ทีมและสิทธิ์เข้าถึง
บทบาทระดับบริษัทและ project, seat, คำเชิญ, ทีม และหน้าสมาชิกและสิทธิ์เข้าถึงของแต่ละ project ใน BoardMark
มีบทบาทอะไรบ้าง?
| ระดับ | บทบาท | ทำอะไรได้ |
|---|---|---|
| บริษัท | ผู้ดูแลบริษัท | จัดการผู้ใช้ seat คำเชิญ ทีม สิทธิ์ billing ข้อมูลภาษี สร้างและลบ project และปิดบิลเพื่อลบบริษัท — เป็นผู้ดูแลทุก project เสมอ |
| บริษัท | สมาชิกบริษัท | เห็นเฉพาะ project ที่ได้รับสิทธิ์ |
| Project | ผู้ดูแล project | ตั้งค่า project, environment, sprint คู่ขนาน, สมาชิกและสิทธิ์ จัดการ sprint และลบหรือกู้คืน project |
| Project | สมาชิก | สร้าง แก้ ย้าย และมอบหมาย issue, comment และแนบไฟล์ |
| Project | ผู้ดูอย่างเดียว | ดูบอร์ดและ issue ได้ แต่เปลี่ยนแปลงไม่ได้ |
Seat ทำงานอย่างไร?
- เปิดใช้ — เข้า board ได้และนับเป็น seat
- ถูกระงับ — เข้า board ไม่ได้ ไม่คิดเงิน เปิดกลับได้
- ปิดใช้งานแล้ว — เลิกใช้ ไม่คิดเงิน
- AI agent ไม่นับเป็น seat
ให้สิทธิ์เข้า project อย่างไร?
เปิดหน้าตั้งค่า project แล้วไปที่สมาชิกและสิทธิ์เข้าถึง (หรือแท็บสมาชิก project ในคอนโซลผู้ดูแล) ค้นหาคนหรือเลือกทีม แล้วให้บทบาทผู้ดูแล project สมาชิก หรือผู้ดูอย่างเดียว เปลี่ยนบทบาทหรือลบได้ในรายการเดียวกัน
- ให้สิทธิ์ทั้งทีม: ทุกคนในทีม ทั้งตอนนี้และที่จะเข้าทีมในอนาคต ได้สิทธิ์นั้น
- สิทธิ์จริงของแต่ละคนคือสิทธิ์สูงสุดจากตัวเองและทุกทีมที่อยู่ รายการแสดงว่ามาจากทีมไหน
- ผู้ดูแลบริษัทเป็นผู้ดูแล project เสมอ
- ลดบทบาทหรือลบผู้ดูแล project คนสุดท้ายไม่ได้
- คนอื่นเห็นรายการนี้แบบอ่านอย่างเดียว
- คนที่คุณเพิ่ม (โดยตรงหรือทั้งทีม) ได้อีเมล รายการในกระดิ่ง และการ์ด LINE (Premium) ว่าใครให้สิทธิ์ และเห็น project ในรายการทันที ปิดได้ในการตั้งค่า → การแจ้งเตือน (ถูกเพิ่มเข้า project) การเปลี่ยนบทบาทหรือลบออกไม่แจ้งเตือน
ด้านบนของรายการอธิบายว่าบทบาทแต่ละแบบทำอะไรได้ด้วยภาษาง่าย ๆ ในคอนโซลผู้ดูแล ปุ่ม ⓘ ข้างชื่อสมาชิกบอกว่าอยู่ทีมไหนและอยู่ project ไหนด้วยบทบาทอะไร (ให้โดยตรงหรือผ่านทีม) และ ⓘ ของทีมบอก project ที่ทีมนั้นได้สิทธิ์
ให้ทั้งบริษัทเข้า project ได้เลยไหม?
