Ein geteiltes Dashboard ist ein Link auf die Zahlen einer Website für jemanden, der kein Skomi-Konto hat: einen Investor, einen Kunden, den Rest des Teams.
Einen anlegen
Nur der Eigentümer der Website kann einen Link anlegen. Geben Sie ihm einen Namen, den Sie später wiedererkennen, etwa „Beiratspräsentation" oder „Kunde: Acme", denn dieser Name ist zugleich die Überschrift, die der Leser sieht.
Sie bekommen eine URL der Form /d/ gefolgt von einem nicht erratbaren Token. Sie können bis zu zwanzig Links je Website behalten, was genügt, um jedem Publikum einen eigenen zu geben und sie getrennt zu widerrufen.
Was der Leser bekommt
Die Gesamtzahlen der Website, nur lesend. Kein Konto, keine Registrierung und kein JavaScript. Die Seite wird auf dem Server erzeugt; sie funktioniert also auch mit abgeschalteten Skripten und lädt bei schlechter Verbindung.
Der Token berechtigt zu nichts außer dem Lesen der Summen dieser einen Website. Er kann keine Einstellung ändern, keine anderen Websites sehen und nichts über einzelne Besucher erfahren.
Zeitzonen
Der Link merkt sich die Zeitzone dessen, der ihn angelegt hat, statt auf UTC zurückzufallen.
Das ist wichtig zu wissen, weil ein Zeitraum an verschiedenen Orten verschiedene Tage bedeutet. Eine in UTC gebaute Seite würde still von dem Dashboard abweichen, aus dem sie geteilt wurde: dieselbe Zahl, um einen Tag daneben, ohne dass einer der Beteiligten sagen könnte, welche stimmt.
Passwörter
Ein Link kann ein Passwort haben, mindestens sechs Zeichen. Darunter ist es Theater statt Schutz.
Ohne eines besteht die Sicherheit des Links darin, dass der Token nicht zu erraten ist. Das genügt für die meisten Zwecke wirklich, und für manche nicht: Wer immer den Link weitergeleitet bekommt, hat denselben Zugang wie die Person, der Sie ihn geschickt haben. Setzen Sie ein Passwort auf alles, dessen Weiterleitung Sie stören würde.
Widerrufen
Löschen Sie den Link, und er hört sofort auf zu funktionieren. Wer die URL noch hat, bekommt nichts.
Der Token wird so gespeichert, wie er ist, und nicht gehasht, denn ein Teilen-Link ist ein Lesezeichen, das Sie vielleicht nächsten Monat wieder verschicken, und muss deshalb erneut kopierbar bleiben. Behandeln Sie die Liste der Links also wie jede Liste von Geheimnissen, und widerrufen Sie einen Link, statt ihn weiterzuverwenden, wenn jemand geht.
Oder nehmen Sie die Person ins Konto auf
Wenn sie eine eigene Anmeldung braucht, regelmäßig wiederkommt und einzeln entfernbar sein soll, ist ein Mitglied die bessere Antwort. Siehe jemandem Zugang geben.
Verwandt: jemandem Zugang geben, häufige Fragen.