι δείκτες διατηρούνται χωρίς καμία σύνδεση με εσάς. Κατόπιν αιτήματός σας μπορούμε να ανωνυμοποιήσουμε τα δεδομένα σας και νωρίτερα, εφόσον δεν το εμποδίζει υποχρέωση διατήρησης. Τα δεδομένα εξωτερικών επαφών με τις οποίες δεν υπήρξε επικοινωνία εδώ και [36] μήνες ανωνυμοποιούνται με τον ίδιο τρόπο. Τα συμβάντα σύνδεσης της καταγραφής ασφαλείας διαγράφονται μετά από [90] ημέρες. Οι εγγραφές για διαχειριστικές ενέργειες διαγράφονται μετά από [12] μήνες.

Προσαρμόστε τους αριθμούς στις δικές σας ρυθμίσεις. Παραλείψτε κάθε πρόταση της οποίας ο διακόπτης είναι απενεργοποιημένος. Ζητήστε από τον δικό σας σύμβουλο προστασίας δεδομένων να ελέγξει το κείμενο. Αυτός ο οδηγός δεν είναι νομική συμβουλή.

Αιτήματα διαγραφής και πρόσωπα που επιστρέφουν

Η διαγραφή και η ανωνυμοποίηση είναι δύο διαφορετικά πράγματα. Το «Delete account» απλώς κρύβει έναν λογαριασμό. Το «Restore account» τον επαναφέρει. Μέχρι τότε η διεύθυνση email του μένει δεσμευμένη για αυτόν τον λογαριασμό. Ένα αίτημα διαγραφής το ικανοποιείτε επομένως με το «Anonymize» στο παράθυρο εξαγωγής δεδομένων. Αυτό δεν αναιρείται. Το όνομα και η διεύθυνση αντικαθίστανται από το «Anonymized user» και τον αριθμό. Η σύνδεση με τον λογαριασμό σε πάροχο ενιαίας σύνδεσης διαγράφεται.

Κάθε διεύθυνση email ανήκει σε ακριβώς έναν λογαριασμό. Αν δημιουργήσετε λογαριασμό με διεύθυνση που έχει ήδη άλλος λογαριασμός, το σύστημα το απορρίπτει. Το μήνυμα είναι «This e-mail address already belongs to another account.» Το ίδιο ισχύει όταν αλλάζετε τη διεύθυνση ενός λογαριασμού. Αν η διεύθυνση ανήκει σε διαγραμμένο λογαριασμό, το μήνυμα είναι «This e-mail address belongs to a deleted account. Restore that account instead.» Επαναφέρετε τότε τον παλιό λογαριασμό αντί να δημιουργήσετε νέο. Οι ανωνυμοποιημένοι λογαριασμοί δεν μετρούν. Έχουν πλέον μόνο τη διεύθυνση κράτησης θέσης.

Ένας διαγραμμένος λογαριασμός δεν μπορεί να επαναφερθεί αν στο μεταξύ άλλος ενεργός λογαριασμός έχει την ίδια διεύθυνση. Το μήνυμα είναι τότε «This e-mail address already belongs to another account.» Αλλάξτε πρώτα τη διεύθυνση του άλλου λογαριασμού.

Από την εποχή πριν από αυτόν τον κανόνα μπορεί να υπάρχουν λογαριασμοί που μοιράζονται μια διεύθυνση. Η διαχείριση χρηστών τους επισημαίνει με τη σημείωση «This e-mail address belongs to more than one account. Change it so that each account has its own address.» Δώστε σε καθέναν από αυτούς τους λογαριασμούς τη δική του διεύθυνση. Μέχρι τότε η σύνδεση με αυτή τη διεύθυνση αντί για το όνομα χρήστη δεν λειτουργεί. Ούτε το email επαναφοράς κωδικού αποστέλλεται.

Αν ένα πρόσωπο επιστρέψει μετά από αίτημα διαγραφής, παίρνει νέο λογαριασμό. Αυτό ισχύει για παράδειγμα όταν συνδέεται ξανά μέσω Google ή Microsoft με την ίδια διεύθυνση. Για αυτό πρέπει να είναι ενεργό το «Automatically create accounts on first sign-in». Ο ανωνυμοποιημένος λογαριασμός δεν έχει πλέον τη διεύθυνσή του και δεν εμποδίζει τον νέο λογαριασμό.

Οι παλιές ανωνυμοποιήσεις δεν αγγίζουν ποτέ τα νέα αιτήματα αυτού του προσώπου. Αυτό ισχύει και μετά την επαναφορά ενός αντιγράφου ασφαλείας ή ενός αρχείου. Όταν μια ανωνυμοποίηση εφαρμόζεται ξανά, καλύπτει μόνο δεδομένα που δημιουργήθηκαν πριν από τη στιγμή της.

