TenancyDesk में भूमिका-आधारित पहुंच नियंत्रण (RBAC) प्रणाली सुनिश्चित करती है कि प्रत्येक टीम सदस्य के पास पहुंच का उपयुक्त स्तर है - न अधिक और न ही कम।
RBAC क्यों महत्वपूर्ण है
सुरक्षा: संवेदनशील वित्तीय डेटा तक अनधिकृत पहुंच को रोकना अनुपालन: सभी कार्यों का ऑडिट ट्रेल (किसने क्या किया और कब) दक्षता: सही लोगों के लिए सही डेटा जवाबदेही: स्पष्ट भूमिकाएं = स्पष्ट जिम्मेदारियां
TenancyDesk में पांच भूमिकाएं
1. Admin (प्रशासक)
कौन: कंपनी स्वामी, IT प्रमुख, वित्तीय प्रमुख
पूर्ण पहुंच:
- कंपनी में सभी डील
- सभी टीम सदस्य और उनका प्रबंधन
- बिलिंग और सब्सक्रिप्शन
- सभी सेटिंग्स (कंपनी, इंटीग्रेशन, वर्कफ़्लो)
- API कुंजी और Webhook प्रबंधन
- कंपनी-स्तरीय रिपोर्ट और एनालिटिक्स
विशेष अनुमतियां:
- किसी भी टीम सदस्य को जोड़ना/हटाना (अन्य Admins सहित)
- प्लान बदलना (Solo/Starter/Pro/Enterprise)
- पूर्ण ऑडिट लॉग तक पहुंच
- सभी कंपनी डेटा निर्यात करना (JSON, Excel, CSV, PDF)
- डील को स्थायी रूप से हटाना
- SSO कॉन्फ़िगर करना (केवल Enterprise)
उपयोग के मामले:
- प्रारंभिक कंपनी सेटअप
- बिलिंग और सब्सक्रिप्शन प्रबंधित करना
- इंटीग्रेशन कॉन्फ़िगर करना (API कुंजियाँ, WhatsApp, वेबहुक)
- कंपनी-स्तरीय टीम प्रबंधन
- समीक्षा/ऑडिट उद्देश्यों के लिए सभी डील डेटा तक पहुंच
2. Manager (मैनेजर)
कौन: शाखा प्रबंधक, संचालन प्रबंधक, बिक्री प्रमुख
पहुंच:
- कंपनी की सभी डील (बनाना, देखना, संपादित करना)
- सभी कंपनी रिपोर्ट और एनालिटिक्स
- टीम सदस्यों के नाम और भूमिकाएं देखना (केवल पढ़ें — आमंत्रित या हटा नहीं सकते)
- सभी डील में भुगतान और वसूली ट्रैक करना
- सभी डील पर अनुपालन की निगरानी
सीमित अनुमतियां:
- बिलिंग या प्लान प्रबंधित नहीं कर सकते
- टीम सदस्यों को आमंत्रित या हटा नहीं सकते (केवल एडमिन)
- API कुंजी या Webhook सेटिंग्स तक पहुंच नहीं
- कंपनी सेटिंग्स बदल नहीं सकते
उदाहरण: 10 एजेंटों वाला शाखा प्रबंधक। वह कर सकता है:
- सभी 10 एजेंटों की सभी डील देखना
- राजस्व और प्रदर्शन रिपोर्ट बनाना
- टीम पेज देखना — कौन किस भूमिका में है (लेकिन बदल नहीं सकता)
- सभी डील में भुगतान वसूली ट्रैक करना
3. Team Lead (टीम लीड)
कौन: वरिष्ठ एजेंट, टीम पर्यवेक्षक
पहुंच:
- अपनी डील बनाना और प्रबंधित करना
- टीम सदस्यों की डील और कार्य देखना
- टीम डैशबोर्ड सांख्यिकी
- टीम प्रदर्शन रिपोर्ट
- टीम के भीतर कार्य सौंपना और पुनः सौंपना
- प्रॉपर्टी और संपर्कों तक पूर्ण पहुंच
सीमित अनुमतियां:
- अपनी टीम के बाहर की डील नहीं देख सकते
- बिलिंग या कंपनी सेटिंग्स प्रबंधित नहीं कर सकते
- टीम सदस्यों को आमंत्रित या हटा नहीं सकते
