Доступ

Діліться проєктом ThemeForge з членами команди, клієнтами чи партнерами — без передавання пароля. Вкладка «Доступ» на кожному проєкті дозволяє запрошувати людей, призначати ролі та відкликати доступ будь-коли.

Коли це використовувати

Агенція → клієнт: ваш клієнт отримує видимість і можливість оновлювати власну тему, не торкаючись вашого облікового запису.
Невелика команда: 2–3 особи співпрацюють над одним сайтом WordPress без обертання спільного пароля.
Передача: передайте право власності на проєкт новому обліковому запису без повторної генерації теми.

Ролі

Кожен проєкт починається з одного власника (Власник). Власник може запрошувати Адміністраторів і Учасників; Адміністратори можуть запрошувати інших Учасників; Учасники працюють над проєктом, але не керують доступом.

Власник

Початковий творець проєкту. Не може бути видалений з групи. Має повний контроль над учасниками та налаштуваннями доступу.

Адміністратор

Повний доступ до проєкту. Може запрошувати нових учасників, видаляти інших учасників (окрім Власника) та керувати ролями.

Учасник

Повний доступ до проєкту (генерація теми, налаштування сторінок, розгортання). Не може запрошувати нових учасників чи видаляти інших.

Як когось запросити

Відкрийте сторінку проєкту, перейдіть на вкладку «Доступ».
Натисніть «Згенерувати код запрошення». Створюється одноразовий код tf-link: — перша людина, яка його прийме, приєднається до вашої групи.
Скопіюйте код і надішліть його співпрацівнику будь-яким каналом (месенджер, email, Slack). Він одноразовий, тож після використання нешкідливий.
Вони відкривають вкладку «Доступ» у власному проєкті, вставляють код і натискають «Приєднатися». Вони з'являються в групі за лічені секунди.

Коди запрошень підписані HMAC та одноразові. Вони спливають через 3 дні після генерації — за потреби просто створіть новий.

Вихід із групи / видалення когось

Учасник або Адміністратор може вийти з групи будь-коли з вкладки «Доступ». Після виходу вони втрачають доступ до проєкту (генерація теми, налаштування проєкту).

Власник або Адміністратор може видаляти інших учасників із групи. Видалена особа втрачає доступ негайно. Власника видалити не можна — лише Власник може повністю видалити групу (видаливши проєкт).

Безпека

Внутрішній токен оновлення проєкту ніколи не відображається в інтерфейсі. Він передається між членами групи через базу даних, а не через URL.
Коди запрошень підписані HMAC серверним секретом. Підроблені або прострочені коди відхиляються.
Усі члени групи можуть бачити email одне одного на вкладці «Доступ» — це зроблено навмисно, щоб було зрозуміло, хто має доступ.
Роль Власника закріплена за початковим творцем проєкту. Підвищення Учасника до Власника наразі не підтримується.

Поширені запитання

Чи може Учасник придбати підписку для групи?

Підписки прив'язані до облікового запису, а не до проєкту. Кожному обліковому запису в групі потрібна власна активна підписка для використання платних функцій у спільних проєктах.

Що станеться з проєктом, якщо Власник видалить свій обліковий запис?

Якщо Власник видаляє свій проєкт, групу розпускають, і кожен учасник отримує новий токен. Якщо виходить Учасник або Адміністратор, група просто продовжує працювати без них.

Чи може один проєкт бути в кількох групах одночасно?

Ні — один проєкт належить до однієї групи за раз. Приєднання до іншої групи спершу залишає поточну (інтерфейс попросить підтвердження). Для двох різних сайтів використовуйте два проєкти.