Αν ο παλιός λογαριασμός είχε μόνο διαγραφεί και όχι ανωνυμοποιηθεί, το σύστημα απορρίπτει την πρώτη σύνδεση μέσω SSO με αυτή τη διεύθυνση. Τι βλέπει το πρόσωπο εξαρτάται από τον πάροχο. Αν ο πάροχος επιβεβαιώνει τη διεύθυνση, το μήνυμα είναι «An account with this e-mail address was deleted. Ask an administrator to restore it.» Αν δεν την επιβεβαιώνει, είναι «Your e-mail address is not verified with the provider.» Έτσι το σύστημα δεν αποκαλύπτει αν υπάρχει διαγραμμένος λογαριασμός για μια διεύθυνση.

Ως διαχειριστής έχετε τότε δύο δρόμους. Αν επαναφέρετε τον παλιό λογαριασμό με το «Restore account», το πρόσωπο συνεχίζει σε αυτόν με το ιστορικό του. Η σύνδεση μέσω SSO λειτουργεί αν ο λογαριασμός ήταν ήδη συνδεδεμένος με αυτόν τον πάροχο ή αν ο πάροχος επιβεβαιώνει τη διεύθυνση. Αν το αίτημα διαγραφής εξακολουθεί να ισχύει, ανωνυμοποιήστε τον παλιό λογαριασμό. Μετά η διεύθυνση είναι ελεύθερη και η σύνδεση δημιουργεί νέο λογαριασμό.

Η αυτοεγγραφή απαντά σε αυτή την περίπτωση ουδέτερα: «Registration could not be completed. If you already have an account, use the password reset on the sign-in page.» Δεν αποκαλύπτει αν υπάρχει λογαριασμός για τη διεύθυνση.

6

Χρόνοι διατήρησης

Πριν ξεκινήσετε: Αυτές τις ρυθμίσεις μπορεί να τις αλλάξει μόνο ένας διαχειριστής. Μια ανωνυμοποίηση δεν αναιρείται.

Το σύστημα κρατά προσωπικά δεδομένα μόνο όσο χρειάζεται. Ένα πρόσωπο ανωνυμοποιείται όταν αποχωρεί ή όταν το ζητήσει. Αποχώρηση σημαίνει διαγραμμένος λογαριασμός ή εξωτερική επαφή με την οποία δεν υπάρχει επικοινωνία εδώ και πολύ καιρό. Ένα αίτημα το διεκπεραιώνετε στο παράθυρο εξαγωγής δεδομένων με το «Anonymize».

Τα ίδια τα αιτήματα δεν έχουν χρονικό όριο. Το περιεχόμενό τους διατηρεί τον σκοπό του, για παράδειγμα ως ιστορικό πελάτη. Οι αναφορές και οι καταχωρίσεις χρόνου συνεχίζουν να μετρούν.

Όλα τα χρονικά όρια βρίσκονται στο «Settings → Security», στην κάρτα «Data protection». Έχει τρία μπλοκ: «Deleted accounts», «External contacts» και «Security log retention». Κάθε μπλοκ έχει έναν διακόπτη, ένα χρονικό όριο και «Save». Το μπλοκ «Security log retention» έχει δύο διακόπτες και δύο χρονικά όρια. Κάτω από αυτά βρίσκεται το «Archives». Μετά από μια επαναφορά προστίθεται το «Restore from a backup» μόλις γίνει η επόμενη εκτέλεση στις 03:00. Μέχρι τότε η κάρτα δείχνει τη σημείωση «… will be applied again tonight at 03:00.» Το πρώτο μπλοκ το εξηγεί η κάρτα «Ανωνυμοποίηση προσώπων». Εκεί υπάρχει και το υπόδειγμα κειμένου για την πολιτική απορρήτου σας. Κάτω από την περιγραφή της κάρτας «Data protection» βρίσκεται ο σύνδεσμος «Data protection guide for operators». Ο οδηγός περιέχει πρότυπα για το αρχείο δραστηριοτήτων επεξεργασίας, τα τεχνικά και οργανωτικά μέτρα και μια πολιτική διατήρησης και διαγραφής.

Κάτω από κάθε μπλοκ υπάρχει μια γραμμή «Last run». Αναφέρει την ημερομηνία και την ώρα της τελευταίας νυχτερινής εκτέλεσης και πόσα πρόσωπα ή εγγραφές χειρίστηκε. Το «0 done» σημαίνει ότι δεν υπήρχε τίποτα να γίνει. Το «Not run yet» εμφανίζεται όσο η εργασία δεν έχει αποτέλεσμα. Αν ένας διακόπτης είναι απενεργοποιημένος, η εργασία του δεν εκτελείται.

