Admin · Auth

Správa přístupů do marketing.telly.cz. Žádný auto-přístup — každý e-mail (vč. @telly.cz) musí být ručně přidaný.

Allowlist

Co která role znamená

Admin hubu: vidí a spravuje všechno včetně monitoringu, kalendáře, dovolených, MCP přístupu, práv k datům a této správy rolí.

Admin monitoringu: spravuje jen modul Monitoring médií (zdroje, hodnocení, příjemce, kontakty na novináře).

Mongolsko: správa modulu Monitoring Mongolsko (samostatný okruh, kartu na hubu vidí jen držitelé role).

Mongolsko (čtení): jen čtení přehledu Mongolska. Lidi z Lamy bez hubu spravuj v /mongolsko/admin → Lidé.

Změna role se projeví po odhlášení a přihlášení, nejpozději do hodiny.

E-mail	Admin hubu	Admin monit.	Mongolsko	Mongolsko čtení	Přidáno	Přidal

Login log

Celkem: — Aktivních (≤30 dní): —

E-mail	Jméno	Provider	Poslední přihlášení↓	Počet	Status

MCP přístup (token na člověka)

Vygeneruj token pro povolenou osobu. Token uvidíš jen jednou — zkopíruj a pošli ho. Osoba si ho vloží do své AI (Claude Desktop, Claude Code, Cursor) k adrese https://marketing.telly.cz/mcp jako hlavičku Authorization: Bearer <token>.

Token (zobrazí se jen teď, zkopíruj a pošli osobě):

E-mail	Popisek	Vytvořeno	Naposledy použit	Stav

Přístup k datům

Jak práva fungují

Sloupec vše u značky dá člověku všechny její zdroje (Search Console, Analytics, Miner…). Jednotlivý zdroj mu pak jde odškrtnout jako výjimka. Bez zaškrtnuté značky jsou zdroje šedé.

Sloupec se zámkem (🔒, analýzy zákaznické báze z CRM) značka nedává: přístup má jen ten, komu ho zaškrtneš. Platí i bez zaškrtnuté značky.

Admin hubu vidí všechny zdroje automaticky. Změna platí hned pro nástroje v AI i stránku Zdroje dat. Kdo nemá ani jeden zdroj, analytické nástroje ve své AI vůbec neuvidí.

Najetím na hlavičku sloupce se ukáže plný název zdroje.

Přístupy k citlivým datům

Kdo, kdy a jakou cestou (web nebo AI přes MCP) otevřel citlivý modul: sledovanost ATO (§ 88), cíle lidí, zdroje dat, reporty za zámkem, role-gated moduly. MCP loguje každé volání nástroje. Záznamy se drží 13 měsíců. Pojistka pro licence a odchody z týmu, žádné sledování práce.

Kdy sem koukat

Odchod z týmu: vyfiltruj e-mail, zkontroluj poslední přístupy a zruš tokeny v tabu MCP přístup.

Dotaz od ATO nebo agentury: vyfiltruj modul a období, seznam lidí je odpověď.

Nezvyklý objem (stovky volání z jednoho tokenu za den) = něčí automatizace vysává data. Zeptej se.

Web zapisuje jen otevření stránky po načtení dat (klientský záznam, technicky zdatný člověk ho umí obejít). MCP zapisuje na serveru, obejít nejde.

Kdy	Kdo	Cesta	Modul	Akce a výřez