- कंपनी-स्तरीय रिपोर्ट तक पहुंच नहीं (केवल टीम)
उदाहरण: 4 एजेंटों की टीम का नेतृत्व करने वाला वरिष्ठ एजेंट। वह कर सकता है:
- अपनी डील बनाना और प्रबंधित करना
- सभी 4 टीम सदस्यों की डील और कार्य प्रगति देखना
- टीम डैशबोर्ड पर प्रमुख मेट्रिक्स जांचना
- मासिक समीक्षा के लिए टीम प्रदर्शन रिपोर्ट बनाना
- एक एजेंट से दूसरे को अटकी हुई कार्य पुनः सौंपना
4. Agent (एजेंट)
कौन: रियल एस्टेट एजेंट, रियल एस्टेट सलाहकार, किराया प्रबंधक
पहुंच:
- केवल अपनी स्वयं की डील (उनके द्वारा बनाई गई या उन्हें सौंपी गई)
- नई डील बनाना
- अपनी डील के लिए दस्तावेज़ अपलोड/हटाना
- अनुबंध बनाना और Ejari तैयार करना
- ग्राहकों को संचार भेजना (Email, SMS, WhatsApp)
- अपने ग्राहकों के लिए डील पोर्टल का उपयोग करना
- अपने स्वयं के आंकड़े देखना (डील संख्या, कुल AED मूल्य, समापन दर)
सीमित अनुमतियां:
- अन्य Agents की डील नहीं देख सकते (जब तक Admin/Manager द्वारा साझा नहीं किया गया)
-
AED 200,000 की डील स्वीकृत नहीं कर सकते (Manager की स्वीकृति आवश्यक)
- अनुपालन ब्लॉक को ओवरराइड नहीं कर सकते
- टीम रिपोर्ट या कंपनी एनालिटिक्स नहीं देख सकते
- वर्कफ़्लो सेटिंग्स संशोधित नहीं कर सकते
- बल्क डील डेटा निर्यात नहीं कर सकते (केवल अपनी डील निर्यात कर सकते हैं)
उपयोग के मामले:
- अपनी स्वयं की किराया डील बनाना और प्रबंधित करना
- किरायेदार/मकान मालिक दस्तावेज़ अपलोड करना
- अनुबंध बनाना और हस्ताक्षर के लिए साझा करना
- Ejari सबमिशन पैकेज तैयार करना
- अपने ग्राहकों के लिए किराया भुगतान ट्रैक करना
- किरायेदारों से दस्तावेज़ एकत्र करने के लिए डील पोर्टल का उपयोग करना
उदाहरण: 15 सक्रिय डील प्रबंधित करने वाला एजेंट। वह कर सकता है:
- केवल अपनी सभी 15 डील देख सकता है (अन्य एजेंटों की डील नहीं)
- नए किरायेदार के लिए नई डील बना सकता है
- किरायेदार की Emirates ID और स्वामित्व प्रमाणपत्र अपलोड कर सकता है
- किराया अनुबंध बना सकता है और हस्ताक्षर के लिए साझा कर सकता है
- Ejari सबमिशन तैयार कर सकता है और Manager को स्वीकृति के लिए भेज सकता है (यदि >AED 200k)
5. Property Administrator (प्रॉपर्टी एडमिनिस्ट्रेटर)
कौन: ऑफिस एडमिन, इजारी/तवथीक विशेषज्ञ, दस्तावेज़ प्रोसेसर, भुगतान सामंजस्य स्टाफ
पहुंच:
- कंपनी की सभी डील, भुगतान, कार्य और अनुपालन देखना
- दस्तावेज़ अपलोड, सत्यापित और व्यवस्थित करना
- इजारी / तवथीक पंजीकरण तैयार करना
- सभी भुगतान शेड्यूल देखना और संग्रह ट्रैक करना
- किरायेदार और मालिक के KYC दस्तावेज़ सत्यापित करना
- कंपनी की सभी प्रॉपर्टी और संपर्क ब्राउज़ करना
सीमित अनुमतियां:
- नई डील नहीं बना सकते या डील की शर्तें नहीं बदल सकते
- प्रॉपर्टी नहीं बना या संपादित कर सकते (केवल देखें)
