Timovi i korisnici

Tim je odgovornost, a ne mapa. Ima vlastite kategorije, vlastite rokove i vlastite članove. Klijent vidi točno jedan od njih. Sve se ostalo svodi na to tko ima koji račun i što taj račun smije.

1

Stvorite i postavite timove

Timovi žive pod „Settings → Teams“. Popis je slijeva, postavke tima koji ste kliknuli zdesna. Broj iza naziva je broj njegovih članova.

Novi tim dobiva naziv u polju „Team name“. Ispod njega „Copy categories from“ dopušta odabir postojećeg tima, pa novi tim kreće s istim glavnim i podkategorijama. „Create team“ ga stvara.

Prvi tim je tim koji vaši klijenti vide. Svaki daljnji tim je stručni tim iza njega. Tražiti od prijavitelja da sam pogodi pravi odjel previše je: on prijavljuje prvom timu, a odande se predaje dalje.

To možete promijeniti u svakom trenutku. Kartica „Customer permissions“ po timu odlučuje što klijenti ondje smiju. Ima dva prekidača: „Can create new tickets and see their own tickets“ i „Can see their own tickets of this team in the dashboard and in reports“. Čim je jedan od njih uključen, klijenti vide tim. Tek kad su oba isključena, tim se klijentu uopće ne prikazuje.

Kartica „Agent Permissions“ odnosi se na agente ovog tima. Ima tri prekidača: vođenje tiketa, vođenje kategorija i pregled izvještaja ovog tima. Bez prvog agent u ovom timu ne može ni stvarati, ni uređivati, ni komentirati tikete, a ni slati privitke. Bez drugog iz njegove bočne trake nestaje stavka za kategorije tima. Bez trećeg izvještaji izostavljaju ovaj tim. Svaka se promjena bilježi u „Audit log“ tima.

Kartica „Agents“ sadrži članove. Unatoč naslovu, ondje su i klijenti tima. Birač iznad nje i „Add Agent“ nekoga dodaju, „Remove“ ga izbacuje. Tko je dodan ili uklonjen, mora se jednom odjaviti i ponovno prijaviti.

„Default e-mail language“ je jezik na kojem ovaj tim piše. Vrijedi kada poštansko pravilo odabere „Team default language“.

Prekidač „Active“ stavlja tim izvan pogona. Nestaje iz bočne trake i iz svakog birača. Time nije obrisan.

„Delete“ uklanja tim samo dok nijedan tiket nije otvoren. Inače sustav imenuje razlog i ne radi ništa.

Kartica „Audit log“ bilježi svaku promjenu na timu, s imenom i vremenom.

Basic radi s jednim timom. Professional nema ograničenja.

Stranica „Teams“ s popisom obaju timova slijeva i postavkama tima Helpdesk zdesna.
Crveni okviri stoje na dvama timovima. Klik na jedan mijenja ono što stoji zdesna. Broj na rubu je broj članova.Otvori sliku u punoj veličini
Polje „Team name“ s upisanim nazivom, ispod njega „Copy categories from“ i gumb „Create team“.
Upišite naziv, po želji preuzmite kategorije postojećeg tima, zatim „Create team“.Otvori sliku u punoj veličini
Kartice „Customer permissions“ i „Agent Permissions“ sa svojim prekidačima.
Crveni okviri stoje na dvama naslovima. Ovi se prekidači odnose samo na ovaj jedan tim.Otvori sliku u punoj veličini
Kartica „Agents“ s biračem, gumbom „Add Agent“ i članovima ispod.
Crveni okvir stoji na „Add Agent“. Oznaka pokraj svakog imena je uloga, a kartica sadrži i klijente tima.Otvori sliku u punoj veličini
Kartica „Audit log“ sa svojim unosima, svaki s promjenom, imenom i vremenom.
Crveni okvir stoji na naslovu. Svaki redak imenuje promjenu, tko ju je napravio i kada.Otvori sliku u punoj veličini
2

Stvorite administratore i agente

Računi žive pod „User management“. Popis prikazuje ime i ime za prijavu, adresu e-pošte, tim s odjelom ispod njega te ulogu.

„New user“ otvara obrazac. Ime, prezime, ime za prijavu i adresa e-pošte su obavezni. Uz to dolazi lozinka. Uz Professional umjesto toga možete postaviti kvačicu „Send login details by e-mail“.

S tom kvačicom ne postavljate lozinku. Novi korisnik dobiva poruku sa svojim imenom za prijavu i vremenski ograničenom poveznicom te sam postavlja vlastitu lozinku. Sustav nikada ne šalje lozinke.

Uloga odlučuje o svemu ostalom. „Admin“ i „Agent“ oboje su zaposleni korisnici i troše isti fond. Administrator kao zadanu postavku smije više. Gotovo se svaka pojedina ovlast može promijeniti; iznimke stoje na kartici „Uloge i koncept ovlasti“. Ulogu „Admin“ može dati ili oduzeti samo administrator. To vrijedi i za njegov vlastiti račun. „Edit user“ mijenja samo tim prikazan u obrascu. Timovi u koje je osoba dodana pomoću „Add Agent“ ostaju kakvi jesu.

Basic donosi dva mjesta za zaposlene korisnike. Kako ćete ih podijeliti, na vama je: jedan administrator i jedan agent ili dva administratora. Klijenti se ne broje, u oba su izdanja neograničeni.

Kada netko ode, kliknite simbol arhive u njegovu retku. Račun se zaključava, pa se on više ne može prijaviti.

Zaključan račun seli u prikaz „Archived“ i ondje nosi oznaku „locked“. U prikazu „Active“ više nije vidljiv.

Zaključan račun više ne zauzima mjesto zaposlenog korisnika i ne pojavljuje se ni u jednom biraču „Assign to“. Već dodijeljeni tiketi zadržavaju svojeg agenta i njegovo ime.

U prikazu „Archived“ isti se gumb zove „Restore“ i ponovno otpušta račun. U izdanju Basic za to opet treba slobodno mjesto.

Simbol ključa ponovno postavlja lozinku. Prekriženi štit ponovno postavlja dvofaktorsku prijavu. Nova se lozinka tada jednom prikazuje na zaslonu. Nikamo se ne šalje.

Poništavanje lozinke ili dvofaktorske prijave ukida samo kratko zaključavanje nakon neuspjelih pokušaja. Arhivirani račun ostaje zaključan. Ne prima ni pozivnicu ni poruku za poništavanje, a vraća ga samo „Restore“.

Arhiviranje se može poništiti u bilo kojem trenutku. Ako je netko trajno otišao, dodatno izbrišite račun simbolom koša „Delete account“. Vrijeme do automatske anonimizacije teče tek od brisanja.

Više o tome na kartici: Anonimizacija osoba

Stranica „User management“ sa svim računima, njihovom ulogom i radnjama u svakom retku.
Crveni okviri stoje na „New user“ i na prekidaču između otvorenih i zaključanih računa. Gumb pokazuje koji je od dvaju prikaza otvoren.Otvori sliku u punoj veličini
Dijalog „Create new user“ s ispunjenim imenima, korisničkim imenom i e-poštom te biračima za tim, odjel, radno mjesto, lokaciju i ulogu.
Crveni okviri stoje na ulozi i na pozivnici. Uloga je jedini birač koji se mora ispuniti.Otvori sliku u punoj veličini
Isti dijalog s postavljenom kvačicom: polje za lozinku je onemogućeno i kaže da je korisnik postavlja putem poveznice.
S kvačicom zvjezdica na polju za lozinku nestaje. Samo polje kaže tko postavlja lozinku.Otvori sliku u punoj veličini
Prikaz „Archived“ sa zaključanim računom, oznakom „locked“ i ikonom za vraćanje na kraju retka.
Crveni okviri stoje na oznaci i na putu natrag. Oboje postoji samo u ovom prikazu.Otvori sliku u punoj veličini
3

Klijenti: računi ljudi koji prijavljuju

Klijenti su neograničeni i u izdanju Basic i u izdanju Professional. Ne zauzimaju mjesto zaposlenog korisnika.

