Ruoli e permessi nell'inbox del team: chi deve vedere cosa

In un’inbox del team, dai a ogni persona l’accesso minimo che il suo lavoro richiede: gli operatori leggono e rispondono alle conversazioni assegnate a loro (e prendono in carico quelle non assegnate), i supervisori vedono le conversazioni e i report di tutto il loro team, il marketing gestisce template e campagne ma non le singole chat di assistenza, gli sviluppatori gestiscono automazioni e integrazioni e l’amministrazione vede la fatturazione. Solo uno o due amministratori possono modificare canali, ruoli e fatturazione. Costruisci ogni ruolo a partire da queste attività, provalo con un login reale e rivedilo ogni volta che qualcuno entra, cambia ruolo o se ne va.

È il privilegio minimo applicato alla messaggistica con i clienti. Non si tratta di sfiducia. Protegge i dati personali dei clienti, evita errori costosi come un canale eliminato o una campagna inviata alla lista sbagliata e rende evidente chi ha fatto cosa.

Perché i ruoli contano di più in un’inbox di messaggistica

Un’inbox condivisa concentra molto materiale sensibile in un unico posto:

• Dati personali in chiaro. Indirizzi, numeri di telefono, foto di documenti, prescrizioni mediche, problemi di pagamento. Su WhatsApp i clienti inviano cose che non scriverebbero mai in un modulo web.
• Pulsanti potenti. Scollegare un numero WhatsApp, modificare un flusso attivo, inviare una campagna massiva o cambiare un modello IA ha effetto su tutti i clienti contemporaneamente.
• Credenziali. Chiavi dei provider IA, URL dei webhook e funzioni possono portare dati fuori dal tuo workspace.
• Denaro. Saldo del workspace, fatture e link di pagamento.

Quando tutti sono amministratori, un nuovo operatore può fare tutto questo fin dal primo giorno. La maggior parte degli incidenti nelle inbox condivise non sono attacchi: sono persone in buona fede che cliccano su qualcosa a cui non avevano bisogno di accedere.

Principi per definire i ruoli

Parti dalle attività, non dai titoli

«Operatore senior» e «operatore» potrebbero fare lo stesso lavoro. Chiediti invece: quali conversazioni deve vedere questa persona, cosa modifica e di quali report ha bisogno? Due persone con titoli diversi e le stesse risposte condividono un ruolo.

Mantieni basso il numero di ruoli

Da quattro a sei ruoli bastano per la maggior parte delle aziende. Ogni ruolo in più è qualcosa da mantenere e verificare. Se ti ritrovi a creare «Operatore – Ayşe», fermati e ripensaci.

Separa il vedere dal modificare

Molte persone devono leggere qualcosa senza modificarlo. Un supervisore potrebbe leggere i flussi per capire perché un cliente ha ricevuto un messaggio, senza poterli modificare. Spesso l’accesso in sola lettura è sufficiente.

Decidi consapevolmente la visibilità delle conversazioni

È la decisione più importante per gli operatori. Ci sono tre modelli comuni:

Modello	Gli operatori vedono	Adatto a
Aperto	Tutte le conversazioni	Piccoli team che si coprono a vicenda, dati poco sensibili
Proprie più coda	Le conversazioni assegnate a loro, più quelle non assegnate che possono prendere	La maggior parte dei team di assistenza e vendita
Solo proprie	Solo le conversazioni assegnate a loro	Cliniche, finanza, agenzie con più clienti, team esterni

«Proprie più coda» è una buona impostazione predefinita. Gli operatori non possono curiosare tra i clienti dei colleghi, ma nulla resta bloccato perché le conversazioni non assegnate restano visibili.

Rendi l’amministratore un’eccezione

Uno o due amministratori sono più che sufficienti. Tutti gli altri, manager compresi, dovrebbero usare un ruolo adatto al loro lavoro. I diritti di amministratore «non si sa mai» sono il modo in cui i ruoli scivolano verso «tutti possono fare tutto».

Un set di ruoli da cui partire

Usalo come modello e adattalo alla tua attività.

Operatore

• Vede: le conversazioni assegnate a lui e quelle non assegnate che può prendere in carico.
• Fa: risponde, aggiunge note interne, trasferisce o chiude conversazioni, aggiorna i campi del profilo del cliente.
• Non fa: modificare canali, flussi, impostazioni IA, template, membri del team o fatturazione; per impostazione predefinita non vede i report.

Se usi il passaggio dall’IA a una persona, gli operatori devono vedere anche le conversazioni che l’assistente passa loro, il che in pratica significa quelle assegnate e quelle non assegnate.

Supervisore o team leader

• Vede: tutte le conversazioni del proprio team, più i report.
• Fa: assegna e riassegna conversazioni, chiude in blocco quelle ferme, verifica la qualità, legge flussi e impostazioni IA.
• Non fa: modificare la fatturazione, collegare o rimuovere canali o gestire i ruoli.

I supervisori hanno bisogno dei report per guidare il team. Se monitori il tempo di prima risposta e gli SLA, consulta la nostra guida alle metriche dell’assistenza in chat per capire cosa mettere loro davanti.

Marketing

• Vede: template, campagne e le liste di contatti a cui può scrivere.
• Fa: crea e invia template per l’approvazione, prepara e programma messaggi massivi, legge i report delle campagne.
• Non fa: leggere le singole conversazioni di assistenza, modificare canali o i flussi di assistenza.

Il rischio principale dell’accesso marketing è inviare al pubblico sbagliato. La nostra guida all’opt-in su WhatsApp copre la parte del consenso; i permessi stabiliscono chi può premere «invia».

