Peran dan izin inbox tim: siapa yang sebaiknya melihat apa

Di inbox tim, berikan setiap orang akses minimum yang dibutuhkan pekerjaannya: agen membaca dan membalas percakapan yang ditugaskan kepada mereka (dan mengambil yang belum ditugaskan), supervisor melihat semua percakapan dan laporan timnya, marketing mengelola template dan kampanye tetapi bukan chat support individual, developer mengelola otomatisasi dan integrasi, dan keuangan melihat penagihan. Hanya satu atau dua admin yang dapat mengubah kanal, peran, dan penagihan. Bangun setiap peran dari pekerjaan tersebut, uji dengan login sungguhan, dan tinjau setiap kali ada yang bergabung, pindah, atau keluar.

Itulah prinsip least privilege yang diterapkan pada pesan pelanggan. Ini bukan soal ketidakpercayaan. Prinsip ini melindungi data pribadi pelanggan, mencegah kesalahan mahal seperti kanal yang terhapus atau kampanye yang terkirim ke daftar yang salah, dan memperjelas siapa melakukan apa.

Mengapa peran lebih penting di inbox pesan

Inbox bersama mengumpulkan banyak materi sensitif di satu tempat:

• Data pribadi dalam teks biasa. Alamat, nomor telepon, foto KTP, resep dokter, masalah pembayaran. Pelanggan mengirim hal-hal di WhatsApp yang tidak akan pernah mereka ketik di formulir web.
• Tombol yang berdampak besar. Memutus nomor WhatsApp, mengedit alur yang sedang berjalan, mengirim kampanye massal, atau mengganti model AI memengaruhi semua pelanggan sekaligus.
• Kredensial. Kunci penyedia AI, URL webhook, dan fungsi dapat memindahkan data keluar dari workspace Anda.
• Uang. Saldo workspace, invoice, dan tautan pembayaran.

Jika semua orang adalah admin, agen baru bisa melakukan semua itu sejak hari pertama. Sebagian besar insiden di inbox bersama bukan serangan; melainkan orang yang bermaksud baik mengklik sesuatu yang sebenarnya tidak perlu mereka akses.

Prinsip merancang peran

Mulai dari pekerjaan, bukan jabatan

“Agen senior” dan “agen” mungkin melakukan pekerjaan yang sama. Sebaliknya, tanyakan: percakapan mana yang perlu dilihat orang ini, apa yang mereka ubah, dan laporan apa yang mereka butuhkan? Dua orang dengan jabatan berbeda tetapi jawaban yang sama berbagi satu peran.

Jaga agar jumlah peran tetap sedikit

Empat sampai enam peran sudah mencakup sebagian besar bisnis. Setiap peran tambahan adalah sesuatu yang harus dipelihara dan diaudit. Jika Anda mulai membuat “Agen – Ayşe”, berhenti dan pikirkan ulang.

Pisahkan melihat dari mengubah

Banyak orang perlu membaca sesuatu tanpa mengubahnya. Supervisor mungkin membaca alur untuk memahami mengapa pelanggan menerima suatu pesan, tanpa bisa mengeditnya. Akses baca saja sering kali sudah cukup.

Tentukan visibilitas percakapan dengan sengaja

Ini adalah keputusan terpenting untuk agen. Ada tiga model umum:

Model	Agen melihat	Cocok untuk
Terbuka	Semua percakapan	Tim kecil yang saling menggantikan, data dengan sensitivitas rendah
Milik sendiri plus antrean	Percakapan yang ditugaskan kepada mereka, ditambah yang belum ditugaskan yang dapat mereka ambil	Sebagian besar tim support dan sales
Hanya milik sendiri	Hanya percakapan yang ditugaskan kepada mereka	Klinik, keuangan, agensi yang melayani beberapa klien, tim outsourcing

“Milik sendiri plus antrean” adalah pilihan default yang baik. Agen tidak dapat menelusuri pelanggan rekan kerjanya, tetapi tidak ada yang tertahan karena percakapan yang belum ditugaskan tetap terlihat.

Batasi peran admin

Satu atau dua admin sudah cukup. Semua orang lainnya, termasuk manajer, sebaiknya menggunakan peran yang sesuai dengan pekerjaannya. Hak admin “untuk berjaga-jaga” adalah awal mula peran bergeser menjadi “semua orang bisa melakukan segalanya”.