Račun klijenta nastaje na tri načina. Sami ga stvarate pod „User management“; uz Professional osobu pritom možete pozvati poštom. Drugi je način samostalna registracija. Treći je prva prijava putem SSO-a ili imenika, koja sama stvara račun.

Prekidač za to nalazi se pod „Settings → Security“ na kartici „Self-registration“. Kao zadana postavka je isključen. Kada se uključi, na stranici za prijavu pojavljuje se poveznica „Register“.

Tko se registrira sam, uvijek dobiva ulogu „Customer“. Nijedna se druga uloga ovim putem ne može dodijeliti.

Uz Professional samostalno registrirani klijent nakon poruke dobrodošlice dobiva drugu poruku. Poveznicom u njoj potvrđuje svoju adresu. Do tada njegov račun u popisu nosi napomenu „not confirmed“.

Adresu možete potvrditi i sami. U izdanju Basic to je jedini način jer Basic ne šalje poštu. Redak računa tada pokazuje gumb s ikonom omotnice: „Mark email as confirmed“. Učinite to samo ako znate da adresa pripada toj osobi.

Za interni helpdesk bolje je prekidač ne dirati. Inače račun stvara svatko tko zna adresu.

Klijent vidi samo vlastite slučajeve. To su tiketi koje je sam stvorio. Tome se pridružuju tiketi koje je za njegovu potvrđenu adresu stvorio agent ili e-poruka. Tiket koji drugi klijent stvori s njegovom adresom ostaje mu skriven. Ako dva računa imaju istu adresu, oba vide te tikete.

Ako njegova adresa još nije potvrđena, iznad njegova popisa tiketa stoji obavijest. Pomoću „Send confirmation email“ ponovno traži poveznicu. Obavijest se pojavljuje samo ako sustav može slati poštu.

Njegova je bočna traka kratka: njegovi tiketi, novi tiket, baza znanja. Postavke nikada ne vidi. Ako je prekidač tima „Can see their own tickets of this team in the dashboard and in reports“ uključen, u njegovoj su bočnoj traci i nadzorna ploča i izvještaji.

Što smije u nekom timu, postavlja se na timu. Tek kad su oba prekidača za klijente isključena, taj tim za njega ne postoji.

Kartica „Self-registration“ s prekidačem i napomenom ispod njega.
Crveni okvir stoji na prekidaču. Tekst pokraj njega kaže što radi i što se događa bez slanja pošte.Otvori sliku u punoj veličini
Isti sustav, prijavljen kao klijent: kratka bočna traka i popis tiketa koji sadrži samo njezine vlastite slučajeve.
Stupac „User“ u svakom retku sadrži isto ime. Klijent ne vidi ništa što nije njegovo, a postavke u bočnoj traci nedostaju.Otvori sliku u punoj veličini
4

Izvoz podataka jedne osobe

Prije nego počnete: Trebate ovlast „Data export (data subject request)“. Prema zadanim postavkama imaju je samo administratori.

Osoba vas može pitati koje podatke o njoj čuvate. Izvoz podataka sve ih skuplja u jednu ZIP datoteku.

Pokrećete ga u „User management“. Svaki redak ima simbol datoteke sa strelicom i savjet „Export personal data“. On otvara izvoz za taj račun.

Neke osobe nemaju račun. Samo su vam pisale ili je agent stvorio tiket s njihovom adresom. Za njih je na vrhu stranice „Export by e-mail address“. Ondje upišite adresu i kliknite „Search“. Pretraga radi s računom ili adresom, nikada s imenom.

Pretraga po adresi pronalazi manje od pretrage po računu. Pronalazi samo mjesta na kojima je spremljena sama adresa, na primjer kao podnositelj tiketa ili kao pošiljatelj e-poruke. Pretraga po računu pronalazi uz to sve što je povezano s računom. Ako adresa pripada računu, dijalog to kaže i nudi „Use this account“. Nakon toga prikazuje ime osobe i adresu e-pošte računa.

Prije nego što išta preuzmete, dijalog pokazuje što je pronašao, prebrojano po područjima. Područja su na primjer tiketi, unosi vremena, ankete o zadovoljstvu i sigurnosni zapisnik. Ako ništa ne pronađe, prikazuje „No data found for this person.“ i ne nudi preuzimanje. Ako adresa pripada računu i sama nema nalaza, dijalog ne prikazuje nalaze i ne nudi preuzimanje. Prikazuje okvir s „Use this account“. Administratori ispod njega vide i područje „Anonymize“. Objašnjava ga kartica „Anonimizacija osoba“.

„Download“ stvara ZIP datoteku. U njoj je jedna JSON datoteka po području, da bi podaci bili strojno čitljivi. Uz to idu datoteke svih pronađenih privitaka. „overview.html“ prikazuje glavni sadržaj u čitljivom obliku. Ondje uz svaki tiket piše zašto je uključen („Why this ticket is included“). „README.txt“ napisan je za osobu i objašnjava što datoteka sadrži.

Tiket koji se tiče osobe dolazi u cijelosti. Tome pripadaju i komentari i promjene drugih osoba. Interne bilješke također su uključene i označene su kao interne. Ako je osoba e-poštom odgovorila na tiket nekoga drugog, taj tiket nosi oznaku „Replied by e-mail to someone else’s ticket“. Dolazi i tiket na kojem je osoba napravila posljednju promjenu. U retku „Why this ticket is included“ tada stoji „Last person to change the ticket“.

Zato provjerite izvoz prije nego što ga predate. Zacrnite podatke drugih osoba gdje je potrebno. Dijalog vas na to podsjeća. „README.txt“ ne sadrži tu napomenu jer ide osobi.

Tiketi premješteni u arhivu ne pretražuju se. Svoje arhive provjerite zasebno. I na to vas dijalog podsjeća.

Lozinke i ključevi prijave u dva koraka nisu dio izvoza.

Svako preuzimanje se bilježi: tko ga je pokrenuo, za koju osobu i kada. Zapis ne sadrži ništa od sadržaja izvoza. Pretraga prije toga se ne bilježi.

Agent koji dobije ovlast treba i „Users: manage accounts“. Inače ne dolazi do stranice „User management“. Ulozi „Customer“ ta se ovlast nikada ne može dati.

Područje „Survey consents and unsubscribes“ sadrži svaku privolu i svaku odjavu od ankete zadovoljstva s datumom, kanalom i tiketom. „overview.html“ prikazuje cijelu povijest u zasebnom odjeljku. Ako je osoba nakon odjave anonimizirana, izvoz prema njezinoj adresi pronalazi preostalu odjavu. U stupcu „E-mail address“ tada piše „Anonymized (address removed)“.