Sviluppatore o integratore

• Vede: automazioni, funzioni, flussi, webhook, modelli IA e impostazioni di integrazione.
• Fa: costruisce e prova flussi e funzioni, collega provider e strumenti IA, configura i webhook.
• Non ha bisogno: di accedere alla fatturazione, alla gestione del team né, idealmente, alle conversazioni reali dei clienti oltre a quanto richiedono i test.

Considera questo ruolo sensibile anche se non è «amministratore». Le chiavi API dei provider IA e le destinazioni dei webhook decidono dove finiscono i dati dei clienti. Assegnalo a persone con nome e cognome, non a un login condiviso di un’agenzia.

Amministrazione

• Vede: fatturazione, fatture, saldo del workspace e registrazioni dei pagamenti.
• Fa: ricarica il saldo, scarica le fatture, controlla i pagamenti.
• Non fa: leggere conversazioni o modificare qualcosa nell’inbox.

Amministratore o titolare

• Tutto, compresi ruoli, canali e fatturazione. Limitalo a una o due persone e assicurati che ne esistano almeno due, così nessuno resta chiuso fuori quando una è in ferie.

Team, orari di lavoro e ruoli lavorano insieme

I ruoli decidono cosa può fare una persona. Team e orari di lavoro decidono quale lavoro le arriva:

• I team (vendite, assistenza, fatturazione, una regione o un marchio) ti permettono di assegnare conversazioni a un gruppo e a un supervisore di seguire il proprio gruppo.
• Orari di lavoro e turni stabiliscono quando ci si aspetta che le persone rispondano, il che conta per l’instradamento e per numeri onesti sui tempi di risposta.
• Gli stati come online, assente e offline dicono al team chi è davvero disponibile.

Progetta i tre elementi insieme. «Gli operatori del team di Istanbul vedono le proprie conversazioni e la coda di Istanbul durante il loro turno» è una regola completa; «gli operatori possono leggere le conversazioni» non lo è.

Come introdurre i ruoli senza rompere nulla

1. Elenca ogni persona e cosa fa oggi. Basta un foglio di calcolo con nome, mansione, canali e schermate che usa.
2. Raggruppa le persone in quattro-sei ruoli usando il modello qui sopra.
3. Crea i ruoli partendo da uno esistente, poi togli ciò che non serve invece di aggiungere tutto da zero.
4. Prova ogni ruolo con un login reale. Un operatore vede la coda? Un supervisore riesce ad aprire i report? Il marketing può inviare un template per l’approvazione ma non aprire le chat di assistenza?
5. Sposta le persone a piccoli gruppi, iniziando da un team in grado di dare un feedback rapido.
6. Metti per iscritto le regole in un paragrafo per ruolo, così che nuovi colleghi e revisori le capiscano.
7. Rivedi regolarmente: quando qualcuno entra, cambia ruolo o se ne va, e ogni pochi mesi per tutti.

Quando qualcuno se ne va, rimuovi il suo accesso il giorno stesso e riassegna le sue conversazioni aperte, così i clienti non restano in attesa.

Casi particolari da pianificare

• Agenzie e team esterni. Dai a ogni persona esterna il proprio login e un ruolo da operatore «solo proprie». Quando il contratto finisce, togliere l’accesso è un solo passaggio e la sua cronologia resta attribuita a lei.
• Più marchi o clienti in un unico workspace. Usa un team per marchio e limita gli operatori alle proprie conversazioni, così i clienti di un’azienda non sono mai visibili agli operatori di un’altra.
• Personale temporaneo e stagionale. Crealo con il ruolo base da operatore, senza report e senza accesso alle automazioni, e segna in calendario una data di rimozione il giorno stesso in cui lo inviti.
• Manager che vogliono solo i numeri. Un ruolo in sola lettura con i report e senza accesso alle conversazioni è spesso tutto ciò che serve a un dirigente.
• Accesso d’emergenza. Decidi in anticipo chi può concedere diritti aggiuntivi di notte o nel fine settimana, invece di distribuire accessi da amministratore «per ora».

Errori comuni

• Tutti sono amministratori perché il primo giorno era più semplice.
• Login condivisi per agenzie o turni di notte. Perdi qualsiasi traccia di chi ha risposto e non puoi togliere l’accesso a una sola persona.
• Operatori che possono modificare i flussi e «correggono» un messaggio per un cliente, cambiandolo per tutti.
• Report nascosti ai supervisori, che finiscono per gestire a sensazione.
• Un enorme ruolo «personalizzato» per persona che nessuno sa più spiegare sei mesi dopo.

Come lo fa MonoChat

In MonoChat i ruoli si trovano in Impostazioni › Team › Ruoli. Scegli + Crea, dai un nome al ruolo e seleziona un Riferimento, cioè un ruolo esistente da cui partire. Poi attiva o disattiva ogni permesso.

• Permessi granulari per area. I permessi sono raggruppati per area, come chat (canali, webhook, sessioni e messaggi), CRM, automazione (funzioni, flussi, modelli IA, MCP, harness ed esecuzioni degli agenti), marketing, report, team, fatturazione, wallet e pagamenti, con diritti separati di lettura, creazione, aggiornamento ed eliminazione dove applicabili.
• Solo le proprie conversazioni. Le sessioni di chat hanno ambiti «propri», come leggere le sessioni di chat proprie e leggere quelle libere (non assegnate), così puoi limitare un operatore alle proprie conversazioni più la coda.
• Report tramite permesso. Il menu Report compare solo per i ruoli con il permesso di leggere i report.
• Team, orari di lavoro e turni si impostano in Impostazioni › Team, e le conversazioni possono essere assegnate a una persona o a un intero team, una alla volta o in blocco dall’inbox unificata del team.

Consulta ruoli e permessi per una panoramica, oppure crea un account gratuito su app.monochat.ai e prova un ruolo con un utente di test prima di invitare il team.