Set peran awal

Gunakan ini sebagai template dan sesuaikan dengan bisnis Anda.

Agen

• Melihat: percakapan yang ditugaskan kepada mereka, dan percakapan yang belum ditugaskan yang dapat mereka ambil.
• Melakukan: membalas, menambahkan catatan internal, mentransfer atau menutup percakapan, memperbarui field profil pelanggan.
• Tidak melakukan: mengubah kanal, alur, pengaturan AI, template, anggota tim, atau penagihan; secara default tidak melihat laporan.

Jika Anda menjalankan serah terima dari AI ke manusia, agen juga perlu melihat percakapan yang diteruskan asisten kepada mereka, yang dalam praktiknya berarti percakapan yang ditugaskan dan yang belum ditugaskan.

Supervisor atau team lead

• Melihat: semua percakapan timnya, ditambah laporan.
• Melakukan: menugaskan dan menugaskan ulang percakapan, menutup percakapan lama secara massal, meninjau kualitas, membaca alur dan pengaturan AI.
• Tidak melakukan: mengubah penagihan, menghubungkan atau menghapus kanal, atau mengelola peran.

Supervisor membutuhkan laporan untuk menjalankan timnya. Jika Anda melacak waktu respons pertama dan SLA, lihat panduan kami tentang metrik dukungan chat untuk mengetahui apa yang perlu ditampilkan kepada mereka.

Marketing

• Melihat: template, kampanye, dan daftar kontak yang boleh mereka kirimi pesan.
• Melakukan: membuat dan mengajukan template, menyiapkan dan menjadwalkan pesan massal, membaca laporan kampanye.
• Tidak melakukan: membaca percakapan support individual, mengubah kanal, atau mengedit alur support.

Risiko utama akses marketing adalah mengirim ke audiens yang salah. Panduan opt-in WhatsApp kami membahas sisi persetujuan; izin menentukan siapa yang boleh menekan “kirim”.

Developer atau integrator

• Melihat: otomatisasi, fungsi, alur, webhook, model AI, dan pengaturan integrasi.
• Melakukan: membangun dan menguji alur dan fungsi, menghubungkan penyedia dan tool AI, menyiapkan webhook.
• Tidak melakukan: tidak memerlukan akses ke penagihan, manajemen tim, atau idealnya percakapan pelanggan sungguhan di luar kebutuhan pengujian.

Perlakukan peran ini sebagai peran sensitif meskipun bukan “admin”. API key penyedia AI dan tujuan webhook menentukan ke mana data pelanggan mengalir. Berikan kepada orang yang jelas namanya, bukan kepada login bersama milik agensi.

Keuangan

• Melihat: penagihan, invoice, saldo workspace, dan catatan pembayaran.
• Melakukan: mengisi saldo, mengunduh invoice, memeriksa pembayaran.
• Tidak melakukan: membaca percakapan atau mengubah apa pun di inbox.

Admin atau pemilik

• Semuanya, termasuk peran, kanal, dan penagihan. Batasi pada satu atau dua orang, dan pastikan setidaknya ada dua agar tidak ada yang terkunci saat salah satunya cuti.

Tim, jam kerja, dan peran saling melengkapi

Peran menentukan apa yang dapat dilakukan seseorang. Tim dan jam kerja menentukan pekerjaan apa yang sampai kepada mereka:

• Tim (sales, support, penagihan, wilayah, atau brand) memungkinkan Anda menugaskan percakapan ke sebuah grup dan memungkinkan supervisor mengawasi grupnya.
• Jam kerja dan shift menentukan kapan orang diharapkan menjawab, yang penting untuk routing dan untuk angka waktu respons yang jujur.
• Status seperti online, away, dan offline memberi tahu tim siapa yang benar-benar tersedia.

Rancang ketiganya bersama-sama. “Agen di tim Istanbul melihat percakapan milik sendiri dan antrean Istanbul selama shift mereka” adalah aturan yang lengkap; “agen dapat membaca percakapan” bukan.