Više o tome na kartici: Anonimizacija osoba

Stranica „User management“ s gumbom „Export by e-mail address“ gore i simbolom datoteke sa strelicom u svakom retku.
Crveni okviri stoje na „Export by e-mail address“ i na simbolu u retku Julije Becker. Oba otvaraju isti dijalog.Otvori sliku u punoj veličini
Dijalog „Export personal data“ za Juliju Becker s njezinom adresom e-pošte ispod imena, popisom nalaza po područjima, dvjema napomenama o provjeri i arhivama, područjem „Anonymize“ te gumbom „Download“.
Crveni okviri stoje na popisu nalaza i na „Download“. Popis navodi samo područja u kojima je nešto pronađeno.Otvori sliku u punoj veličini
Isti dijalog nakon pretrage po adresi: navodi račun kojem adresa pripada i nudi „Use this account“.
Crveni okvir stoji na „Use this account“. Samo po adresi pretraga ovdje ništa ne pronalazi. Zato dijalog ne prikazuje nalaze ni „Download“. Izvoz za račun pronalazi tikete Julije Becker. Područje „Anonymize“ ispod vide samo administratori.Otvori sliku u punoj veličini
5

Anonimizacija osoba

Prije nego počnete: Osobu može anonimizirati samo administrator. Anonimizacija se ne može poništiti.

Neki podaci ne smiju ostati zauvijek. Kada netko napusti vašu tvrtku ili osoba zatraži brisanje svojih podataka, anonimizirate je. Ime i adresa e-pošte tada se zamjenjuju rezerviranim mjestom, na primjer „Anonymized user 3“. Tiketi ostaju. Izvještaji, rokovi, unosi vremena i vrijednosti zadovoljstva i dalje se broje.

Svaka osoba dobiva vlastiti broj. Dva unosa s istim brojem potječu od iste osobe. Adresa e-pošte postaje „anonymized-3@anonymized.invalid“. Na takvu se adresu ne može dostaviti nijedna poruka, zato je sustav pri slanju preskače. Rezervirano mjesto sprema se na engleskom i na svim jezicima ostaje englesko.

Postoje dva puta. Automatski put anonimizira izbrisane račune nakon određenog broja mjeseci. Trenutačni put odmah anonimizira jednu osobu, na primjer nakon zahtjeva za brisanje.

Automatski put nalazi se pod „Settings → Security“ na kartici „Data protection“. Prekidač „Anonymize deleted users automatically“ zadano je isključen. Pokraj „after“ upisujete broj mjeseci. Dopušteno je od 1 do 120, zadana vrijednost je 36. „Save“ sprema promijenjeni broj.

Vrijeme se računa od dana kada je račun izbrisan. Sustav svakih deset minuta provjerava je li na redu pokretanje. Pokreće se jednom dnevno, pri prvoj provjeri nakon 03:00 u vremenskoj zoni postavljenoj pod „Settings → General Settings“. U tom se pokretanju anonimizira svaki izbrisani račun kojem je isteklo vrijeme.

Kada uključite prekidač, najprije se otvara prozor. Navodi izbrisane korisnike koje će sljedeće pokretanje anonimizirati, svakoga s danom brisanja. Upišite ANONYMIZE u polje i kliknite „Confirm“. Tek je tada prekidač uključen. Ako je u toj vremenskoj zoni već prošlo 03:00, prvo pokretanje slijedi za desetak minuta.

Isti se prozor pojavljuje kada skratite broj mjeseci dok je prekidač uključen. Za isključivanje nije potrebna potvrda.

Vrijeme počinje tek kada se račun izbriše. Arhiviranje nije dovoljno. Arhivirani račun samo je zaključan i može se vratiti u bilo kojem trenutku, na primjer nakon roditeljskog dopusta. Račun brišete tako da u njegovu retku pod „User management“ kliknete simbol koša „Delete account“.

Prozor unaprijed kaže što slijedi. Ako je automatska anonimizacija uključena, navodi broj mjeseci. Izbrisani račun prikazuje se u prikazu „Archived“ s oznakom „Deleted“. Simbol „Restore account“ vraća ga. Za administratore i agente Basic za to treba slobodno mjesto. Ako se račun kasnije ponovno izbriše, vrijeme počinje ispočetka.

Vaš vlastiti račun nema simbol koša. Administratorski račun može izbrisati ili arhivirati samo administrator. Posljednji aktivni administrator ne može se ni izbrisati ni arhivirati.

Kada je netko trajno otišao, dakle izbrišite račun, a ne samo ga arhivirajte. Račun koji je arhiviran dulje od godinu dana prikazuje u svom retku simbol kalendara. Njegov opis podsjeća vas da izbrišete račun.

Trenutačni put nalazi se u dijalogu izvoza podataka, u području „Anonymize“ ispod nalaza. Dijalog otvarate iz retka računa ili putem „Export by e-mail address“ za osobu bez računa.

Ako adresa pripada računu, najprije kliknite „Use this account“. Samo se tako anonimizira i sam račun. Pokretanje samo po adresi zamjenjuje adresu ondje gdje je spremljena, a račun ostavlja kakav jest.

Upišite ANONYMIZE u polje i kliknite „Anonymize“. Aktivni račun najprije se briše, a zatim anonimizira. Vlastiti račun ne može se anonimizirati. Ni posljednji aktivni administrator.

Nakon toga redak nosi oznaku „Anonymized“. Takav se račun više ne može uređivati, vratiti ni ponovno aktivirati. Ostaje samo izvoz podataka. Anonimizaciju smijete ponovno pokrenuti. Broj ostaje isti, a obuhvaćeni su i podaci vraćeni u međuvremenu.

Potvrdni okvir „Also clear the content of tickets this person requested“ ide dalje. Broj u zagradi broj je tih tiketa. Njihovi se tekstovi prazne, a privitci brišu. Tiketi drugih osoba u kojima je osoba samo odgovorila samo se anonimiziraju.

Najprije provjerite svoje obveze čuvanja. U Njemačkoj se, na primjer, poslovna pisma moraju čuvati šest godina. Dijalog vas na to podsjeća. Automatski put samo anonimizira. Sadržaj nikada ne prazni.

Ako se datoteka nije mogla izbrisati s poslužitelja, dijalog navodi koliko ih je. Pokretanje se ipak smatra dovršenim. Sustav ne pokušava ponovno sam od sebe.

Svako se pokretanje bilježi s vremenom, brojem rezerviranog mjesta i onim što je promijenjeno. Kod trenutačnog puta zapis navodi i tko ga je pokrenuo. Ne sadrži ni ime ni adresu e-pošte osobe.

Anonimizacija zahtijeva ovlast „Anonymize people“. Zadano je imaju samo administratori. Koristiti je može samo administrator. Nikada se ne može dati ulozi „Customer“. Dijalog izvoza podataka dodatno zahtijeva „Data export (data subject request)“.