ได้ ที่หน้าตั้งค่า project → สมาชิกและสิทธิ์เข้าถึง → สิทธิ์ทั้งบริษัท (Company-wide access) เลือกปิด (ค่าเริ่มต้น), ทุกคนในบริษัทเป็นสมาชิก หรือทุกคนเป็นผู้ดูอย่างเดียว เลือกได้ตั้งแต่ตอนสร้าง project ด้วย
- บทบาทที่ตั้งให้โดยตรงหรือผ่านทีมชนะเสมอ ทั้งสูงกว่าและต่ำกว่า เช่น คนที่ตั้งเป็นผู้ดูอย่างเดียวยังเป็นผู้ดูอย่างเดียวแม้สิทธิ์ทั้งบริษัทเป็นสมาชิก
- ผู้ดูแลบริษัทยังเป็นผู้ดูแล project
- คนที่เข้ามาด้วยสิทธิ์ทั้งบริษัทเท่านั้นไม่จัดการ release
- การเปิดไม่ส่งแจ้งเตือนใคร และทุกการเปลี่ยนแปลงอยู่ใน audit log ของบริษัท
- การปิดจะเอาทุกคนที่ไม่มีบทบาทโดยตรงหรือผ่านทีมออกทันที
- seat ไม่เปลี่ยน (นับต่อบริษัท)
- project จะแสดงในแดชบอร์ด ตัวเลือกคน และ list_projects ของทุกคน และ list_people ระบุคนกลุ่มนี้ด้วย via: "company"
ทีมใช้ทำอะไร?
ผู้ดูแลบริษัทสร้างทีมในคอนโซลผู้ดูแล ผู้ใช้หนึ่งคนอยู่ได้หลายทีม ให้สิทธิ์ project กับทีมครั้งเดียวแทนการให้ทีละคน บัญชีบุคคลธรรมดามีสมาชิกคนเดียวจึงไม่มีทีม
ดูได้ไหมว่าใครทำอะไรในบริษัท?
ได้ ผู้ดูแลบริษัทเปิดคอนโซลผู้ดูแล หน้า Audit log เพื่อดูเหตุการณ์สำคัญของบริษัท: การเข้าสู่ระบบ (สำเร็จและไม่สำเร็จ) token และการเชื่อม AI agent สมาชิก บทบาทและทีม การสร้างและตั้งค่า project billing การนำเข้าจาก Jira การลบ issue, doc หรือ comment และคำขอของ AI agent ที่ BoardMark ปฏิเสธ — ไม่มีสิทธิ์ หรือขัดกฎ เช่น “บนบอร์ด Scrum agent เปลี่ยน status ได้เฉพาะใน sprint ที่คนกดเริ่มแล้ว” — ซึ่งแสดงเป็น “AI agent ถูกปฏิเสธ” คลิกแถวเพื่อดูรายละเอียดก่อนและหลัง
- กรองตามช่วงเวลา หมวด คน หรือช่องทาง — ทำในเว็บ ผ่าน AI agent ระบบทำอัตโนมัติ หรือทีมงาน BoardMark
- Export เป็น CSV หรือ JSON ตามตัวกรองเดียวกัน ครั้งละไม่เกิน 1 ปี — JSON ใช้กับระบบความปลอดภัย (SIEM) และระบบจัดเก็บข้อมูล
- เก็บย้อนหลัง 1 ปี
- การแก้เนื้อหา issue, comment และ doc ดูในประวัติของแต่ละชิ้นแทน
ดูได้ไหมว่า AI agent ทำอะไรไปบ้าง?
ได้ ทุกการแก้ไขที่ AI agent ทำผ่าน MCP server ของ BoardMark ถูกบันทึกในประวัติของ issue หรือเอกสาร พร้อมข้อมูลว่า:
- ใช้สิทธิ์ของใคร
- AI ตัวไหน เช่น Claude Code — ชื่อที่ผู้ใช้อนุมัติตอนเชื่อมต่อด้วยการเข้าสู่ระบบ (OAuth) หรือชื่อที่ตั้งให้ personal access token
- เชื่อมต่อด้วย OAuth หรือ personal access token
- เรียก MCP tool ใด เช่น update_issue
- request id ที่โยงทุกอย่างที่การเรียกครั้งเดียวเปลี่ยนไว้ด้วยกัน
ประวัติของ issue แสดงการแก้เหล่านี้ว่า “ผ่าน Claude Code” (ชื่อของ AI และบทบาทถ้าตั้งไว้ เช่น “ผ่าน Claude Code · QA”) ผู้ดูแลบริษัทกรอง Audit log เฉพาะสิ่งที่ทำผ่าน AI agent ได้ และเห็นคำขอที่ BoardMark ปฏิเสธด้วย
บริษัท Premium ให้ AI agent มีบัญชีของตัวเอง (Agent account) พร้อมเจ้าของ run log และปุ่มหยุดทันที ดูหน้าเอกสาร “Agent account”
AI ไม่ได้ตัดสินใจอะไรแทนคุณ: agent ใช้สิทธิ์ของผู้ใช้เองเท่านั้น (user parity) และ agent token ไม่มีวันได้ tool สำหรับงาน admin, billing หรือการให้สิทธิ์