Αν η γραμμή είναι πορτοκαλί, η εργασία δεν τα ολοκλήρωσε όλα. Με το «skipped» αναφέρει πόσα πρόσωπα, εγγραφές ή αρχεία παραλείφθηκαν. Στο «Archives» πρόκειται για κλειδωμένα ή κατεστραμμένα αρχεία. Με το «failed» απέτυχε ολόκληρη η εργασία. Η πρόταση που ακολουθεί λέει τι να κάνετε. Αν γράφει «Details are in the server log.», διαβάστε το αρχείο καταγραφής του διακομιστή. Σε Linux το δείχνει η εντολή «sudo podman logs container-backend-1». Αν αναφέρει το κλειδί ανωνυμοποίησης, ακολουθήστε την ενότητα «Όταν το κλειδί δεν διαβάζεται» πιο κάτω. Ό,τι παραλείφθηκε, το ξαναδοκιμάζει η επόμενη νυχτερινή εκτέλεση.

Περισσότερα για αυτό στην κάρτα: Ανωνυμοποίηση προσώπων, Πώς παίρνετε τα πάντα πίσω

Η κάρτα «Data protection» με τα μπλοκ «Deleted accounts», «External contacts» και «Security log retention», από κάτω «Archives» και «Restore from a backup», το καθένα με τη γραμμή «Last run».
Τα κόκκινα πλαίσια βρίσκονται στις γραμμές «Last run». Εδώ και οι τέσσερις διακόπτες είναι ενεργοί. Από προεπιλογή είναι ενεργοί μόνο οι δύο διακόπτες στο μπλοκ «Security log retention».Άνοιγμα της εικόνας σε πλήρες μέγεθος
Το μπλοκ «External contacts» με τον διακόπτη «Anonymize external contacts automatically» και το πεδίο «Months without contact».
Τα κόκκινα πλαίσια βρίσκονται στον διακόπτη και στον αριθμό των μηνών. Το κείμενο από κάτω αναφέρει τι μετρά ως επαφή.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Το παράθυρο «Who will be anonymized» με την πρόταση «Nobody is due yet with this time limit.», το πληκτρολογημένο ANONYMIZE και το «Confirm».
Τα κόκκινα πλαίσια βρίσκονται στο πεδίο και στο «Confirm». Εδώ το χρονικό όριο μειώθηκε στους 24 μήνες και κανείς δεν θα επηρεαζόταν. Διαφορετικά εμφανίζονται εδώ ο αριθμός και τα πρώτα πρόσωπα με την τελευταία τους επαφή.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η κάρτα «Recent sign-in attempts» με την πρόταση «Entries are deleted after 90 days (Settings → Security).» και τρεις συνδέσεις.
Το κόκκινο πλαίσιο βρίσκεται στην πρόταση για το χρονικό όριο. Αν η διαγραφή είναι απενεργοποιημένη, γράφει «Entries are kept until you delete them.»Άνοιγμα της εικόνας σε πλήρες μέγεθος
Δύο σημειώσεις στο πάνω μέρος της κάρτας: ο αριθμός των διευθύνσεων που δεν αναγνωρίζονται πλέον και ανωνυμοποιήσεις που δεν μπόρεσαν να μεταφερθούν.
Το κόκκινο πλαίσιο βρίσκεται στη σημείωση για τη μεταφορά. Τι πρέπει να κάνετε, αναφέρεται στην ενότητα «Επαναφορά αντιγράφου ασφαλείας».Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η προειδοποίηση «The anonymization key cannot be read» με τον σύνδεσμο «How to restore the key» και το κουμπί «Discard old key».
Τα κόκκινα πλαίσια βρίσκονται στον σύνδεσμο προς αυτόν τον οδηγό και στο «Discard old key». Όσο εμφανίζεται η προειδοποίηση, η κάρτα δεν δείχνει σημείωση για εκκρεμείς ανωνυμοποιήσεις.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Το παράθυρο «Discard old key» με το πληκτρολογημένο DISCARD στο πεδίο «Confirmation word».
Τα κόκκινα πλαίσια βρίσκονται στο πεδίο και στο «Discard old key». Μόνο με τη λέξη μπορεί να πατηθεί το κουμπί.Άνοιγμα της εικόνας σε πλήρες μέγεθος

Εξωτερικές επαφές

Εξωτερικές επαφές είναι πρόσωπα χωρίς λογαριασμό υπαλλήλου. Είναι αιτούντες χωρίς λογαριασμό και λογαριασμοί πελατών. Για το σύστημα δεν αποχωρούν ποτέ. Γι’ αυτό αυτό το μπλοκ μετρά τον χρόνο από την τελευταία επαφή.

Η τελευταία επαφή είναι η πιο πρόσφατη από αυτές τις στιγμές: η τελευταία αλλαγή σε ένα αίτημα που ζήτησε το πρόσωπο, ένα email από αυτό, ένα δικό του σχόλιο, μια απάντηση σε έρευνα ικανοποίησης, μια έγκριση που στάλθηκε σε αυτό και μια πρόταση για τα στοιχεία του αιτούντος. Για έναν λογαριασμό πελάτη μετρά και η ημέρα δημιουργίας του. Ένας νέος λογαριασμός που δεν χρησιμοποιήθηκε ποτέ δεν επηρεάζεται επομένως αμέσως. Οι λογαριασμοί που υπήρχαν ήδη πριν από την ενημέρωση στην έκδοση 1.7.0 θεωρούνται ότι δημιουργήθηκαν την ημέρα της ενημέρωσης.