Više o tome na kartici: Izvoz podataka jedne osobe, Rokovi čuvanja

Kartica „Data protection“ s isključenim prekidačem, poljem za mjesece, „Save“ i poveznicom „Download list of anonymizations“.
Crveni okviri leže na prekidaču i na broju mjeseci. Prekidač je isključen, kao nakon svakog ažuriranja.Otvori sliku u punoj veličini
Prozor „Who will be anonymized“ s jednim izbrisanim korisnikom i datumom brisanja, ispod njega polje s ANONYMIZE i gumb „Confirm“.
Crveni okviri leže na popisu i na „Confirm“. Oliver Grant izbrisan je prije više od 36 mjeseci. Prvo pokretanje anonimiziralo bi ga.Otvori sliku u punoj veličini
Prozor „Delete account“ za Amira Khana. Tekst navodi što slijedi i 36 mjeseci do anonimizacije.
Crveni okvir leži na „Delete account“. Automatska anonimizacija ovdje je uključena. Zato prozor navodi broj mjeseci.Otvori sliku u punoj veličini
Prikaz „Archived“ s izbrisanim računom Olivera Granta, oznakom „Deleted“ i simbolom za vraćanje.
Crveni okviri leže na oznaci „Deleted“ i na „Restore account“. Do anonimizacije račun se može vratiti.Otvori sliku u punoj veličini
Dijalog „Export personal data“ za Tomasa Novaka. Ispod nalaza nalazi se područje „Anonymize“ s označenim okvirom, upisanim ANONYMIZE i gumbom „Anonymize“.
Crveni okviri leže na okviru i na „Anonymize“. Tomas Novak zatražio je četiri tiketa. I njihov bi se sadržaj ispraznio.Otvori sliku u punoj veličini
Područje „Anonymize“ nakon pokretanja: gore „Already anonymized as Anonymized user 2“, dolje poruka „Done“.
Crveni okvir leži na poruci s brojem rezerviranog mjesta. Područje dopušta novo pokretanje.Otvori sliku u punoj veličini
Prikaz „Archived“ s anonimiziranim računima. Svaki redak nosi rezervirano ime, rezerviranu adresu i oznaku „Anonymized“.
Crveni okvir leži na oznaci „Anonymized“. Anonimiziranom računu ne ostaje nijedna radnja osim izvoza podataka.Otvori sliku u punoj veličini

Račun

Sljedeće tablice navode svako mjesto na kojem sustav sprema osobu i što ondje radi anonimizacija. Možete ih upotrijebiti za opis načina na koji vaša tvrtka briše osobne podatke.

PodaciŠto se događa
Ime i prezime„Anonymized user“ i broj
Adresa e-pošte i ime za prijavurezervirana adresa
Telefonski brojuklonjeno
Odjel, radno mjesto i lokacijauklonjeno
Jezik, svijetli ili tamni izgled, dostupnostvraća se na zadanu vrijednost
Lozinka i popis prijašnjih lozinkiizbrisano
Ključevi dvofaktorske prijave i veza s računom kod pružatelja prijave (SSO)izbrisano
Događaji prijave u sigurnosnom zapisnikubrišu se. Administratorske radnje osobe u sigurnosnom zapisniku ostaju. Njezino ime ondje se zamjenjuje rezerviranim imenom.
Profilna slikaizbrisano
Uloga i članstva u timovimauklonjeno. Popis korisnika zatim prikazuje ulogu „Customer“.
Vlastiti odabir stupaca popisa tiketauklonjeno
Štoperica evidencije vremena koja radiizbrisano
Sam računostaje, izbrisan i trajno zaključan. Tiketi, komentari i unosi vremena i dalje upućuju na njega. Zato se izvještaji i dalje broje.
Oznake da/ne za potvrđenu adresu e-pošte, potvrđeni telefonski broj i dvofaktorsku prijavu, postavka da/ne popisa tiketa, brojač neuspjelih pokušaja, vrijeme posljednje promjene lozinke i vrijeme deaktivacijeostaju. Ne sadrže nijednu vrijednost osobe, samo da ili ne, brojeve i vremena. Sama adresa, broj, lozinka i ključevi zamijenjeni su ili izbrisani.
Podatak na tiketu o tome tko ga je posljednji promijeniouklanja se. Tiket tada više nikoga ne navodi kao osobu koja ga je posljednja promijenila.

Kopije imena

Na nekim mjestima sustav ime sprema još jednom. Tako unos i nakon promjene pokazuje tko ga je napravio. I te se kopije zamjenjuju.

MjestoŠto se događa
Tko je napravio promjenu u povijesti tiketarezervirano ime
Ime na unosima vremenarezervirano ime
Tko je promijenio članak baze znanjarezervirano ime
Unosi u „Audit log“ tima, uključujući „Added user …“ i „Removed user …“rezervirano ime
Ime podnositelja na tiketima koje je osoba zatražilarezervirano ime. Telefonski broj podnositelja uklanja se.
Stare i nove vrijednosti u povijesti tiketa: ime, adresa i telefon podnositelja, promatrači, dodjelarezervirano mjesto ili uklonjeno. To vrijedi u tiketima osobe i u tiketima u kojima je ona prije bila podnositeljica.

Adrese e-pošte

Gdje god je adresa osobe spremljena kao zasebno polje, postaje rezervirana adresa. Velika i mala slova nisu važna.

MjestoŠto se događa
Adresa podnositelja na tiketimarezervirana adresa
Primatelj anketa o zadovoljstvurezervirana adresa
Adresa odobravatelja, kod odobrenja i u zahtjevima sa zadacimarezervirana adresa
Pošiljatelj dolazne e-pošterezervirana adresa
Fiksna adresa primatelja u predlošcima odgovorarezervirana adresa
Interna bilješka da je pravilo e-pošte već obradilo porukurezervirana adresa
Adresa u zapisu prijašnjih izvoza podatakarezervirana adresa. Sam zapis ostaje kao dokaz. Kasniji izvoz podataka za tu adresu također bilježi samo rezervirano mjesto.
Prijedlozi za podatke podnositelja pri stvaranju tiketaizbrisani ako sadrže adresu
Unos na popisu blokiranih adresa e-pošteostaje. Inače bi neželjena pošta s te adrese nakon brisanja ponovno prolazila.
Privole i odjave od ankete zadovoljstvaobrisano. Ako je zadnji unos bio odjava, ostaje kao jedan unos bez adrese. Popis „Survey consents and unsubscribes“ prikazuje ga kao „anonymized“. Dok osoba ponovno ne da privolu ili se ponovno ne prijavi, na adresu ne ide nijedna anketa. Ako se ključ anonimizacije više ne može pročitati ili je odbačen, taj zapis više ne djeluje.

Adrese u tekstu

U tekstovima anonimizacija zamjenjuje samo adrese e-pošte osobe. To se događa u tiketima koji se tiču osobe. To su isti tiketi koje pronalazi izvoz podataka.

TekstŠto se događa
Opis tiketaadrese zamijenjene
Komentari, uključujući tekst dolazne e-pošteadrese zamijenjene
Predmet dolazne e-pošteadrese zamijenjene
Bilješke na unosima vremenaadrese zamijenjene
Komentar u anketi o zadovoljstvuadrese zamijenjene
Stare i nove vrijednosti u povijesti tiketaadrese zamijenjene
Naslov i tekst članaka baze znanja, i u njihovoj povijestiadrese zamijenjene, u svim člancima

Pražnjenje sadržaja zatraženih tiketa

S potvrdnim okvirom „Also clear the content of tickets this person requested“ ti tiketi gube svoj sadržaj. Ono što trebaju izvještaji i rokovi ostaje.

Dio tiketaŠto se događa
Broj, datumi, status, tim, kategorija, prioritet, dodjela i rokoviostaju
Naslovpostaje „Content removed“
Opisispražnjeno
Svi komentari, uključujući odgovore agenatatekst ispražnjen. Sam komentar ostaje, kako bi prvi odgovor i rokovi i dalje bili točni.
Predmet dolazne e-pošteispražnjeno
Vrijednosti prilagođenih poljaizbrisano
Bilješka podsjetnika i lokacijaispražnjeno
Povijest tiketaVrsta svake promjene ostaje. Vrijednosti se prazne, osim za status, prioritet, kategoriju, potkategoriju, kanal, tim, eskalaciju i dodjelu. Njih trebaju izvještaji.
Anketa o zadovoljstvuOcjena ostaje, komentar se prazni.
Unosi vremenaZabilježene minute ostaju, bilješka se prazni.
Privitciizbrisani, unos i datoteka

Ograničenja

Imena u tekućem tekstu ostaju, na primjer „Pozdrav, Max“ na kraju poruke. I telefonski brojevi u tekućem tekstu ostaju. Ni jedno ni drugo ne može se pouzdano prepoznati. Za tikete klijenta postoji potvrdni okvir za pražnjenje sadržaja.

