Агентство работает с чужими деньгами и чужими кабинетами, поэтому доступы здесь не мелочь. Роли определяют, кто видит финансы, кто подтверждает денежные действия и кто только читает. Вход защищён вторым фактором, каждое действие записано, а данные одной организации недоступны другой на уровне каждого запроса.
14 дней на любом тарифе, карта для старта не нужна. После нажатия - форма из трёх полей и вход в кабинет.
Доступ к рекламным кабинетам живёт в токенах организации и отзывается на стороне площадки. Пароли от кабинетов система не хранит и не запрашивает.
Запись экрана: роли команды, второй фактор и активные сессии, ключи для внешних систем и журнал действий по всей системе.
Специалисту по рекламе не нужны финансы агентства, а бухгалтеру - кнопки изменения ставок. Роли разделяют доступ к деньгам, к настройкам и к подтверждению действий, которые двигают бюджет.
Второй фактор с резервными кодами, список активных сессий с возможностью закрыть чужую. Это скучные вещи, которые становятся важными ровно один раз - и в этот раз они либо есть, либо нет.
Разделение проверяется не в одном месте на входе, а на каждой ручке, которая принимает идентификатор клиента. Запрос с чужим идентификатором отклоняется, даже если он пришёл от полностью авторизованного пользователя другой организации.
Кто подтвердил изменение бюджета, кто включил размещение, кто выдал доступ и кто его отозвал. Журнал нужен не для наказания, а для восстановления картины, когда что-то пошло не так.
Настройка занимает один вечер и потом не требует внимания, пока не меняется команда.
Пригласить команду и назначить роли по тому, чем человек занят.
Особенно тем, кто подтверждает денежные действия.
Внешним системам - отдельные ключи, а не учётные записи людей.
Сроки хранения данных и правила их удаления по политике агентства.
Кабинеты отдают статистику через ваши OAuth-приложения. Система сводит её в одну картину, агенты ищут, что поменять, а меняется только то, что вы подтвердили.
Доступ первым
Публичный доступ открываем агентствам по очереди. Оставьте рабочий email: напишем, когда очередь дойдёт до вас, и поможем подключить первый кабинет.
Только если у его роли есть такой доступ. Финансы, выплаты подрядчикам и прибыль по клиентам закрыты отдельно от рабочих экранов рекламы.
Запрос будет отклонён. Принадлежность клиента проверяется на каждой ручке, которая его принимает, а не один раз при входе.
Нет. Подключение работает на токенах доступа, которые выдаются и отзываются на стороне площадки. Срок жизни и область действия каждого токена видны в разделе «Здоровье подключений».
Отдельным ключом в разделе ключей, а не общей учётной записью человека. Ключ отзывается независимо, и его использование видно в журнале.
Первые 14 дней бесплатно на любом тарифе, карта для старта не нужна. Второй фактор, журнал действий и разделение организаций работают на всех тарифах.
14 дней на любом тарифе, карта для старта не нужна. После нажатия - форма из трёх полей и вход в кабинет.