Οι λογαριασμοί υπαλλήλων και οι διευθύνσεις τους δεν επηρεάζονται ποτέ. Αυτό ισχύει και για μια κοινή διεύθυνση όπως η info@, αν ανήκει σε λογαριασμό υπαλλήλου. Όποιος έχει αίτημα που δεν έχει κλείσει ακόμη παραλείπεται μέχρι να κλείσει. Οι διαγραμμένοι λογαριασμοί ανήκουν στο μπλοκ «Deleted accounts».

Ο διακόπτης «Anonymize external contacts automatically» είναι από προεπιλογή απενεργοποιημένος. Δίπλα στο «Months without contact» εισάγετε τον αριθμό των μηνών. Επιτρέπονται από 1 έως 120, η προεπιλογή είναι 36.

Όταν ενεργοποιείτε τον διακόπτη, ανοίγει πρώτα το παράθυρο «Who will be anonymized». Αναφέρει πόσα πρόσωπα επηρεάζονται και δείχνει τα πρώτα με την τελευταία τους επαφή. Πληκτρολογήστε ANONYMIZE στο πεδίο και πατήστε «Confirm». Το ίδιο παράθυρο εμφανίζεται όταν μειώνετε τον αριθμό με ενεργό διακόπτη και πατάτε «Save».

Αυτό εφαρμόζεται στην επόμενη νυχτερινή εκτέλεση. Κάθε πρόσωπο που επηρεάζεται ανωνυμοποιείται όπως με το «Anonymize». Το περιεχόμενό του δεν αδειάζει ποτέ. Μένουν το σύμβολο κράτησης θέσης, τα αιτήματα και οι δείκτες. Ονόματα και τηλέφωνα σε συνεχές κείμενο παραμένουν. Τα όρια τα αναφέρει η κάρτα «Ανωνυμοποίηση προσώπων».

Καταγραφή ασφαλείας

Η καταγραφή ασφαλείας καταγράφει συμβάντα σύνδεσης και διαχειριστικές ενέργειες. Τα συμβάντα σύνδεσης περιέχουν επίσης τη διεύθυνση IP και το αναγνωριστικό του προγράμματος περιήγησης. Τι ακριβώς καταγράφεται το εξηγεί η κάρτα «Η καταγραφή ασφαλείας».

Η κάρτα «Recent sign-in attempts» στο «Settings → SSO Settings» δείχνει τα τελευταία 100 συμβάντα σύνδεσης μέσω SSO και του καταλόγου. Τη βλέπει όποιος επιτρέπεται να ανοίξει αυτή τη σελίδα. Από προεπιλογή είναι μόνο οι διαχειριστές. Η πρόταση κάτω από τον τίτλο της κάρτας αναφέρει το χρονικό όριο, για παράδειγμα «Entries are deleted after 90 days (Settings → Security).»

Από προεπιλογή, τα συμβάντα σύνδεσης διαγράφονται μετά από 90 ημέρες και οι διαχειριστικές ενέργειες μετά από 12 μήνες. Στο μπλοκ «Security log retention» ορίζεις δίπλα στο «Days» από 7 έως 365 ημέρες και δίπλα στο «Months» από 1 έως 120 μήνες. Οι διακόπτες «Delete old sign-in events» και «Delete old administrator actions» απενεργοποιούν τη διαγραφή. Οι εγγραφές τότε παραμένουν. Δεν χρειάζεται λέξη επιβεβαίωσης, επειδή διαγράφονται μόνο εγγραφές και όχι πρόσωπα.

Και η σύνδεση με όνομα χρήστη και κωδικό πρόσβασης βρίσκεται στην καταγραφή ασφαλείας. Μια αποτυχημένη προσπάθεια αποθηκεύεται με τη διεύθυνση IP και το πρόγραμμα περιήγησης. Μια επιτυχής σύνδεση αποθηκεύεται μόνο για διαχειριστές και μετά από αποτυχημένες προσπάθειες.

Αρχεία

Ένα αρχείο αρχειοθέτησης περιέχει και πρόσωπα που ανωνυμοποιήθηκαν μόνο αργότερα. Γι’ αυτό η νυχτερινή εκτέλεση μετά από μια ανωνυμοποίηση ενημερώνει κάθε αρχείο αρχειοθέτησης στο οποίο εμφανίζεται το πρόσωπο. Ονόματα και διευθύνσεις αντικαθίστανται εκεί από τα ίδια σύμβολα κράτησης θέσης όπως στη βάση δεδομένων. Αν το περιεχόμενο αδειάστηκε, από το αρχείο λείπουν και τα συνημμένα αυτών των αιτημάτων.