Ako drugi račun ima isto ime i prezime, ime osobe ne zamjenjuje se u povijesti tiketa ni kao ime podnositelja. Inače bi bili pogođeni i unosi druge osobe. Adresa i telefon ipak se zamjenjuju. Provjera uspoređuje ime i prezime. Povijest dodjela sprema ime za prijavu. Imenjak koji se ondje pojavljuje samo s imenom za prijavu stoga se ne prepoznaje.

Vrlo stari unosi u povijesti tiketa koji još ne upućuju na račun sadrže samo ime. Ne prepoznaju se.

Tiket koji je agent unio telefonski bez adrese e-pošte podnositelja ne prepoznaje se. Ime i telefonski broj podnositelja ostaju u njemu.

Adrese u postavkama ne mijenjaju se, na primjer u pravilima e-pošte i pravilima automatizacije. Ako se ondje nalazi adresa osobe, promijenite je sami.

Ako osoba nakon pokretanja ponovno piše, novo pokretanje po njezinoj adresi obuhvaća i nove poruke e-pošte. Pokrećete ga putem „Export by e-mail address“. Broj ostaje isti. Novo pokretanje preko anonimiziranog računa ne pronalazi nove poruke. Račun više ne poznaje staru adresu.

O arhivama se sustav brine sam. Kada vratite arhivu, svaka prije anonimizirana osoba ponovno se anonimizira u vraćenim tiketima. Poruka nakon vraćanja navodi koliko ih je. Adresa koja se u tim tiketima nalazi samo u tekućem tekstu ondje se ne prepoznaje. Datoteke arhiva osim toga ažurira noćno pokretanje nakon anonimizacije. To objašnjava kartica „Rokovi čuvanja“.

Kod sigurnosne kopije je drukčije. Sigurnosna kopija napravljena prije pokretanja još sadrži stare podatke. Pri vraćanju se za to brine „Ticket System Backup & Restore“. Aplikacija pita trebaju li svi koji su anonimizirani u današnjem stanju ponovno biti anonimizirani. „Yes“ je unaprijed odabrano. Sustav za tikete to tada radi u noćnom pokretanju u 03:00 u postavljenoj vremenskoj zoni. To vrijedi i kada je prekidač isključen. Do tada se njihova imena ponovno vide. Kartica „Data protection“ prikazuje napomenu s brojem. Sigurnosna kopija vraća i tadašnju postavku prekidača. Zato nakon vraćanja provjerite prekidač.

Ako sigurnosnu kopiju vratite na drugi način, odgovorite s „No“ ili u naredbenom retku upotrijebite „--no-reapply“, to se ne događa. Automatski put tada ponovno pronalazi izbrisane račune, sve dok je prekidač uključen. Pokretanja koja ste pokrenuli ručno morate ponoviti. U tome pomaže poveznica „Download list of anonymizations“ na kartici „Data protection“. Preuzmite popis prije vraćanja. Nakon toga više ne sadrži pokretanja napravljena nakon sigurnosne kopije. Popis ima jedan redak za svaku anonimiziranu osobu, sa stupcima „Date“, „Number“, „Account ID“, „E-mail hash“ i „Content cleared“. „Date“ je vrijeme prvog pokretanja u UTC-u. „Account ID“ popunjen je samo ako je anonimiziran račun. „E-mail hash“ je otisak adrese koji se ne može vratiti. „Content cleared“ kaže je li ispražnjen sadržaj tiketa koje je osoba podnijela. Nakon svakog pokretanja sami preuzmite popis i čuvajte ga izvan sustava. Sigurnosna kopija napravljena prije pokretanja ne sadrži to pokretanje.

Tekst za vašu izjavu o privatnosti

Kao operater morate osobama reći koliko dugo čuvate njihove podatke. Ovaj tekst možete preuzeti u vlastitu izjavu o privatnosti.

Ogledni tekst

Nakon vašeg odlaska vaše ime i adresa e-pošte u sustavu tiketa nakon [36] mjeseci zamjenjuju se rezerviranim mjestom. Tiketi i pokazatelji čuvaju se bez veze s vama. Na vaš zahtjev vaše podatke možemo anonimizirati i ranije, ako tome ne proturječi obveza čuvanja. Podaci vanjskih kontakata s kojima [36] mjeseci nije bilo kontakta anonimiziraju se na isti način. Događaji prijave u sigurnosnom zapisniku brišu se nakon [90] dana. Unosi o administratorskim radnjama brišu se nakon [12] mjeseci.

Prilagodite brojeve svojim postavkama. Izostavite svaku rečenicu čiji je prekidač isključen. Neka tekst provjeri vaš vlastiti savjetnik za zaštitu podataka. Ove upute nisu pravni savjet.

Zahtjevi za brisanje i osobe koje se vraćaju

Brisanje i anonimizacija dvije su različite stvari. „Delete account“ samo skriva račun. „Restore account“ ga vraća. Do tada adresa e-pošte ostaje rezervirana za taj račun. Zahtjev za brisanje zato ispunjavate s „Anonymize“ u dijalogu izvoza podataka. To se ne može poništiti. Ime i adresa zamjenjuju se s „Anonymized user“ i brojem. Veza s računom kod pružatelja jedinstvene prijave briše se.

Svaka adresa e-pošte pripada točno jednom računu. Ako stvorite račun s adresom koju već ima drugi račun, sustav to odbija. Poruka glasi „This e-mail address already belongs to another account.“ Isto vrijedi kada promijenite adresu računa. Ako adresa pripada izbrisanom računu, poruka glasi „This e-mail address belongs to a deleted account. Restore that account instead.“ Tada vratite stari račun umjesto da stvarate novi. Anonimizirani računi se ne broje. Imaju samo još adresu rezerviranog mjesta.

Izbrisani račun ne može se vratiti ako u međuvremenu drugi aktivni račun ima istu adresu. Poruka tada glasi „This e-mail address already belongs to another account.“ Najprije promijenite adresu drugog računa.

Iz vremena prije ovog pravila mogu postojati računi koji dijele adresu. Upravljanje korisnicima označava ih napomenom „This e-mail address belongs to more than one account. Change it so that each account has its own address.“ Dajte svakom od tih računa vlastitu adresu. Do tada prijava tom adresom umjesto korisničkog imena ne radi. Ni e-pošta za ponovno postavljanje lozinke ne odlazi.

Ako se osoba vrati nakon zahtjeva za brisanje, dobiva novi račun. To vrijedi na primjer kada se ponovno prijavi putem Googlea ili Microsofta istom adresom. Za to mora biti uključeno „Automatically create accounts on first sign-in“. Anonimizirani račun više nema njezinu adresu i ne smeta novom računu.

Stare anonimizacije nikada ne pogađaju nove tikete te osobe. To vrijedi i nakon vraćanja sigurnosne kopije ili arhive. Kada se anonimizacija ponovno primijeni, obuhvaća samo podatke nastale prije njezina trenutka.

Ako je stari račun samo izbrisan, a ne anonimiziran, sustav odbija prvu prijavu putem SSO-a s tom adresom. Što osoba vidi, ovisi o pružatelju. Ako pružatelj potvrđuje adresu, poruka glasi „An account with this e-mail address was deleted. Ask an administrator to restore it.“ Ako je ne potvrđuje, glasi „Your e-mail address is not verified with the provider.“ Tako sustav ne otkriva postoji li za adresu izbrisani račun.

