Zapraszanie członków zespołu, oczekujące zaproszenia, uprawnienia oparte na rolach, dezaktywacja oraz izolacja danych w środowisku wielodostępnym, która oddziela dane każdej firmy.
Wyślij e-mailem zaproszenie dla współpracownika do dołączenia do Canvider.
Po co to jest? Rozszerza Twój zespół rekrutacyjny z odpowiednim poziomem dostępu.
Rekrutacja nigdy nie jest działaniem jednoosobowym — menedżerowie rekrutujący weryfikują, osoby przeprowadzające rozmowy wystawiają opinie, koordynatorzy planują — ale im więcej osób ma dostęp do danych kandydatów, tym większe narażenie, jeśli którekolwiek konto zostanie przejęte. Zaproszenia rozwiązują ten problem, czyniąc dostęp świadomym: ktoś decyduje, kto dołącza, i w tej samej chwili określa, co ta osoba może robić. Najważniejszym nawykiem jest wybór roli już przy zaproszeniu, a nie później, ponieważ rola nadana „tymczasowo" jako Administrator prawie nigdy nie zostaje potem obniżona.
Jak z tego korzystać?
Przejdź do Ustawień i kliknij kartę "Invitations".
Kliknij "Invite New Member".
Wpisz imię, nazwisko i adres e-mail.
Wybierz "Role": Administrator, rekruter, menedżer rekrutujący, osoba przeprowadzająca rozmowy lub Tylko do odczytu.
Przeczytaj opisy ról wyświetlane pod listą rozwijaną.
Kliknij "Send Invitation".
Śledź status zaproszenia i datę wygaśnięcia na karcie "Invitations".
Warto wiedzieć
Przyznaj najmniejszy dostęp, który pozwala tej osobie wykonywać pracę — osoba przeprowadzająca rozmowy rzadko potrzebuje uprawnień rekrutera.
Zaproszenia wygasają. Jeśli ktoś mówi, że nigdy nie dostał zaproszenia, sprawdź datę wygaśnięcia na karcie "Invitations".
Używaj służbowego adresu e-mail; zaproszenie i wszystkie późniejsze powiadomienia trafią właśnie tam.
Rola, którą wybierzesz, jest tym, co zaproszony zobaczy na swojej stronie akceptacji, więc przed wysłaniem powinna być prawidłowa.
Śledź, anuluj lub usuń zaproszenia, które nie zostały zaakceptowane.
Po co to jest? Porządkuje nieaktualne zaproszenia i unieważnia te wysłane omyłkowo.
Niezaakceptowane zaproszenie to żywa droga do Twoich danych kandydatów, a takie zaproszenia narastają po cichu — nowo zatrudniony kandydat, który nigdy nie rozpoczął pracy, źle wpisany adres, zaproszenie dla współpracownika zewnętrznego, którego umowa wygasła, zanim się zalogował. Możliwość ich przeglądania i unieważniania zamienia zapomniany luźny koniec w coś zarządzanego. Ta strona to także miejsce, w którym odpowiesz na najczęstsze pytanie przy wdrażaniu („nie dostałem zaproszenia"), ponieważ pokazuje, czy zaproszenie zostało wysłane, kiedy wygasa i czy zostało już wykorzystane.
Jak z tego korzystać?
Przejdź do Ustawień → Invitations i kliknij kartę "Invitations".
Przejrzyj każdy wiersz: Imię i nazwisko, E-mail, Rola, Data wysłania, Data wygaśnięcia i Status.
Filtruj listę za pomocą list rozwijanych "Status:" i "Role:".
Kliknij akcję "Cancel" w wierszu, aby unieważnić zaproszenie bez jego usuwania.
Kliknij akcję "Delete", aby całkowicie usunąć rekord zaproszenia.
Wyślij nowe zaproszenie za pomocą "Invite New Member", jeśli osoba nadal potrzebuje dostępu.
Warto wiedzieć
Cancel zachowuje rekord do celów audytu; Delete usuwa go całkowicie. Wybieraj Cancel, chyba że zaproszenie zostało wysłane omyłkowo.
Przeglądaj oczekujące zaproszenia regularnie — nieaktualne oznaczają zbędną ekspozycję danych.
Unieważnij natychmiast, jeśli zaproszenie trafiło na zły adres; nie licz na to, że po prostu wygaśnie.
Wygasłego zaproszenia nie można przedłużyć; wyślij nowe.
Pięć ról określających, co każdy członek zespołu może zobaczyć i zrobić.
Po co to jest? Ogranicza dostęp do wrażliwych danych kandydatów do osób, które faktycznie ich potrzebują.
Dane kandydatów są danymi osobowymi, a przepisy o ochronie danych wymagają, aby dostęp był proporcjonalny do rzeczywistych obowiązków danej osoby. Osoba prowadząca rozmowę, która ma ocenić jednego kandydata, nie potrzebuje możliwości wyeksportowania całego procesu rekrutacji. Pięć ról odzwierciedla rzeczywisty podział pracy w rekrutacji, bez tworzenia macierzy uprawnień, której nikt nie utrzymuje. W praktyce kluczowe jest unikanie roli Administrator jako domyślnej: to wygodny wybór, który jednak zamienia jedno przejęte konto w incydent dotyczący całej firmy.