Μέχρι την επόμενη νύχτα το πρόσωπο εμφανίζεται επομένως ακόμη σε αναγνώσιμη μορφή στα αρχεία. Τα αρχεία δεν έχουν διακόπτη. Ένα αρχείο αρχειοθέτησης που είναι κλειδωμένο εκείνη τη στιγμή μένει αμετάβλητο, για παράδειγμα επειδή γίνεται λήψη ή επαναφορά του. Το ίδιο ισχύει για ένα κατεστραμμένο αρχείο. Η επόμενη νυχτερινή εκτέλεση δοκιμάζει ξανά.

Ώρα και ζώνη ώρας

Όλες αυτές οι εργασίες εκτελούνται μία φορά την ημέρα στις 03:00. Ισχύει η ζώνη ώρας στο «Settings → General Settings», στην κάρτα «Time Zone». Το ρολόι του διακομιστή δεν παίζει ρόλο. Πολλοί διακομιστές τρέχουν σε UTC. Εκεί οι 03:00 θα ήταν για εσάς άλλη ώρα.

Το σύστημα ελέγχει κάθε δέκα λεπτά αν οφείλεται η εκτέλεση. Ο πρώτος έλεγχος μετά τις 03:00 την ξεκινά. Αν ο διακομιστής ήταν κλειστός στις 03:00, η εκτέλεση ακολουθεί στον πρώτο έλεγχο μετά την εκκίνηση.

Μετά την ενημέρωση στην έκδοση 1.7.0, η πρώτη εκτέλεση ακολουθεί λίγο μετά την ενημέρωση, το αργότερο στις 03:00 της επόμενης νύχτας. Αυτή η εκτέλεση διαγράφει τις εγγραφές της καταγραφής συνδέσεων που είναι παλαιότερες από 90 ημέρες.

Αν αλλάξετε τη ζώνη ώρας, η νέα ισχύει από τον επόμενο έλεγχο. Η εκτέλεση γίνεται το πολύ μία φορά ανά ημερολογιακή ημέρα. Μετά από αλλαγή προς τα δυτικά μπορεί να παραλειφθεί εκείνη την ημέρα. Ακολουθεί τότε την επόμενη ημέρα.

Η εφαρμογή «Ticket System Backup & Restore» προγραμματίζει τα αντίγραφα ασφαλείας της στην ίδια ζώνη ώρας. Διαβάζει τη ζώνη από το σύστημα αιτημάτων όταν εφαρμόζεται το πρόγραμμα. Η καρτέλα «Schedule» και το «schedule --show» δείχνουν την ώρα με τη ζώνη, για παράδειγμα «02:00 (Europe/Berlin)». Αν η βάση δεδομένων δεν είναι προσβάσιμη εκείνη τη στιγμή, μένει η προηγούμενη ζώνη. Αν δεν υπάρχει ακόμη καμία, ισχύει το ρολόι του υπολογιστή και η ένδειξη γράφει «(host clock)».

Το λειτουργικό σύστημα γνωρίζει μόνο το δικό του ρολόι. Γι’ αυτό η εφαρμογή μετατρέπει την ώρα. Ανάλογα με τη ζώνη ώρας του διακομιστή, καταχωρεί μία ή δύο εγγραφές ανά πρόγραμμα. Έτσι το αντίγραφο ασφαλείας τρέχει στη σωστή ώρα καλοκαίρι και χειμώνα. Κατά την εκκίνηση ελέγχει αν οφείλεται πράγματι ένα αντίγραφο. Διαφορετικά τελειώνει χωρίς αντίγραφο και στο αρχείο καταγραφής γράφει «No backup is due at this time in …».

Αν αλλάξετε τη ζώνη ώρας στο σύστημα αιτημάτων, το επόμενο προγραμματισμένο αντίγραφο ασφαλείας τρέχει κανονικά. Μετά η εφαρμογή καταχωρεί ξανά το πρόγραμμα. Στο αρχείο καταγραφής υπάρχει τότε μια προειδοποίηση που αρχίζει με «The time zone in the ticket system changed». Αν το πρόγραμμα δεν μπόρεσε να καταχωρηθεί ξανά, γράφει «The schedule could not be updated.» Ανοίξτε τότε την εφαρμογή και πατήστε «Apply schedule».

Όταν το κλειδί δεν διαβάζεται

Το σύστημα θυμάται τις ανωνυμοποιημένες διευθύνσεις email ως αποτύπωμα. Για αυτό χρειάζεται ένα κλειδί. Αυτό το κλειδί το προστατεύει η κλειδοθήκη του διακομιστή. Την κλειδοθήκη αποτελούν τα αρχεία key-*.xml στον φάκελο κλειδιών. Αν λείπουν ή δεν ταιριάζουν, η κάρτα δείχνει την προειδοποίηση «The anonymization key cannot be read».

Τότε δεν λειτουργούν ούτε οι αποθηκευμένοι κωδικοί για αλληλογραφία και SSO. Εξαρτώνται από την ίδια κλειδοθήκη. Οι νυχτερινές εκτελέσεις για διαγραμμένους λογαριασμούς και την καταγραφή ασφαλείας συνεχίζονται. Πρόσωπα γνωστά μόνο από τη διεύθυνσή τους παραλείπονται. Το «Anonymize» απορρίπτει εκτέλεση μόνο με βάση τη διεύθυνση.