Kao administrator tada imate dva puta. Ako stari račun vratite s „Restore account“, osoba u njemu nastavlja raditi sa svojom poviješću. Prijava putem SSO-a radi ako je račun već bio povezan s tim pružateljem ili pružatelj potvrđuje adresu. Ako zahtjev za brisanje i dalje vrijedi, anonimizirajte stari račun. Nakon toga adresa je slobodna, a prijava stvara novi račun.

Samoregistracija u ovom slučaju odgovara neutralno: „Registration could not be completed. If you already have an account, use the password reset on the sign-in page.“ Ne otkriva postoji li za adresu račun.

6

Rokovi čuvanja

Prije nego počnete: Ove postavke može promijeniti samo administrator. Anonimizacija se ne može poništiti.

Sustav čuva osobne podatke samo onoliko dugo koliko je potrebno. Osoba se anonimizira kada ode ili to zatraži. Otići znači izbrisan račun ili vanjski kontakt s kojim dugo nije bilo kontakta. Zahtjev rješavate u dijalogu izvoza podataka s „Anonymize“.

Sami tiketi nemaju rok. Njihov sadržaj zadržava svoju svrhu, na primjer kao povijest klijenta. Izvješća i unosi vremena i dalje se računaju.

Svi rokovi nalaze se pod „Settings → Security“ na kartici „Data protection“. Ona ima tri bloka: „Deleted accounts“, „External contacts“ i „Security log retention“. Svaki blok ima prekidač, rok i „Save“. Blok „Security log retention“ ima dva prekidača i dva roka. Ispod njih je „Archives“. Nakon vraćanja dodaje se „Restore from a backup“ čim se obavi sljedeće pokretanje u 03:00. Do tada kartica prikazuje napomenu „… will be applied again tonight at 03:00.“ Prvi blok objašnjava kartica „Anonimizacija osoba“. Ondje je i predložak teksta za vašu izjavu o privatnosti. Ispod opisa kartice „Data protection“ nalazi se poveznica „Data protection guide for operators“. Vodič sadrži predloške za evidenciju aktivnosti obrade, tehničke i organizacijske mjere te koncept čuvanja i brisanja.

Ispod svakog bloka nalazi se redak „Last run“. Navodi datum i vrijeme posljednjeg noćnog pokretanja te koliko je osoba ili unosa obradilo. „0 done“ znači da nije bilo ništa za napraviti. „Not run yet“ piše ondje dok zadatak nema rezultat. Ako je prekidač isključen, njegov se zadatak ne pokreće.

Ako je redak narančast, zadatak nije obavio sve. Kod „skipped“ navodi koliko je osoba, unosa ili datoteka preskočeno. Kod „Archives“ to su zaključane ili oštećene datoteke. Kod „failed“ nije uspio cijeli zadatak. Rečenica iza toga kaže što učiniti. Ako glasi „Details are in the server log.“, pročitajte zapisnik poslužitelja. U Linuxu ga prikazuje naredba „sudo podman logs container-backend-1“. Ako spominje ključ za anonimizaciju, slijedite odjeljak „Kada se ključ ne može pročitati“ niže. Ono što je preskočeno, sljedeće noćno pokretanje pokušava ponovno.

Više o tome na kartici: Anonimizacija osoba, Vraćanje svega

Kartica „Data protection“ s blokovima „Deleted accounts“, „External contacts“ i „Security log retention“, ispod njih „Archives“ i „Restore from a backup“, svaki s retkom „Last run“.
Crveni okviri nalaze se na retcima „Last run“. Ovdje su uključena sva četiri prekidača. Zadano su uključena samo dva prekidača u bloku „Security log retention“.Otvori sliku u punoj veličini
Blok „External contacts“ s prekidačem „Anonymize external contacts automatically“ i poljem „Months without contact“.
Crveni okviri nalaze se na prekidaču i na broju mjeseci. Tekst ispod navodi što se računa kao kontakt.Otvori sliku u punoj veličini
Prozor „Who will be anonymized“ s rečenicom „Nobody is due yet with this time limit.“, upisanim ANONYMIZE i „Confirm“.
Crveni okviri nalaze se na polju i na „Confirm“. Ovdje je rok skraćen na 24 mjeseca i nitko ne bi bio na redu. Inače se ovdje pojavljuju broj i prve osobe s posljednjim kontaktom.Otvori sliku u punoj veličini
Kartica „Recent sign-in attempts“ s rečenicom „Entries are deleted after 90 days (Settings → Security).“ i tri prijave.
Crveni okvir nalazi se na rečenici o roku. Ako je brisanje isključeno, ondje piše „Entries are kept until you delete them.“Otvori sliku u punoj veličini
Dvije napomene na vrhu kartice: broj adresa koje se više ne prepoznaju i anonimizacije koje se nisu mogle prenijeti.
Crveni okvir nalazi se na napomeni o prijenosu. Što učiniti, piše u odjeljku „Vraćanje sigurnosne kopije“.Otvori sliku u punoj veličini
Upozorenje „The anonymization key cannot be read“ s poveznicom „How to restore the key“ i gumbom „Discard old key“.
Crveni okviri nalaze se na poveznici na ove upute i na „Discard old key“. Dok je upozorenje prikazano, kartica ne prikazuje napomenu o anonimizacijama na čekanju.Otvori sliku u punoj veličini
Prozor „Discard old key“ s upisanim DISCARD u polju „Confirmation word“.
Crveni okviri nalaze se na polju i na „Discard old key“. Tek s riječju gumb se može kliknuti.Otvori sliku u punoj veličini

Vanjski kontakti

Vanjski kontakti su osobe bez računa zaposlenika. To su podnositelji bez računa i računi klijenata. Za sustav nikada ne odlaze. Zato ovaj blok računa vrijeme od posljednjeg kontakta.

Posljednji kontakt je najnoviji od ovih trenutaka: posljednja promjena tiketa koji je osoba zatražila, e-pošta od nje, njezin vlastiti komentar, odgovor na anketu o zadovoljstvu, odobrenje koje je otišlo njoj i prijedlog za podatke podnositelja. Kod računa klijenta računa se i dan kada je stvoren. Novi račun koji nikada nije korišten zato nije odmah na redu. Računi koji su postojali već prije ažuriranja na verziju 1.7.0 smatraju se stvorenima na dan ažuriranja.

Računi zaposlenika i njihove adrese nikada nisu obuhvaćeni. To vrijedi i za zajedničku adresu poput info@ ako pripada računu zaposlenika. Tko ima tiket koji još nije zatvoren, preskače se dok se ne zatvori. Izbrisani računi pripadaju bloku „Deleted accounts“.

Prekidač „Anonymize external contacts automatically“ zadano je isključen. Pokraj „Months without contact“ upisujete broj mjeseci. Dopušteno je od 1 do 120, zadana vrijednost je 36.

Kada uključite prekidač, najprije se otvara prozor „Who will be anonymized“. Navodi koliko je osoba na redu i prikazuje prve s posljednjim kontaktom. Upišite ANONYMIZE u polje i kliknite „Confirm“. Isti se prozor pojavljuje kada uz uključeni prekidač skratite broj i kliknete „Save“.

To se primjenjuje u sljedećem noćnom pokretanju. Svaka osoba na redu anonimizira se kao s „Anonymize“. Njezin se sadržaj nikada ne prazni. Ostaju rezervirano mjesto, tiketi i pokazatelji. Imena i telefonski brojevi u tekućem tekstu ostaju. Ograničenja navodi kartica „Anonimizacija osoba“.

