Un tableau de bord partagé est un lien vers les chiffres d'un site, pour quelqu'un qui n'a pas de compte Skomi : un investisseur, un client, le reste de l'équipe.
En créer un
Seul le propriétaire du site peut créer un lien. Donnez-lui un nom que vous reconnaîtrez plus tard, par exemple « Conseil » ou « Client : Acme », parce que ce nom est aussi le titre que voit le lecteur.
Vous obtenez une URL de la forme /d/ suivie d'un jeton indevinable. Vous pouvez garder jusqu'à vingt liens par site, ce qui suffit à donner le sien à chaque public et à les révoquer séparément.
Ce que reçoit le lecteur
Les chiffres agrégés du site, en lecture seule. Pas de compte, pas d'inscription, et pas de JavaScript : la page est rendue sur le serveur, elle fonctionne donc scripts désactivés et se charge sur une mauvaise connexion.
Le jeton ne porte aucune autorité au-delà de la lecture des totaux de ce seul site. Il ne peut pas changer un réglage, ne peut pas voir d'autres sites, et ne peut rien voir des visiteurs individuels.
Fuseaux horaires
Le lien retient le fuseau de celui qui l'a créé, plutôt que de retomber sur UTC.
Cela vaut d'être su parce qu'une période désigne des jours différents selon les endroits. Une page construite en UTC serait discrètement en désaccord avec le tableau de bord depuis lequel elle a été partagée : le même chiffre, décalé d'un jour, sans moyen pour l'une ou l'autre partie de dire lequel avait raison.
Mots de passe
Un lien peut avoir un mot de passe, de six caractères au minimum. En dessous, c'est du théâtre plutôt que de la protection.
Sans mot de passe, la sécurité du lien tient à ce que le jeton soit indevinable. C'est réellement suffisant pour la plupart des usages et cela ne l'est pas pour tous : quiconque reçoit le lien a le même accès que la personne à qui vous l'avez envoyé. Mettez un mot de passe sur tout ce dont la transmission vous gênerait.
Révoquer
Supprimez le lien et il cesse de fonctionner immédiatement. Quiconque détient encore l'URL n'obtient rien.
Parce que le jeton doit rester recopiable (un lien de partage est un signet que vous renvoyez le mois suivant), il est stocké tel quel plutôt que haché. Traitez donc la liste des liens comme n'importe quelle liste de secrets, et révoquez plutôt que de réutiliser quand quelqu'un s'en va.
Ou ajoutez-le au compte
Si la personne a besoin de sa propre connexion, reviendra régulièrement, et doit pouvoir être retirée individuellement, un membre est la meilleure réponse. Voir donner l'accès à quelqu'un.
Voir aussi : donner l'accès à quelqu'un, questions fréquentes.