Έτσι επαναφέρετε την κλειδοθήκη. Πάρτε ένα αντίγραφο ασφαλείας από πριν από το πρόβλημα. Περιέχει τον φάκελο κλειδιών ως ξεχωριστό αρχείο. Σε Linux τα αντίγραφα βρίσκονται στο «/opt/smitey/backups». Αντιγράψτε ένα από αυτά σε έναν κενό φάκελο και μεταβείτε σε αυτόν. Οι παρακάτω εντολές γράφουν το αντίγραφο ασφαλείας ως απλά αρχεία και εξάγουν τα αρχεία key-*.xml. Έπειτα αντιγράφουν τα αρχεία στον φάκελο κλειδιών και επανεκκινούν τον διακομιστή του συστήματος αιτημάτων. Τα άλλα αρχεία στον φάκελο κλειδιών μένουν όπως είναι. Μετά την επανεκκίνηση η προειδοποίηση εξαφανίζεται. Στη συνέχεια διαγράψτε τον φάκελο «plain». Περιέχει κωδικούς πρόσβασης και προσωπικά δεδομένα. Ένα παλαιότερο αντίγραφο ασφαλείας με κατάληξη «.zip» δεν είναι κρυπτογραφημένο. Για αυτό η πρώτη εντολή είναι «sudo unzip -o <αρχείο> volumes/dataprotection_keys.tar && sudo tar -xf volumes/dataprotection_keys.tar».

Σε Windows τα αντίγραφα βρίσκονται στο «C:\Program Files\SMITEY\backups». Αντιγράψτε ένα από αυτά σε έναν κενό φάκελο. Ανοίξτε εκεί το PowerShell ως διαχειριστής. Πληκτρολογήστε την εντολή από το πλαίσιο «Windows: Εγγραφή του αντιγράφου ασφαλείας ως μη κρυπτογραφημένων αρχείων και εξαγωγή των αρχείων κλειδιών». Αντικαταστήστε σε αυτήν το <αρχείο>.smbk με το πλήρες όνομα αρχείου του αντιγράφου ασφαλείας. Στη συνέχεια αντιγράψτε κάθε αρχείο key-*.xml με «podman cp <αρχείο> container-backend-1:/app/DataProtection-Keys/». Τις εντολές για τον ιδιοκτήτη και την επανεκκίνηση τις πληκτρολογείτε χωρίς «sudo». Έπειτα διαγράψτε τον φάκελο «plain».

Εγγραφή του αντιγράφου ασφαλείας ως μη κρυπτογραφημένων αρχείων και εξαγωγή των αρχείων κλειδιών

sudo /opt/smitey/Backup/TicketSystemBackup decrypt ticketsystem-backup-*.smbk --out plain && sudo tar -xf plain/volumes/dataprotection_keys.tar

Στον φάκελο βρίσκεται ακριβώς ένα αντίγραφο. Μετά βρίσκονται εκεί τα αρχεία key-*.xml. Ο υποφάκελος «plain» περιέχει ολόκληρο το αντίγραφο ασφαλείας μη κρυπτογραφημένο.

Αντιγραφή των αρχείων στον φάκελο κλειδιών

for f in key-*.xml; do sudo podman cp "$f" container-backend-1:/app/DataProtection-Keys/; done

Τα υπάρχοντα αρχεία με άλλο όνομα μένουν στον φάκελο κλειδιών.

Ορισμός του σωστού κατόχου των αρχείων

sudo podman exec -u root container-backend-1 chown -R 1654:1654 /app/DataProtection-Keys

Το σύστημα αιτημάτων τρέχει στο κοντέινερ ως δικός του χρήστης. Τα αρχεία πρέπει να ανήκουν σε αυτόν.

Επανεκκίνηση του διακομιστή του συστήματος αιτημάτων

sudo podman restart container-backend-1

Μετά την επανεκκίνηση το σύστημα διαβάζει ξανά την κλειδοθήκη.

Windows: Εγγραφή του αντιγράφου ασφαλείας ως μη κρυπτογραφημένων αρχείων και εξαγωγή των αρχείων κλειδιών

& "C:\Program Files\SMITEY\Backup\TicketSystemBackup.exe" decrypt <file>.smbk --out plain | Out-Host; tar -xf plain\volumes\dataprotection_keys.tar

Στο PowerShell ως διαχειριστής, στον φάκελο με το αντίγραφο ασφαλείας. Αντικαταστήστε το <file>.smbk με το πλήρες όνομα αρχείου του αντιγράφου ασφαλείας. Μετά βρίσκονται εκεί τα αρχεία key-*.xml.