Sigurnosni zapisnik

Sigurnosni zapisnik bilježi događaje prijave i administratorske radnje. Događaji prijave sadrže i IP adresu i oznaku preglednika. Što se točno bilježi, objašnjava kartica „Sigurnosni zapisnik“.

Kartica „Recent sign-in attempts“ pod „Settings → SSO Settings“ prikazuje posljednjih 100 događaja prijave putem SSO-a i imenika. Vidi je onaj tko smije otvoriti tu stranicu. Zadano su to samo administratori. Rečenica ispod naslova kartice navodi rok, na primjer „Entries are deleted after 90 days (Settings → Security).“

Prema zadanim postavkama događaji prijave brišu se nakon 90 dana, a administratorske radnje nakon 12 mjeseci. U bloku „Security log retention“ postavljaš pokraj „Days“ od 7 do 365 dana i pokraj „Months“ od 1 do 120 mjeseci. Prekidači „Delete old sign-in events“ i „Delete old administrator actions“ isključuju brisanje. Unosi tada ostaju. Riječ za potvrdu nije potrebna jer se brišu samo unosi, a ne osobe.

I prijava korisničkim imenom i lozinkom nalazi se u sigurnosnom zapisniku. Neuspjeli pokušaj sprema se s IP adresom i preglednikom. Uspješna prijava sprema se samo za administratore i nakon neuspjelih pokušaja.

Arhive

Datoteka arhive sadrži i osobe koje su anonimizirane tek kasnije. Noćno pokretanje nakon anonimizacije zato ažurira svaku datoteku arhive u kojoj se osoba pojavljuje. Imena i adrese ondje se zamjenjuju istim rezerviranim mjestima kao u bazi podataka. Ako je sadržaj ispražnjen, u arhivi nedostaju i privici tih tiketa.

Do sljedeće noći osoba je dakle u arhivama još u čitljivom obliku. Arhive nemaju prekidač. Datoteka arhive koja je u tom trenutku zaključana ostaje nepromijenjena, na primjer zato što se preuzima ili vraća. Isto vrijedi za oštećenu datoteku. Sljedeće noćno pokretanje pokušava ponovno.

Vrijeme i vremenska zona

Svi ovi zadaci pokreću se jednom dnevno u 03:00. Vrijedi vremenska zona pod „Settings → General Settings“ na kartici „Time Zone“. Sat poslužitelja nije važan. Mnogi poslužitelji rade po UTC-u. Ondje bi 03:00 za vas bio drugi sat.

Sustav svakih deset minuta provjerava je li pokretanje na redu. Prva provjera nakon 03:00 ga pokreće. Ako je poslužitelj u 03:00 bio isključen, pokretanje slijedi pri prvoj provjeri nakon pokretanja poslužitelja.

Nakon ažuriranja na verziju 1.7.0 prvo pokretanje slijedi ubrzo nakon ažuriranja, najkasnije sljedeće noći u 03:00. To pokretanje briše unose zapisnika prijava starije od 90 dana.

Ako promijenite vremensku zonu, nova vrijedi od sljedeće provjere. Pokretanje se odvija najviše jednom po kalendarskom danu. Nakon promjene prema zapadu taj dan može izostati. Slijedi tada sljedeći dan.

Aplikacija „Ticket System Backup & Restore“ planira svoje sigurnosne kopije u istoj vremenskoj zoni. Zonu čita iz sustava za tikete kada se raspored primijeni. Kartica „Schedule“ i „schedule --show“ prikazuju vrijeme sa zonom, na primjer „02:00 (Europe/Berlin)“. Ako baza podataka u tom trenutku nije dostupna, ostaje dosadašnja zona. Ako je još nema, vrijedi sat računala i prikaz glasi „(host clock)“.

Operacijski sustav poznaje samo svoj sat. Aplikacija zato preračunava vrijeme. Ovisno o vremenskoj zoni poslužitelja upisuje jedan ili dva unosa po rasporedu. Tako sigurnosna kopija radi u pravo vrijeme ljeti i zimi. Pri pokretanju provjerava je li sigurnosna kopija doista na redu. Inače završava bez kopije, a u zapisniku piše „No backup is due at this time in …“.

Ako promijenite vremensku zonu u sustavu za tikete, sljedeća planirana sigurnosna kopija ipak radi. Nakon toga aplikacija ponovno upisuje raspored. U zapisniku je tada upozorenje koje počinje s „The time zone in the ticket system changed“. Ako se raspored nije mogao ponovno upisati, ondje piše „The schedule could not be updated.“ Tada otvorite aplikaciju i kliknite „Apply schedule“.

Kada se ključ ne može pročitati

Sustav pamti anonimizirane adrese e-pošte kao otisak. Za to mu treba ključ. Taj ključ štiti privjesak ključeva poslužitelja. Privjesak ključeva čine datoteke key-*.xml u mapi ključeva. Ako nedostaju ili se ne podudaraju, kartica prikazuje upozorenje „The anonymization key cannot be read“.

Tada ne rade ni spremljene lozinke za poštu i SSO. One ovise o istom privjesku ključeva. Noćna pokretanja za izbrisane račune i sigurnosni zapisnik nastavljaju se. Osobe poznate samo po adresi preskaču se. „Anonymize“ odbija pokretanje samo po adresi.

Ovako vraćate privjesak ključeva. Uzmite sigurnosnu kopiju od prije problema. Ona sadrži mapu ključeva kao zasebnu datoteku. U Linuxu su kopije u „/opt/smitey/backups“. Kopirajte jednu od njih u praznu mapu i prijeđite u tu mapu. Naredbe ispod zapisuju kopiju kao obične datoteke i izvlače datoteke key-*.xml. Zatim kopiraju te datoteke u mapu ključeva i ponovno pokreću poslužitelj sustava za tikete. Ostale datoteke u mapi ključeva ostaju kakve jesu. Nakon ponovnog pokretanja upozorenje nestaje. Poslije obrišite mapu „plain“. Ona sadrži lozinke i osobne podatke. Starija kopija s nastavkom „.zip“ nije šifrirana. Za nju je prva naredba „sudo unzip -o <datoteka> volumes/dataprotection_keys.tar && sudo tar -xf volumes/dataprotection_keys.tar“.

U Windowsima su kopije u „C:\Program Files\SMITEY\backups“. Kopirajte jednu od njih u praznu mapu. Ondje otvorite PowerShell kao administrator. Upišite naredbu iz okvira „Windows: Zapišite sigurnosnu kopiju kao nešifrirane datoteke i izvucite datoteke ključeva“. Zamijenite <datoteka>.smbk u njoj punim imenom datoteke kopije. Zatim kopirajte svaku datoteku key-*.xml naredbom „podman cp <datoteka> container-backend-1:/app/DataProtection-Keys/“. Naredbe za vlasnika i ponovno pokretanje upišite bez „sudo“. Poslije obrišite mapu „plain“.

Zapišite sigurnosnu kopiju kao nešifrirane datoteke i izvucite datoteke ključeva

sudo /opt/smitey/Backup/TicketSystemBackup decrypt ticketsystem-backup-*.smbk --out plain && sudo tar -xf plain/volumes/dataprotection_keys.tar

U mapi je točno jedna kopija. Nakon toga ondje su datoteke key-*.xml. Podmapa „plain“ sadrži cijelu kopiju nešifriranu.

Kopirajte datoteke u mapu ključeva

for f in key-*.xml; do sudo podman cp "$f" container-backend-1:/app/DataProtection-Keys/; done

Postojeće datoteke s drugim imenom ostaju u mapi ključeva.

