Ein geteiltes Dashboard ist ein Link auf die Zahlen einer Website für jemanden, der kein Skomi-Konto hat: einen Investor, einen Kunden, den Rest des Teams.
Einen anlegen
Nur der Eigentümer der Website kann einen Link anlegen. Geben Sie ihm einen Namen, den Sie später wiedererkennen, etwa „Beiratspräsentation" oder „Kunde: Acme", denn dieser Name ist zugleich die Überschrift, die der Leser sieht.
Sie bekommen eine URL der Form /d/ gefolgt von einem nicht erratbaren Token. Sie können bis zu zwanzig Links je Website behalten, was genügt, um jedem Publikum einen eigenen zu geben und sie getrennt zu widerrufen.
Was der Leser bekommt
Die Gesamtzahlen der Website, nur lesend. Kein Konto, keine Registrierung und kein JavaScript: die Seite wird auf dem Server erzeugt, sie funktioniert also mit abgeschalteten Skripten und lädt bei schlechter Verbindung.
Der Token trägt keine Befugnis über das Lesen der Summen dieser einen Website hinaus. Er kann keine Einstellung ändern, keine anderen Websites sehen und nichts über einzelne Besucher.
Zeitzonen
Der Link merkt sich die Zone dessen, der ihn angelegt hat, statt auf UTC zurückzufallen.
Das ist wichtig zu wissen, weil ein Zeitraum an verschiedenen Orten verschiedene Tage bedeutet. Eine in UTC gebaute Seite würde still von dem Dashboard abweichen, aus dem sie geteilt wurde: dieselbe Zahl, um einen Tag daneben, ohne dass eine der beiden Seiten sagen könnte, welche recht hat.
Passwörter
Ein Link kann ein Passwort haben, mindestens sechs Zeichen. Darunter ist es Theater statt Schutz.
Ohne eines besteht die Sicherheit des Links darin, dass der Token nicht zu erraten ist. Das genügt für die meisten Zwecke wirklich, und für manche nicht: Wer immer den Link weitergeleitet bekommt, hat denselben Zugang wie die Person, der Sie ihn geschickt haben. Setzen Sie ein Passwort auf alles, dessen Weiterleitung Sie stören würde.
Widerrufen
Löschen Sie den Link, und er hört sofort auf zu funktionieren. Wer die URL noch hat, bekommt nichts.
Weil der Token erneut kopierbar sein muss (ein Teilen-Link ist ein Lesezeichen, das Sie nächsten Monat wieder verschicken), wird er so gespeichert, wie er ist, und nicht gehasht. Behandeln Sie die Liste der Links also wie jede Liste von Geheimnissen, und widerrufen Sie lieber, als wiederzuverwenden, wenn jemand geht.
Oder nehmen Sie die Person ins Konto auf
Wenn sie eine eigene Anmeldung braucht, regelmäßig wiederkommt und einzeln entfernbar sein soll, ist ein Mitglied die bessere Antwort. Siehe jemandem Zugang geben.
Verwandt: jemandem Zugang geben, häufige Fragen.