Η τελευταία λύση: «Discard old key»

Αν δεν έχετε αντίγραφο ασφαλείας με τα αρχεία κλειδιών, μένει το «Discard old key». Το κουμπί το βλέπει μόνο ένας διαχειριστής. Πληκτρολογήστε DISCARD στο πεδίο «Confirmation word» και πατήστε «Discard old key». Το σύστημα δημιουργεί τότε νέο κλειδί.

Οι ανωνυμοποιήσεις μέσω λογαριασμού συνεχίζουν να ισχύουν. Πρόσωπα που ανωνυμοποιήθηκαν μόνο μέσω της διεύθυνσής τους δεν αναγνωρίζονται πλέον μετά σε αντίγραφα ασφαλείας και αρχεία. Η κάρτα αναφέρει τον αριθμό τους. Ένα παλαιότερο αντίγραφο μπορεί επομένως να κάνει αυτά τα πρόσωπα ξανά ορατά. Οι αποθηκευμένοι κωδικοί για αλληλογραφία και SSO παραμένουν μη αναγνώσιμοι. Εισαγάγετέ τους ξανά.

Επαναφορά αντιγράφου ασφαλείας

Κατά την επαναφορά, το «Ticket System Backup & Restore» ρωτά αν όλοι όσοι είναι ανωνυμοποιημένοι σήμερα πρέπει να ανωνυμοποιηθούν ξανά. Το «Yes» είναι προεπιλεγμένο. Το σύστημα αιτημάτων το κάνει στην επόμενη νυχτερινή εκτέλεση στις 03:00 στη δική του ζώνη ώρας. Μέχρι τότε η κάρτα δείχνει «… will be applied again tonight at 03:00.»

Το αντίγραφο επαναφέρει και τους τότε διακόπτες και τα χρονικά όρια. Γι’ αυτό ελέγξτε την κάρτα «Data protection» μετά την επαναφορά.

Αν υπήρξαν προειδοποιήσεις κατά τη μεταφορά, η γραμμή κατάστασης της εφαρμογής αναφέρει τον αριθμό τους, για παράδειγμα «2 warning(s) while carrying over anonymizations. See the Log tab.» Στη γραμμή εντολών το ίδιο εμφανίζεται στην τελευταία γραμμή και παραπέμπει στο «backup.log». Εκεί γράφει τι δεν πέτυχε. Αν οι ανωνυμοποιήσεις δεν μπόρεσαν να μεταφερθούν, επαναλάβετε με το χέρι τις εκτελέσεις μετά από αυτό το αντίγραφο. Σας βοηθά η λίστα που κατεβάσατε πριν από την επαναφορά.

Το σύστημα αιτημάτων διαβάζει το αρχείο μεταφοράς της εφαρμογής στην επόμενη εκκίνηση. Αν δεν μπορεί να το διαβάσει, η κάρτα δείχνει «A carry-over file from the backup app could not be read». Το αρχείο μένει στον διακομιστή και διαβάζεται ξανά στην επόμενη εκκίνηση. Επαναφέρετε τότε το αντίγραφο ακόμη μία φορά με την τρέχουσα έκδοση της εφαρμογής.

Αν το κλειδί του αντιγράφου δεν ταιριάζει, οι ανωνυμοποιήσεις μέσω διεύθυνσης δεν μπορούν να μεταφερθούν. Η κάρτα δείχνει τότε «… could not be carried over from before the restore». Αν γνωρίζετε αυτά τα πρόσωπα, ανωνυμοποιήστε τα ξανά μέσω του «Export by e-mail address».

Η γραμμή «Last run» κάτω από το «Restore from a backup» δείχνει πόσες ανωνυμοποιήσεις εφάρμοσε ξανά η εκτέλεση.

7

Ρόλοι και το σχέδιο δικαιωμάτων

Υπάρχουν τρεις ρόλοι: «Admin», «Agent» και «Customer». Δεν δημιουργούνται άλλοι. Αυτό που είναι ελεύθερο είναι σχεδόν κάθε μεμονωμένο δικαίωμα· οι εξαιρέσεις αναφέρονται πιο κάτω.

Αυτούς τους τρεις τους βρίσκετε κάτω από τις «Settings → General Settings» στην καρτέλα «Role». Δεν μετονομάζονται.

Το τι επιτρέπεται να κάνει ένας ρόλος βρίσκεται αλλού: κάτω από τις «Settings → Security» στην κάρτα «Permission concept».

Κάθε γραμμή είναι μία λειτουργία, κάθε στήλη ένας ρόλος. Ένα τικ την επιτρέπει. Κάτω από το όνομα στέκεται το εσωτερικό κλειδί· δεν το χρειάζεστε για να δουλέψετε με τη σελίδα.

Η λίστα είναι μεγάλη. Εκτείνεται από τη διαχείριση χρηστών, μέσα από την πρόσβαση στις επιμέρους σελίδες ρυθμίσεων, μέχρι την καταγραφή χρόνου.

