--- title: "Dostęp do kont według ról i oddzielne dane organizacji" description: "Role, logowanie dwuskładnikowe, aktywne sesje, klucze systemów zewnętrznych i rejestr działań. Oddzielenie danych przy każdym żądaniu." canonical: https://adsbeast.pro/features/pl/team-security language: pl section: features product_route: https://adsbeast.pro/users translations: - ru: https://adsbeast.pro/features/ru/team-security - uk: https://adsbeast.pro/features/uk/team-security - en: https://adsbeast.pro/features/en/team-security - sk: https://adsbeast.pro/features/sk/team-security - cs: https://adsbeast.pro/features/cs/team-security - es: https://adsbeast.pro/features/es/team-security - he: https://adsbeast.pro/features/he/team-security - ar: https://adsbeast.pro/features/ar/team-security --- # Dostęp do kont według ról i oddzielne dane organizacji Agencja pracuje z cudzymi pieniędzmi i kontami reklamowymi. Role określają, kto widzi finanse, kto zatwierdza działania wpływające na pieniądze, a kto ma dostęp tylko do odczytu. Logowanie chroni drugi składnik, każde działanie jest rejestrowane, a rozdzielenie danych organizacji sprawdzane przy każdym żądaniu. ## Co konfigurujesz - **Role**: Co użytkownik widzi i jakie działania może zatwierdzać - **Logowanie**: Drugi składnik z kodami zapasowymi i lista aktywnych sesji - **Klucze**: Klucze systemów zewnętrznych oddzielone od kont użytkowników - **Rejestr**: Kto co zmienił i kiedy w całym systemie - **Oddzielenie danych**: Organizacje nie mają wzajemnego dostępu do danych przez żaden punkt API - **Przechowywanie danych**: Okres przechowywania i zasady usuwania danych Dostęp do kont reklamowych zapewniają tokeny organizacji, które można cofnąć po stronie platformy. System nie przechowuje ani nie wymaga haseł do kont reklamowych. ## Co umożliwia ta sekcja ### Role dopasowane do rzeczywistej pracy użytkownika Specjalista od reklam nie potrzebuje finansów agencji, a księgowy nie potrzebuje zarządzać stawkami. Role oddzielają dostęp do finansów, ustawień oraz zatwierdzania działań wpływających na budżet. - Role z różnymi uprawnieniami do finansów i ustawień - Prawo do zatwierdzania działań finansowych oddzielone od prawa do ich proponowania - Dostęp do pojedynczego klienta, gdy całe portfolio nie jest potrzebne ### Logowanie chronione także po kradzieży hasła Logowanie chroni drugi składnik z kodami zapasowymi. Lista aktywnych sesji pozwala zdalnie zakończyć cudzą sesję. Te ustawienia mają znaczenie właśnie wtedy, gdy pojawia się problem. - Drugi składnik i kody zapasowe - Lista aktywnych sesji wraz z urządzeniami - Zdalne zakończenie sesji ### Oddzielenie danych organizacji przy każdym żądaniu Rozdzielenie danych jest sprawdzane nie tylko przy logowaniu, lecz przy każdym punkcie API przyjmującym identyfikator klienta. Żądanie z identyfikatorem cudzego klienta zostanie odrzucone nawet wtedy, gdy wysyła je zalogowany użytkownik innej organizacji. - Sprawdzenie przynależności klienta przy każdym żądaniu - Publiczne punkty API przypisują kontakt sprzedażowy na podstawie podpisanego tokenu, a nie pola w treści żądania - Dla sekretów zwracana jest tylko informacja o obecności, nigdy ich wartość ### Rejestr pozwalający odtworzyć przebieg zdarzeń Kto zatwierdził zmianę budżetu, włączył miejsce wyświetlania reklamy, przyznał dostęp lub go cofnął. Rejestr pomaga odtworzyć przebieg zdarzeń, gdy coś pójdzie nie tak. - Rejestr działań w całym systemie - Informacja o tym, kto zatwierdził każde działanie finansowe - Historia przyznanych i cofniętych dostępów ## Jak ustawić dostęp Konfigurację można przygotować w jeden wieczór. Później aktualizujesz ją przy zmianach w zespole. 