--- title: "Люди и доступы: кто что видит, кто что может и кто что сделал" description: "Роли, двухфакторный вход, активные сессии, ключи для внешних систем и журнал действий. Данные организаций разделены на каждом запросе." canonical: https://adsbeast.pro/features/ru/team-security language: ru section: features product_route: https://adsbeast.pro/users translations: - uk: https://adsbeast.pro/features/uk/team-security - en: https://adsbeast.pro/features/en/team-security - sk: https://adsbeast.pro/features/sk/team-security - es: https://adsbeast.pro/features/es/team-security - he: https://adsbeast.pro/features/he/team-security - ar: https://adsbeast.pro/features/ar/team-security --- # Люди и доступы: кто что видит, кто что может и кто что сделал Агентство работает с чужими деньгами и чужими кабинетами, поэтому доступы здесь не мелочь. Роли определяют, кто видит финансы, кто подтверждает денежные действия и кто только читает. Вход защищён вторым фактором, каждое действие записано, а данные одной организации недоступны другой на уровне каждого запроса. ## Что настраивается - **Роли**: Что человек видит и что может подтверждать - **Вход**: Второй фактор и резервные коды, список активных сессий - **Ключи**: Ключи для внешних систем, отдельно от учётных записей людей - **Журнал**: Кто, что и когда изменил - по всей системе - **Разделение**: Организации не видят данных друг друга ни на одной ручке - **Хранение**: Сроки хранения данных и правила их удаления Доступ к рекламным кабинетам живёт в токенах организации и отзывается на стороне площадки. Пароли от кабинетов система не хранит и не запрашивает. ## Что делает раздел ### Роли по тому, что человек делает Специалисту по рекламе не нужны финансы агентства, а бухгалтеру - кнопки изменения ставок. Роли разделяют доступ к деньгам, к настройкам и к подтверждению действий, которые двигают бюджет. - Роли с разным доступом к финансам и настройкам - Право подтверждать денежные действия отдельно от права их предлагать - Доступ к клиенту, а не ко всему портфелю, где это нужно ### Вход, который не украдут паролем Второй фактор с резервными кодами, список активных сессий с возможностью закрыть чужую. Это скучные вещи, которые становятся важными ровно один раз - и в этот раз они либо есть, либо нет. - Второй фактор и резервные коды - Список активных входов с устройствами - Закрытие сессии удалённо ### Данные организаций разделены на каждом запросе Разделение проверяется не в одном месте на входе, а на каждой ручке, которая принимает идентификатор клиента. Запрос с чужим идентификатором отклоняется, даже если он пришёл от полностью авторизованного пользователя другой организации. - Проверка принадлежности клиента на каждом запросе - Публичные ручки привязывают заявку подписанным токеном, а не полем в теле - Секреты в ответах отдаются признаком наличия, а не значением ### Журнал, по которому можно восстановить события Кто подтвердил изменение бюджета, кто включил размещение, кто выдал доступ и кто его отозвал. Журнал нужен не для наказания, а для восстановления картины, когда что-то пошло не так. - Журнал действий по всей системе - Кто подтвердил каждое денежное действие - История выдачи и отзыва доступов ## Как настроить доступы Настройка занимает один вечер и потом не требует внимания, пока не меняется команда. 1. **Завести людей** - Пригласить команду и назначить роли по тому, чем человек занят. 2. **Включить второй фактор** - Особенно тем, кто подтверждает денежные действия. 3. **Выдать ключи системам** - Внешним системам - отдельные ключи, а не учётные записи людей. 4. **Настроить хранение** - Сроки хранения данных и правила их удаления по политике агентства. ## Цифры из кода - 7 - языков интерфейса для команды - 8 - каналов под единым разграничением доступа - 4 - канала уведомлений с личными настройками ## Чего раздел не делает - Не хранит паролей от рекламных кабинетов - только токены доступа, отзываемые на стороне площадки. - Не показывает значения ключей и секретов в ответах: отдаётся признак наличия. - Не даёт обойти разделение организаций даже полностью авторизованному пользователю. - Не удаляет журнал действий по просьбе участника этих действий. ## Вопросы и ответы ### Может ли специалист видеть финансы агентства? Только если у его роли есть такой доступ. Финансы, выплаты подрядчикам и прибыль по клиентам закрыты отдельно от рабочих экранов рекламы. ### Что будет, если пользователь другой организации подставит чужой идентификатор клиента? Запрос будет отклонён. Принадлежность клиента проверяется на каждой ручке, которая его принимает, а не один раз при входе. ### Хранит ли система пароли от рекламных кабинетов? Нет. Подключение работает на токенах доступа, которые выдаются и отзываются на стороне площадки. Срок жизни и область действия каждого токена видны в разделе «Здоровье подключений». ### Как выдать доступ внешней системе? Отдельным ключом в разделе ключей, а не общей учётной записью человека. Ключ отзывается независимо, и его использование видно в журнале. ## Пригласите команду и раздайте доступы по тому, чем человек занят Первые 14 дней бесплатно на любом тарифе, карта для старта не нужна. Второй фактор, журнал действий и разделение организаций работают на всех тарифах. - Начать бесплатно: https://adsbeast.pro/signup?lang=ru - Тарифы: https://adsbeast.pro/pricing?lang=ru ## Смотрите также - [Согласования: автоматика предлагает, человек решает, система применяет](https://adsbeast.pro/features/ru/approvals): Автоматика предлагает изменения бюджета, ставок и статусов, человек подтверждает, система применяет и перечитывает результат из кабинета. - [Клиентский портал: клиент видит свои цифры и согласует своё](https://adsbeast.pro/features/ru/client-portal): Клиент видит свои цифры и согласует то, что решает он, по личной ссылке без пароля. Портал закрыт от поисковых систем. - [Финансы агентства: сколько вы зарабатываете на каждом клиенте](https://adsbeast.pro/features/ru/agency-finance): Выручка, расходы и прибыль самого агентства: сколько зарабатывает каждый клиент, кто не оплатил, когорты по месяцу подключения и выплаты подрядчикам. - [Сводка «Сегодня»: что происходит прямо сейчас и что требует решения](https://adsbeast.pro/features/ru/dashboard): Один экран на все кабинеты агентства: расход по площадкам в одной валюте, обновление каждые 15 минут, что горит и что ждёт решения.