--- title: "Přístup k účtům podle rolí a oddělená data organizací" description: "Role, dvoufaktorové přihlášení, aktivní relace, klíče externích systémů a protokol kroků. Oddělení dat organizací při každém požadavku." canonical: https://adsbeast.pro/features/cs/team-security language: cs section: features product_route: https://adsbeast.pro/users translations: - ru: https://adsbeast.pro/features/ru/team-security - uk: https://adsbeast.pro/features/uk/team-security - en: https://adsbeast.pro/features/en/team-security - sk: https://adsbeast.pro/features/sk/team-security - pl: https://adsbeast.pro/features/pl/team-security - es: https://adsbeast.pro/features/es/team-security - he: https://adsbeast.pro/features/he/team-security - ar: https://adsbeast.pro/features/ar/team-security --- # Přístup k účtům podle rolí a oddělená data organizací Agentura pracuje s cizími penězi a reklamními účty. Role určují, kdo vidí finance, kdo schvaluje kroky ovlivňující peníze a kdo má pouze právo číst. Přihlášení chrání druhý faktor, každý krok se zaznamenává a oddělení dat organizací se ověřuje při každém požadavku. ## Co nastavujete - **Role**: Co uživatel vidí a které kroky může schvalovat - **Přihlášení**: Druhý faktor se záložními kódy a seznam aktivních relací - **Klíče**: Klíče pro externí systémy oddělené od uživatelských účtů - **Protokol**: Kdo co změnil a kdy v celém systému - **Oddělení dat**: Organizace nemají vzájemný přístup k údajům přes žádné rozhraní - **Uchovávání dat**: Doba uchovávání údajů a pravidla jejich mazání Přístup k reklamním účtům zajišťují tokeny organizace, které lze odvolat na straně platformy. Systém hesla reklamních účtů neukládá ani je nevyžaduje. ## Co sekce umožňuje ### Role podle skutečné práce uživatele Specialista na reklamu nepotřebuje finance agentury a účetní nepotřebuje řídit nabídkové ceny. Role oddělují přístup k financím, nastavením a schvalování kroků ovlivňujících rozpočet. - Role s různými oprávněními pro finance a nastavení - Právo schvalovat finanční kroky oddělené od práva je navrhovat - Přístup pouze ke konkrétnímu klientovi, pokud není potřeba celé portfolio ### Přihlášení chráněné i při odcizení hesla Přihlášení chrání druhý faktor se záložními kódy. V seznamu aktivních relací můžete na dálku ukončit cizí relaci. Tato nastavení jsou důležitá právě ve chvíli, kdy dojde k problému. - Druhý faktor a záložní kódy - Seznam aktivních relací a použitých zařízení - Vzdálené ukončení relace ### Oddělení údajů organizací při každém požadavku Oddělení se nekontroluje pouze při přihlášení, ale u každého rozhraní přijímajícího identifikátor klienta. Požadavek s identifikátorem cizího klienta se odmítne i tehdy, když ho posílá přihlášený uživatel jiné organizace. - Kontrola příslušnosti klienta při každém požadavku - Veřejná rozhraní přiřazují poptávku podle podepsaného tokenu, nikoli podle pole v odeslaných údajích - U tajných údajů se vrací pouze informace o přítomnosti, nikdy jejich hodnota ### Protokol, ze kterého lze rekonstruovat události Kdo schválil změnu rozpočtu, zapnul umístění reklamy, udělil přístup nebo ho odebral. Protokol pomáhá zjistit průběh událostí, když se něco pokazí. - Protokol kroků napříč celým systémem - Údaj o tom, kdo schválil každý finanční krok - Historie udělených a odebraných přístupů ## Jak nastavit přístup Nastavení zvládnete během jednoho večera. Poté ho upravujete při změnách v týmu. 1. **Přidejte členy týmu** - Pozvěte tým a přiřaďte role podle práce jednotlivých lidí. 2. **Zapněte druhý faktor** - Zejména lidem, kteří schvalují finanční kroky. 3. **Vytvořte klíče pro systémy** - Externí systémy dostanou vlastní klíče místo sdíleného uživatelského účtu. 4. **Nastavte uchovávání dat** - Zvolte dobu uchovávání a pravidla mazání podle zásad agentury. ## Údaje z produktu - 9 - jazyků rozhraní pro tým - 8 - reklamních kanálů se společným modelem přístupu - 4 - kanálů pro upozornění s osobním nastavením ## Co sekce nedělá - Hesla reklamních účtů se neukládají. Používají se přístupové tokeny odvolatelné na platformě. - Odpovědi neobsahují hodnoty klíčů ani tajných údajů, pouze informaci o jejich přítomnosti. - Přihlášení nezajišťuje přístup k jiné organizaci. Oddělení organizací platí pro každého. - Protokol kroků se nemaže na žádost člověka, jehož kroky obsahuje. ## Otázky a odpovědi ### Může specialista vidět finance agentury? Pouze pokud mu to umožňuje role. Finance, platby dodavatelům a zisk podle klienta mají oprávnění oddělená od běžné správy reklamy. ### Co se stane, když uživatel jiné organizace uvede identifikátor cizího klienta? Požadavek se odmítne. Příslušnost klienta se kontroluje u každého rozhraní, které jeho identifikátor přijímá, nikoli pouze při přihlášení. ### Ukládá systém hesla reklamních účtů? Ne. Připojení používá přístupové tokeny vydávané a odvolávané platformou. Platnost a rozsah oprávnění jednotlivých tokenů najdete v sekci Stav připojení. ### Jak poskytnout přístup externímu systému? Vytvořte mu vlastní klíč v příslušné sekci. Není potřeba sdílet uživatelský účet. Klíč lze samostatně odvolat a jeho použití se zapisuje do protokolu. ## Pozvěte tým a přidělte přístup podle práce jednotlivých lidí Prvních 14 dní je zdarma u každého tarifu. Pro zahájení nepotřebujete platební kartu. Druhý faktor, protokol kroků a oddělení organizací fungují ve všech tarifech. - Přednostní přístup: https://adsbeast.pro/signup?lang=cs - Ceník: https://adsbeast.pro/pricing?lang=cs ## Související stránky - [Každou změnu, která ovlivňuje peníze, schvaluje člověk](https://adsbeast.pro/features/cs/approvals): Systém navrhuje změny rozpočtů, nabídkových cen a stavů. Člověk je schvaluje; systém je provede a znovu ověří v reklamním účtu. - [Klientský portál: klient vidí své výsledky a čekající rozhodnutí](https://adsbeast.pro/features/cs/client-portal): Klient vidí své výsledky a schvaluje vlastní rozhodnutí přes osobní odkaz bez hesla. Portál je uzavřen vyhledávačům. - [Finance agentury: kolik skutečně vyděláváte na každém klientovi](https://adsbeast.pro/features/cs/agency-finance): Vlastní příjmy, náklady a zisk: přínos jednotlivých klientů, nezaplacené faktury, kohorty podle měsíce příchodu a platby dodavatelům. - [Dnes: co se právě děje a co vyžaduje rozhodnutí](https://adsbeast.pro/features/cs/dashboard): Přehled účtů agentury: náklady podle platforem v jedné měně, synchronizace po 15 minutách, upozornění a změny ke schválení.