Η στήλη «Agent Team» είναι η ειδική περίπτωση. Γίνεται χρησιμοποιήσιμη μόνο όταν στην ίδια γραμμή είναι επιλεγμένο το τικ «Agent». Επιλέξτε εκεί μια ομάδα και το δικαίωμα ισχύει μόνο για τους χειριστές εκείνης της ομάδας.

Από τον ρόλο «Admin» δεν αφαιρείται κανένα δικαίωμα. Το τικ επανέρχεται μετά την αποθήκευση. Έτσι κανείς δεν μπορεί να κλειδωθεί έξω από το ίδιο του το σύστημα. Μόνο ένας διαχειριστής μπορεί να αλλάξει τον πίνακα. Αυτό ισχύει για κάθε ρύθμιση στη σελίδα «Security». Οποιοσδήποτε άλλος επιτρέπεται να ανοίξει τη σελίδα τη βλέπει μόνο για ανάγνωση. Έξι δικαιώματα δεν μπορούν ποτέ να δοθούν στον ρόλο «Customer»: «Users: manage accounts», «Data export (data subject request)», «Anonymize people», «Security log», «Settings: Security» και «Settings: Single sign-on».

Με το «Save» η αλλαγή ισχύει αμέσως. Όποιος επηρεάζεται το αντιλαμβάνεται στο επόμενο κλικ του.

Η κάρτα «Permission concept» με τον πίνακα: μία γραμμή ανά λειτουργία, στήλες για διαχειριστή, χειριστή, ομάδα χειριστή και πελάτη.
Το κόκκινο πλαίσιο βρίσκεται πάνω στη γραμμή κεφαλίδας. Ο επιλογέας στη στήλη «Agent Team» είναι χρησιμοποιήσιμος μόνο εκεί όπου είναι επιλεγμένο το τικ «Agent».Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η καρτέλα «Role» με τους τρεις ρόλους, καθένας σημειωμένος ως «Mandatory».
Το κόκκινο πλαίσιο βρίσκεται πάνω στη σημείωση. Οι τρεις ρόλοι είναι σημειωμένοι ως «Mandatory». Κανένας τους δεν διαγράφεται.Άνοιγμα της εικόνας σε πλήρες μέγεθος
8

Τμήμα, θέση και τοποθεσία

Τρεις λίστες περιγράφουν το πρόσωπο και όχι το αίτημα: τμήμα, θέση και τοποθεσία.

Δημιουργούνται κάτω από τις «Settings → General Settings» στην κάρτα «Drop-down lists». Ο χειρισμός είναι ο ίδιος και για τις τρεις.

Αντιστοιχίζονται στον λογαριασμό. Στη φόρμα κάτω από το «User management» τα πεδία λέγονται «Department», «Position» και «Location».

Στη λίστα χρηστών το τμήμα στέκεται κάτω από την ομάδα. Η θέση και η τοποθεσία φαίνονται στη φόρμα του λογαριασμού.

Η τοποθεσία έχει και δεύτερη χρήση. Υπάρχει ένα πεδίο «Location» πάνω στο αίτημα, και αντλεί από την ίδια λίστα.

Καθεμία από τις τρεις λίστες έχει μία καταχώριση που δεν διαγράφεται. Λέγεται «None selected or available» και φέρει την ένδειξη «Mandatory».

Αν διαγράψετε μια άλλη καταχώριση, όλοι όσοι την έφεραν μετακινούνται σε αυτό το σύμβολο κράτησης θέσης. Έτσι κανείς δεν μένει να δείχνει σε κάτι που έφυγε.

Εδώ δεν μεταφράζετε, αλλά μονομιάς στη σελίδα μεταφράσεων. Το αγγλικό όνομα είναι η άγκυρα από την οποία κρέμονται οι μεταφράσεις.

Ο διάλογος «Edit user» με τα πεδία τμήματος, θέσης και τοποθεσίας συμπληρωμένα.
Τα κόκκινα πλαίσια βρίσκονται πάνω στα τρία πεδία. Στέκονται δίπλα στην ομάδα αλλά σημαίνουν κάτι άλλο: η ομάδα λέει ποιος δουλεύει τα αιτήματα, το τμήμα λέει πού εργάζεται το πρόσωπο.Άνοιγμα της εικόνας σε πλήρες μέγεθος
Η λίστα χρηστών με τη στήλη «Team» που περιέχει το τμήμα κάτω από το όνομα της ομάδας.
Το κόκκινο πλαίσιο βρίσκεται πάνω στη στήλη. Η ομάδα είναι πάνω, το τμήμα από κάτω. Όποιος δεν είναι σε καμία ομάδα έχει εκεί μια παύλα.Άνοιγμα της εικόνας σε πλήρες μέγεθος

Τα στιγμιότυπα οθόνης είναι από την έκδοση 1.3.1. Τίποτα στις οθόνες που εμφανίζονται δεν άλλαξε μέχρι την έκδοση 1.13.3. Το μόνο που φαίνεται διαφορετικό είναι ο αριθμός έκδοσης στο κάτω μέρος της πλαϊνής στήλης.