Cara menerapkan peran tanpa merusak apa pun

1. Buat daftar setiap orang dan apa yang mereka kerjakan saat ini. Spreadsheet berisi nama, pekerjaan, kanal, dan layar yang mereka gunakan sudah cukup.
2. Kelompokkan mereka ke dalam empat sampai enam peran menggunakan template di atas.
3. Buat peran dari peran yang sudah ada, lalu hapus yang tidak diperlukan, alih-alih menambahkan dari nol.
4. Uji setiap peran dengan login sungguhan. Apakah agen dapat melihat antrean? Apakah supervisor dapat membuka laporan? Apakah marketing dapat mengajukan template tetapi tidak dapat membuka chat support?
5. Pindahkan orang dalam kelompok kecil, dimulai dari tim yang dapat memberi masukan dengan cepat.
6. Tuliskan aturannya dalam satu paragraf per peran, agar karyawan baru dan auditor memahaminya.
7. Tinjau secara rutin: saat seseorang bergabung, pindah, atau keluar, dan setiap beberapa bulan untuk semua orang.

Saat seseorang keluar, cabut aksesnya di hari yang sama, dan tugaskan ulang percakapan terbukanya agar pelanggan tidak dibiarkan menunggu.

Kasus khusus yang perlu direncanakan

• Agensi dan tim outsourcing. Berikan setiap orang eksternal login sendiri dan peran agen “hanya milik sendiri”. Saat kontrak berakhir, mencabut akses cukup satu langkah, dan riwayat mereka tetap tercatat atas nama mereka.
• Beberapa brand atau klien dalam satu workspace. Gunakan tim per brand dan batasi agen pada percakapan milik sendiri, sehingga pelanggan satu klien tidak pernah terlihat oleh agen klien lain.
• Staf sementara dan musiman. Buat mereka dengan peran agen dasar, tanpa laporan dan tanpa akses ke otomatisasi, dan catat tanggal pencabutan di kalender Anda pada hari Anda mengundang mereka.
• Manajer yang hanya ingin angka. Peran baca saja dengan laporan dan tanpa akses ke percakapan sering kali sudah cukup bagi eksekutif.
• Akses darurat. Tentukan sebelumnya siapa yang dapat memberikan hak tambahan di malam hari atau akhir pekan, alih-alih membagikan hak admin “untuk sementara”.

Kesalahan umum

• Semua orang adalah admin karena itu lebih mudah di hari pertama.
• Login bersama untuk agensi atau shift malam. Anda kehilangan catatan siapa yang membalas dan tidak dapat mencabut akses satu orang saja.
• Agen yang dapat mengedit alur dan “memperbaiki” pesan untuk satu pelanggan, sehingga mengubahnya untuk semua orang.
• Laporan disembunyikan dari supervisor, sehingga mereka mengelola berdasarkan perasaan.
• Satu peran “kustom” raksasa per orang yang tidak bisa dijelaskan siapa pun enam bulan kemudian.

Cara MonoChat melakukannya

Di MonoChat, peran berada di Pengaturan › Tim › Peran. Pilih + Buat, beri nama peran, dan pilih Referensi, yaitu peran yang sudah ada sebagai titik awal. Lalu aktifkan atau nonaktifkan setiap izin.

• Izin terperinci per area. Izin dikelompokkan per area, seperti chat (kanal, webhook, sesi, dan pesan), CRM, otomatisasi (fungsi, alur, model AI, MCP, harness, dan agent run), marketing, laporan, tim, penagihan, dompet, dan pembayaran, dengan hak baca, buat, perbarui, dan hapus yang terpisah jika berlaku.
• Hanya percakapan sendiri. Sesi chat memiliki cakupan “milik sendiri”, seperti membaca sesi chat milik sendiri dan membaca sesi bebas (belum ditugaskan), sehingga Anda dapat membatasi agen pada percakapannya sendiri ditambah antrean.
• Laporan berdasarkan izin. Menu Laporan hanya muncul untuk peran yang memiliki izin membaca laporan.
• Tim, jam kerja, dan shift diatur di Pengaturan › Tim, dan percakapan dapat ditugaskan ke seseorang atau seluruh tim, satu per satu atau secara massal dari inbox tim terpadu.

Lihat peran dan izin untuk gambaran umum, atau buat akun gratis di app.monochat.ai dan coba sebuah peran dengan pengguna uji sebelum Anda mengundang tim.