Dodijelite datotekama pravog vlasnika

sudo podman exec -u root container-backend-1 chown -R 1654:1654 /app/DataProtection-Keys

Sustav za tikete radi u spremniku pod vlastitim korisnikom. Datoteke mu moraju pripadati.

Ponovno pokrenite poslužitelj sustava za tikete

sudo podman restart container-backend-1

Nakon ponovnog pokretanja sustav ponovno čita privjesak ključeva.

Windows: Zapišite sigurnosnu kopiju kao nešifrirane datoteke i izvucite datoteke ključeva

& "C:\Program Files\SMITEY\Backup\TicketSystemBackup.exe" decrypt <file>.smbk --out plain | Out-Host; tar -xf plain\volumes\dataprotection_keys.tar

U PowerShellu kao administrator, u mapi s kopijom. Zamijenite <file>.smbk punim imenom datoteke kopije. Nakon toga ondje su datoteke key-*.xml.

Posljednji izlaz: „Discard old key“

Ako nemate sigurnosnu kopiju s datotekama ključeva, preostaje „Discard old key“. Gumb vidi samo administrator. Upišite DISCARD u polje „Confirmation word“ i kliknite „Discard old key“. Sustav tada stvara novi ključ.

Anonimizacije putem računa i dalje vrijede. Osobe anonimizirane samo putem adrese nakon toga se više ne prepoznaju u sigurnosnim kopijama i arhivama. Kartica navodi njihov broj. Starija kopija stoga te osobe može ponovno učiniti vidljivima. Spremljene lozinke za poštu i SSO ostaju nečitljive. Unesite ih ponovno.

Vraćanje sigurnosne kopije

Pri vraćanju „Ticket System Backup & Restore“ pita trebaju li svi koji su danas anonimizirani ponovno biti anonimizirani. „Yes“ je unaprijed odabrano. Sustav za tikete to radi u sljedećem noćnom pokretanju u 03:00 u svojoj vremenskoj zoni. Do tada kartica prikazuje „… will be applied again tonight at 03:00.“

Kopija vraća i tadašnje prekidače i rokove. Zato nakon vraćanja provjerite karticu „Data protection“.

Ako je pri prijenosu bilo upozorenja, statusni redak aplikacije navodi njihov broj, na primjer „2 warning(s) while carrying over anonymizations. See the Log tab.“ U naredbenom retku isto stoji u posljednjem retku i upućuje na „backup.log“. Ondje piše što nije uspjelo. Ako se anonimizacije nisu mogle prenijeti, ručno ponovite pokretanja nakon ove kopije. Pomaže vam popis koji ste preuzeli prije vraćanja.

Sustav za tikete čita datoteku prijenosa iz aplikacije pri sljedećem pokretanju. Ako je ne može pročitati, kartica prikazuje „A carry-over file from the backup app could not be read“. Datoteka ostaje na poslužitelju i ponovno se čita pri sljedećem pokretanju. Tada kopiju vratite još jednom trenutačnom verzijom aplikacije.

Ako se ključ kopije ne podudara, anonimizacije putem adrese ne mogu se prenijeti. Kartica tada prikazuje „… could not be carried over from before the restore“. Ako poznajete te osobe, ponovno ih anonimizirajte putem „Export by e-mail address“.

Redak „Last run“ ispod „Restore from a backup“ prikazuje koliko je anonimizacija pokretanje ponovno primijenilo.

7

Uloge i koncept ovlasti

Postoje tri uloge: „Admin“, „Agent“ i „Customer“. Daljnje se ne mogu stvoriti. Slobodna je umjesto toga gotovo svaka pojedina ovlast; iznimke su navedene niže.

Te tri nalazite pod „Settings → General Settings“ na kartici „Role“. Ne mogu se preimenovati.

Što uloga smije, stoji na drugom mjestu: pod „Settings → Security“ na kartici „Permission concept“.

Svaki je redak jedna funkcija, svaki stupac jedna uloga. Kvačica to dopušta. Ispod naziva stoji interni ključ; za rad sa stranicom on vam ne treba.

Popis je dug. Proteže se od upravljanja korisnicima preko pristupa pojedinim stranicama s postavkama pa sve do praćenja vremena.

Stupac „Agent Team“ poseban je slučaj. Postaje upotrebljiv tek kada je u istom retku postavljena kvačica „Agent“. Ondje odaberite tim i ovlast vrijedi samo za agente tog tima.

Ulozi „Admin“ nijedna se ovlast ne može oduzeti. Nakon spremanja kvačica je opet ondje. Tako se nitko ne može zaključati iz vlastitog sustava. Tablicu može mijenjati samo administrator. To vrijedi za svaku postavku na stranici „Security“. Svatko drugi tko smije otvoriti stranicu vidi je samo za čitanje. Šest se ovlasti nikada ne može dati ulozi „Customer“: „Users: manage accounts“, „Data export (data subject request)“, „Anonymize people“, „Security log“, „Settings: Security“ i „Settings: Single sign-on“.

Nakon „Save“ promjena vrijedi odmah. Tko je njome pogođen, primijetit će to kod sljedećeg klika.

Kartica „Permission concept“ s tablicom: jedan redak po funkciji, stupci za administratora, agenta, tim agenata i klijenta.
Crveni okvir stoji na zaglavlju. Birač u stupcu „Agent Team“ upotrebljiv je samo ondje gdje je postavljena kvačica „Agent“.Otvori sliku u punoj veličini
Kartica „Role“ s trima ulogama, od kojih je svaka označena kao „Mandatory“.
Crveni okvir stoji na napomeni. Tri su uloge označene kao „Mandatory“. Nijedna se od njih ne može obrisati.Otvori sliku u punoj veličini
8

Odjel, radno mjesto i lokacija

Tri popisa opisuju osobu, a ne tiket: odjel, radno mjesto i lokacija.

Stvaraju se pod „Settings → General Settings“ na kartici „Drop-down lists“. Rukovanje je za sva tri jednako.

Dodjeljuju se na računu. U obrascu pod „User management“ polja se zovu „Department“, „Position“ i „Location“.

U popisu korisnika odjel stoji ispod tima. Radno mjesto i lokacija vidljivi su u obrascu računa.

Lokacija ima i drugu namjenu. Na tiketu postoji polje „Location“ i ono crpi iz istog popisa.

Svaki od triju popisa ima jedan unos koji se ne može obrisati. Zove se „None selected or available“ i nosi oznaku „Mandatory“.

Ako obrišete drugi unos, svi koji su ga nosili sele na to rezervirano mjesto. Tako nitko ne ostaje upućen na nešto čega više nema.

Ovdje ne prevodite, nego to radite odjednom na stranici za prijevode. Engleski je naziv sidro o koje prijevodi vise.

Dijalog „Edit user“ s ispunjenim poljima za odjel, radno mjesto i lokaciju.
Crveni okviri stoje na trima poljima. Stoje uz tim, ali znače nešto drugo: tim kaže tko obrađuje tikete, odjel kaže gdje osoba radi.Otvori sliku u punoj veličini
Popis korisnika sa stupcem „Team“ koji ispod naziva tima sadrži odjel.
Crveni okvir stoji na stupcu. Tim je gore, odjel ispod njega. Tko nije ni u jednom timu, ondje ima crticu.Otvori sliku u punoj veličini

Snimke zaslona su iz verzije 1.3.1. Na prikazanim se zaslonima do verzije 1.13.3 ništa nije promijenilo. Jedino što izgleda drukčije je broj verzije na dnu bočne trake.