Aree di lavoro che tengono separati clienti, campagne e persone

L'area di lavoro è il confine di isolamento

Tutto appartiene a un'area di lavoro: link, cartelle, tag, domini, pixel, preset QR, chiavi API e l'abbonamento che la paga. Due aree di lavoro sotto lo stesso account non condividono nulla, e questo è imposto nel livello dati invece che da una progettazione attenta delle schermate: ogni query che tocca dati di un tenant è filtrata per area di lavoro, e l'isolamento ha la propria suite di test.

È questo che permette a un solo account di contenere una dozzina di clienti. Un'agenzia gestisce un'area di lavoro per cliente, un'azienda una per marchio o area geografica, e un rivenditore vende le aree di lavoro come prodotto in sé. Passare dall'una all'altra è un menu, non un logout.

Quattro ruoli, scelti per le discussioni che evitano

Il proprietario controlla l'abbonamento e può cancellare l'area di lavoro. L'amministratore gestisce link, domini e membri ma non il piano. Il membro crea e modifica link e legge le analytics, che copre quasi tutto un team di marketing. Il visualizzatore legge link e analytics e non cambia niente, ed è il ruolo che dovrebbe avere un cliente o uno stakeholder esterno.

Il ruolo di visualizzatore merita una nota, perché è quello che i concorrenti saltano: ad agosto 2026 Linkly, per esempio, non aveva affatto un ruolo in sola lettura. Senza, mostrare i risultati a un cliente significa o esportare screenshot o consegnare un account che può modificare le destinazioni.

Gli inviti si mandano via email con il ruolo allegato, e ogni controllo dei permessi gira al punto di ingresso di un'azione invece di essere ricavato di nuovo nell'interfaccia. A un membro a cui vengono mostrati meno pulsanti il server rifiuta comunque la richiesta se chiama direttamente l'azione.

• ✓Proprietario — fatturazione, cambi di piano, cancellazione dell'area di lavoro, tutto il resto
• ✓Amministratore — link, domini, membri, impostazioni; niente fatturazione
• ✓Membro — crea e modifica link, legge le analytics
• ✓Visualizzatore — accesso in sola lettura a link e analytics

Cartelle e tag, per quando i link diventano mille

Le cartelle sono a un solo livello, con un nome e un colore, e un link ne ha al massimo una. I tag sono liberi, unici per area di lavoro, e un link ne può portare quanti ne servono. L'accoppiata è deliberata: le cartelle rispondono a «di chi è», i tag a «a cosa serviva».

Entrambi sono filtri di prima classe nella lista dei link, si combinano con ricerca, dominio e stato di archiviazione, e l'intero insieme di filtri vive nell'URL, così una vista si può condividere come link. Le azioni in blocco applicano i tag a una selezione in un passaggio solo, ed è così che cento link creati per un lancio vengono etichettati senza cento modifiche.

L'archiviazione è diversa dalla cancellazione. I link archiviati smettono di risolversi ma conservano lo storico e si possono ripristinare; i link cancellati vanno in un cestino per trenta giorni prima di essere eliminati. Fare pulizia dopo una campagna non deve mai essere un atto irreversibile compiuto di fretta.

Postazioni, team a livello partner e traccia di audit

Il numero di postazioni viene dai piani. Il tuo piano partner fissa quante persone possono lavorare sul lato business — tre su Starter, dieci su Growth, trenta su Scale — e ogni piano cliente che crei fissa le postazioni di quel cliente. L'appartenenza lato partner ha ruoli propri, così un collega del supporto può aiutare i clienti senza ottenere accesso ai payout.

Ogni azione rilevante scrive una voce di audit: link creato, destinazione cambiata, membro invitato, ruolo cambiato, dominio collegato, chiave revocata. Il log è leggibile nella dashboard e disponibile via API, che è la differenza tra una revisione di incidente che dura dieci minuti e una che dura un giorno.