Denha NexusРозділ · Люди і доступи

Люди і доступи: хто що бачить, хто що може і хто що зробив

Агентство працює з чужими грошима і чужими кабінетами, тому доступи тут не дрібниця. Ролі визначають, хто бачить фінанси, хто підтверджує грошові дії і хто лише читає. Вхід захищений другим фактором, кожна дія записана, а дані однієї організації недоступні іншій на рівні кожного запиту.

14 днів на будь-якому тарифі, картка для старту не потрібна. Після натискання - форма з трьох полів і вхід у кабінет.

Що налаштовується

Ролі
Що людина бачить і що може підтверджувати
Вхід
Другий фактор і резервні коди, перелік активних сесій
Ключі
Ключі для зовнішніх систем, окремо від облікових записів людей
Журнал
Хто, що і коли змінив - по всій системі
Розділення
Організації не бачать даних одна одної на жодній ручці
Зберігання
Строки зберігання даних і правила їх видалення

Доступ до рекламних кабінетів живе в токенах організації і відкликається на боці майданчика. Паролів від кабінетів система не зберігає і не запитує.

01Як це виглядає

Люди і доступи в ADS Beast

Запис екрана: ролі команди, другий фактор і активні сесії, ключі для зовнішніх систем і журнал дій по всій системі.

Запис екрана продукту в демонстраційному кабінеті ADS Beast. Клієнти й кампанії в кадрі створені для демонстрації, за ними немає реального рекламодавця.
02Що робить

Що робить розділ

01

Ролі за тим, що людина робить

Спеціалісту з реклами не потрібні фінанси агентства, а бухгалтеру - кнопки зміни ставок. Ролі розділяють доступ до грошей, до налаштувань і до підтвердження дій, які рухають бюджет.

  • Ролі з різним доступом до фінансів і налаштувань
  • Право підтверджувати грошові дії окремо від права їх пропонувати
  • Доступ до клієнта, а не до всього портфеля, де це потрібно
02

Вхід, який не вкрадуть паролем

Другий фактор з резервними кодами, перелік активних сесій із можливістю закрити чужу. Це нудні речі, які стають важливими рівно один раз - і того разу вони або є, або їх немає.

  • Другий фактор і резервні коди
  • Перелік активних входів з пристроями
  • Закриття сесії віддалено
03

Дані організацій розділені на кожному запиті

Розділення перевіряється не в одному місці на вході, а на кожній ручці, яка приймає ідентифікатор клієнта. Запит із чужим ідентифікатором відхиляється, навіть якщо він прийшов від повністю авторизованого користувача іншої організації.

  • Перевірка належності клієнта на кожному запиті
  • Публічні ручки прив'язують заявку підписаним токеном, а не полем у тілі
  • Секрети у відповідях віддаються ознакою наявності, а не значенням
04

Журнал, за яким можна відновити події

Хто підтвердив зміну бюджету, хто ввімкнув розміщення, хто видав доступ і хто його відкликав. Журнал потрібен не для покарання, а для відновлення картини, коли щось пішло не так.

  • Журнал дій по всій системі
  • Хто підтвердив кожну грошову дію
  • Історія видачі та відкликання доступів
03Як це влаштовано

Як налаштувати доступи

Налаштування триває один вечір і потім не потребує уваги, поки не змінюється команда.

  1. 01

    Завести людей

    Запросити команду і призначити ролі за тим, чим людина зайнята.

  2. 02

    Увімкнути другий фактор

    Особливо тим, хто підтверджує грошові дії.

  3. 03

    Видати ключі системам

    Зовнішнім системам - окремі ключі, а не облікові записи людей.

  4. 04

    Налаштувати зберігання

    Строки зберігання даних і правила їх видалення за політикою агентства.

04Схема роботи

Звідки беруться дані і що ви отримуєте на виході.

Кабінети віддають статистику через ваші OAuth-застосунки. Система зводить її в одну картину, агенти шукають, що змінити, а змінюється лише те, що ви підтвердили.

Площадки
  • Google AdsOAuth
  • MetaOAuth
  • TikTokOAuth
  • LinkedInOAuth
  • Microsoft AdvertisingOAuth
  • Windsor.aiAPI-ключ
ADS Beast
Зводить і перевіряє
  • синхронізація кожні 15 хвилин
  • перерахунок у USD за курсом дня
  • звірка з нативним кабінетом
  • історія за 90 днів
Що отримуєте
  1. Одне зведення витратУсі кабінети в одній валюті та за одне вікно дат.
  2. Задачі від агентівЩо змінити, де і чому, з посиланням на рядок кабінету.
  3. Рішення за людиноюБюджети, ставки і статуси змінюються лише після підтвердження.

Доступ першим

Відкрийте свої кабінети так, як на схемі вище.

Публічний доступ відкриваємо агенціям по черзі. Залиште робочий email: напишемо, коли черга дійде до вас, і допоможемо підключити перший кабінет.

Email потрібен лише для відповіді щодо доступу. Політика даних

05Цифри з коду
7
мов інтерфейсу для команди
8
каналів під єдиним розмежуванням доступу
4
канали сповіщень з особистими налаштуваннями
06Чого не робить

Чого розділ не робить

  • Не зберігає паролів від рекламних кабінетів - лише токени доступу, які відкликаються на боці майданчика.
  • Не показує значення ключів і секретів у відповідях: віддається ознака наявності.
  • Не дає обійти розділення організацій навіть повністю авторизованому користувачеві.
  • Не видаляє журнал дій на прохання учасника цих дій.
07Запитання й відповіді

Запитання й відповіді

Чи може спеціаліст бачити фінанси агентства?

Тільки якщо в його ролі є такий доступ. Фінанси, виплати підрядникам і прибуток за клієнтами закриті окремо від робочих екранів реклами.

Що буде, якщо користувач іншої організації підставить чужий ідентифікатор клієнта?

Запит буде відхилено. Належність клієнта перевіряється на кожній ручці, яка його приймає, а не один раз під час входу.

Чи зберігає система паролі від рекламних кабінетів?

Ні. Підключення працює на токенах доступу, які видаються і відкликаються на боці майданчика. Строк життя та область дії кожного токена видно в розділі «Здоров'я підключень».

Як видати доступ зовнішній системі?

Окремим ключем у розділі ключів, а не спільним обліковим записом людини. Ключ відкликається незалежно, а його використання видно в журналі.

08Дивіться також
МожливостіПогодження: автоматика пропонує, людина вирішує, система застосовуєАвтоматика пропонує зміни бюджету, ставок і статусів, людина підтверджує, система застосовує і перечитує результат із кабінету.МожливостіПортал клієнта: клієнт бачить свої цифри і погоджує своєКлієнт бачить свої цифри і погоджує те, що вирішує він, за особистим посиланням без пароля. Портал закритий від пошукових систем.МожливостіФінанси агентства: скільки ви заробляєте на кожному клієнтіВиручка, витрати і прибуток самого агентства: скільки заробляє кожен клієнт, хто не оплатив, когорти за місяцем підключення і виплати підрядникам.МожливостіЗведення «Сьогодні»: що відбувається просто зараз і що потребує рішенняОдин екран на всі кабінети агентства: витрати за майданчиками в одній валюті, оновлення кожні 15 хвилин, що горить і що чекає рішення.

Запросіть команду і роздайте доступи за тим, чим людина зайнята

Перші 14 днів безкоштовно на будь-якому тарифі, картка для старту не потрібна. Другий фактор, журнал дій і розділення організацій працюють на всіх тарифах.

14 днів на будь-якому тарифі, картка для старту не потрібна. Після натискання - форма з трьох полів і вхід у кабінет.