1. **Dodaj członków zespołu** - Zaproś zespół i przydziel role zgodnie z pracą poszczególnych osób. 2. **Włącz drugi składnik** - Przede wszystkim osobom zatwierdzającym działania finansowe. 3. **Utwórz klucze dla systemów** - Systemy zewnętrzne otrzymują własne klucze zamiast współdzielonego konta użytkownika. 4. **Ustaw przechowywanie danych** - Wybierz okres przechowywania i zasady usuwania zgodnie z polityką agencji. ## Dane z produktu - 9 - języków interfejsu dla zespołu - 8 - kanałów reklamowych ze wspólnym modelem dostępu - 4 - kanałów powiadomień z osobistymi ustawieniami ## Czego ta sekcja nie robi - Hasła kont reklamowych nie są przechowywane. Używane są tokeny dostępu, które można cofnąć na platformie. - Odpowiedzi nie zawierają wartości kluczy ani sekretów, tylko informację o ich obecności. - Uwierzytelnienie nie daje dostępu do innej organizacji. Rozdzielenie organizacji obowiązuje każdego. - Rejestr działań nie jest usuwany na prośbę osoby, której działania zawiera. ## Pytania i odpowiedzi ### Czy specjalista może widzieć finanse agencji? Tylko jeśli pozwala na to jego rola. Finanse, płatności dla wykonawców i zysk według klienta mają uprawnienia oddzielone od bieżącej obsługi reklam. ### Co się stanie, gdy użytkownik innej organizacji poda identyfikator cudzego klienta? Żądanie zostanie odrzucone. Przynależność klienta jest sprawdzana przy każdym punkcie API przyjmującym jego identyfikator, a nie tylko przy logowaniu. ### Czy system przechowuje hasła kont reklamowych? Nie. Połączenie korzysta z tokenów dostępu wydawanych i cofanych przez platformę. Ważność i zakres uprawnień poszczególnych tokenów są widoczne w sekcji Stan połączeń. ### Jak udostępnić dane systemowi zewnętrznemu? Utwórz dla niego własny klucz w odpowiedniej sekcji. Nie trzeba współdzielić konta użytkownika. Klucz można niezależnie cofnąć, a jego użycie jest zapisywane w rejestrze. ## Zaproś zespół i przydziel dostęp zgodnie z pracą poszczególnych osób Pierwsze 14 dni są bezpłatne w każdym planie. Nie potrzebujesz karty płatniczej, aby zacząć. Drugi składnik, rejestr działań i oddzielenie organizacji działają we wszystkich planach. - Wczesny dostęp: https://adsbeast.pro/signup?lang=pl - Cennik: https://adsbeast.pro/pricing?lang=pl ## Powiązane strony - [Każdą zmianę wpływającą na pieniądze zatwierdza człowiek](https://adsbeast.pro/features/pl/approvals): System proponuje zmiany budżetów, stawek i statusów. Człowiek je zatwierdza; system wdraża i sprawdza wynik w koncie reklamowym. - [Portal klienta: wyniki i decyzje oczekujące na zatwierdzenie](https://adsbeast.pro/features/pl/client-portal): Klient widzi własne wyniki i zatwierdza swoje decyzje przez osobisty link bez hasła. Portal jest zamknięty dla wyszukiwarek. - [Finanse agencji: ile rzeczywiście zarabiasz na każdym kliencie](https://adsbeast.pro/features/pl/agency-finance): Własne przychody, koszty i zysk: wkład poszczególnych klientów, niezapłacone faktury, kohorty według miesiąca dołączenia i płatności dla wykonawców. - [Dzisiaj: co się dzieje i co wymaga decyzji](https://adsbeast.pro/features/pl/dashboard): Przegląd kont agencji: wydatki według platform w jednej walucie, synchronizacja co 15 minut, alerty i zmiany do zatwierdzenia.