- संपर्क हटा नहीं सकते (केवल देखें, KYC सत्यापन अनुमत)
- कंपनी की सभी डील देख सकते हैं लेकिन केवल असाइन की गई डील संपादित कर सकते हैं
- रिपोर्ट या एनालिटिक्स नहीं देख सकते
- टीम या सेटिंग्स प्रबंधित नहीं कर सकते (अपनी प्रोफ़ाइल के अलावा)
उदाहरण: 5 एजेंटों का समर्थन करने वाला ऑफिस एडमिन। वह कर सकता है:
- इजारी तैयारी और भुगतान सामंजस्य के लिए कंपनी की सभी डील देखना
- Emirates ID अपलोड और KYC दस्तावेज़ सत्यापित करना
- किसी भी डील के लिए इजारी सबमिशन पैकेज तैयार करना
- सभी डील में भुगतान शेड्यूल की स्थिति जांचना
- सभी प्रॉपर्टी और संपर्क ब्राउज़ करना
- केवल असाइन की गई डील संपादित करना
- नहीं बना सकता नई डील, प्रॉपर्टी या संपर्क
अनुमति मैट्रिक्स
| पेज | एडमिन | मैनेजर | टीम लीड | एजेंट | प्रॉपर्टी एडमिनिस्ट्रेटर |
|---|---|---|---|---|---|
| डैशबोर्ड | पूर्ण | पूर्ण | टीम | अपना | सभी (पढ़ें) |
| डील | पूर्ण | पूर्ण | टीम | अपना | सभी (पढ़ें), असाइन संपादन |
| प्रॉपर्टी | पूर्ण | पूर्ण | पूर्ण | पूर्ण | केवल देखें |
| संपर्क | पूर्ण | पूर्ण | पूर्ण | पूर्ण | केवल देखें |
| कार्य | पूर्ण | पूर्ण | टीम | अपना | सभी (पढ़ें) |
| अनुपालन | पूर्ण | पूर्ण | पूर्ण | अपना | केवल देखें |
| भुगतान | पूर्ण | पूर्ण | पूर्ण | अपना | केवल देखें |
| रिपोर्ट | पूर्ण | पूर्ण | टीम | ||
| टीम | पूर्ण | केवल देखें | |||
| सेटिंग्स | पूर्ण | प्रोफ़ाइल | प्रोफ़ाइल | प्रोफ़ाइल | प्रोफ़ाइल |
भूमिका प्रबंधन सर्वोत्तम प्रथाएं
न्यूनतम विशेषाधिकार सिद्धांत:
- न्यूनतम संभव भूमिका से शुरू करें
- केवल आवश्यकता पड़ने पर अपग्रेड करें
- त्रैमासिक रूप से अनुमतियों की समीक्षा और ऑडिट करें
कर्तव्यों का पृथक्करण:
- एक ही व्यक्ति को डील निर्माण + वित्तीय स्वीकृति न दें
- प्रशासनिक कार्य के लिए Property Administrators का उपयोग करें, Agents का नहीं
- API पहुंच केवल प्रशासकों के लिए रखें
सुरक्षा:
- सभी Admins और Managers के लिए दो-कारक प्रमाणीकरण (2FA) अनिवार्य करें
- मासिक रूप से एक्सेस लॉग की समीक्षा करें
- निष्क्रिय खाते अक्षम करें (>30 दिन लॉगिन के बिना)
- छोड़ने वाले उपयोगकर्ताओं को तुरंत हटाएं
ऑडिट ट्रेल:
- सभी क्रियाओं को उपयोगकर्ता ID, भूमिका, टाइमस्टैम्प के साथ लॉग किया जाता है
- संवेदनशील परिवर्तनों के लिए साप्ताहिक ऑडिट लॉग की समीक्षा करें
- अनुपालन समीक्षाओं के लिए ऑडिट लॉग निर्यात करें
स्पष्ट भूमिकाएं = सुचारू संचालन। अधिकतम दक्षता और सुरक्षा के लिए अपनी टीम को सही पहुंच के साथ सेट करें।
क्या यह लेख सहायक था?
संबंधित लेख
अपडेट रहें
नवीनतम गाइड, टिप्स और अपडेट प्राप्त करने के लिए सदस्यता लें।