Jak z tego korzystać?
Przejdź do Settings → Invitations → "Team Members" tab.
Sprawdź dane każdego członka zespołu: Name, Email, Role i Status.
Użyj filtra "Role:", aby zobaczyć wszystkie osoby z daną rolą.
Przypisuj role podczas zapraszania: Administrator (pełny dostęp), Recruiter (oferty, kandydaci, rozmowy), Hiring Manager (przegląd i decyzje), Interviewer (rozmowy i opinie), Read Only (tylko podgląd).
Dostosuj uprawnienia po tym, jak użytkownik zaakceptuje zaproszenie.
Warto wiedzieć
Analityka wymaga roli Administrator, Recruiter, Hiring Manager lub Read Only — osoby z rolą Interviewer nie mają do niej dostępu.
Liczbę administratorów warto utrzymywać na niskim poziomie; okresowo sprawdzaj listę, korzystając z filtra ról.
Read Only to właściwa rola dla działu finansów, kadry kierowniczej lub każdego, kto potrzebuje wglądu bez możliwości wprowadzania zmian.
Role można zmienić po zaakceptowaniu zaproszenia, więc zacznij od ograniczonych uprawnień i w razie potrzeby je rozszerz.
Dezaktywacja i ponowna aktywacja członka zespołu #
Zawieś lub przywróć dostęp członka zespołu do Canvider.
Po co to jest? Natychmiast odcina dostęp, gdy ktoś odchodzi z firmy.
Offboarding to moment, w którym kontrola dostępu najczęściej zawodzi, bo odbieranie kont nie jest niczyim ulubionym zadaniem, a konto odchodzącego rekrutera potrafi działać jeszcze przez miesiące po jego ostatnim dniu. Dezaktywacja to jedna, natychmiastowa czynność: osoba zostaje wylogowana, od razu traci dostęp i znika z podpowiedzi przy wzmiankach, dzięki czemu koledzy przestają oczekiwać odpowiedzi. Co istotne, jest odwracalna i niczego nie usuwa — komentarze, decyzje i historia pozostają nienaruszone, czego właśnie potrzebujesz przy urlopie rodzicielskim, oddelegowaniu lub przypadkowej dezaktywacji.
Jak z tego korzystać?
Przejdź do Settings → Invitations → "Team Members" tab.
Znajdź członka zespołu na liście.
Kliknij "Deactivate" w jego wierszu.
Przeczytaj ostrzeżenie — osoba natychmiast traci dostęp i zostaje wylogowana.
Kliknij "Confirm Deactivation".
Aby przywrócić dostęp później, kliknij "Activate", a następnie "Confirm Reactivation".
Warto wiedzieć
Działa natychmiast, również dla użytkownika, który jest aktualnie zalogowany — zostaje wylogowany.
Nic nie zostaje usunięte. Komentarze, aktywność i historia pozostają, co zachowuje ślad audytowy.
Przed dezaktywacją przypisz ponownie trwające kandydatury, inaczej te aplikacje stracą swojego właściciela.
Odłącz też wszystkie integracje podłączone do jego konta — sama dezaktywacja nie cofa połączenia ze skrzynką pocztową.
Dla osób, które mogą wrócić, wybieraj dezaktywację zamiast usunięcia.
Każdy rekord jest zablokowany dla firmy, która jest jego właścicielem.
Po co to jest? Gwarantuje, że żadna firma nie zobaczy kandydatów innej firmy.
Canvider to jedna aplikacja obsługująca wiele firm, dzięki czemu jest przystępna cenowo — i oznacza to, że granica między pracodawcami jest najważniejszą gwarancją w systemie. Gdyby zawiodła, jedna firma mogłaby zobaczyć kandydatów, wynagrodzenia i plany rekrutacyjne innej, co byłoby zarówno katastrofalnym naruszeniem, jak i ciosem dla konkurencji. Izolacja jest więc egzekwowana przy każdym żądaniu na warstwie danych, a nie tylko ukrywana w interfejsie, i obejmuje klucze API oraz MCP, aby integracja nie mogła stać się obejściem tej zasady.
Jak z tego korzystać?
Nie ma nic do konfigurowania — egzekwowanie działa automatycznie przy każdym żądaniu.
Zaloguj się, a zobaczysz wyłącznie oferty pracy i kandydatów swojego pracodawcy.
Członkowie zespołu dziedziczą tę samą granicę.
Klucze API i MCP są również przypisane wyłącznie do jednego pracodawcy.
Warto wiedzieć
Nie ma czego włączać ani sposobu, by to wyłączyć — granica ma charakter strukturalny.
To odpowiedź na pytanie, które zawsze pada podczas przeglądów bezpieczeństwa dotyczących wspólnej infrastruktury.
Uprawnienia oparte na rolach działają wewnątrz Twojej firmy; izolacja oddziela od siebie firmy.
Jedyną wspólną funkcją jest opcjonalne, udostępnione źródło pozyskiwania z puli talentów; jest ono jawnie wybierane przy każdym wyszukiwaniu.