--- title: "Люди і доступи: хто що бачить, хто що може і хто що зробив" description: "Ролі, двофакторний вхід, активні сесії, ключі для зовнішніх систем і журнал дій. Дані організацій розділені на кожному запиті." canonical: https://adsbeast.pro/features/uk/team-security language: uk section: features product_route: https://adsbeast.pro/users translations: - ru: https://adsbeast.pro/features/ru/team-security - en: https://adsbeast.pro/features/en/team-security - sk: https://adsbeast.pro/features/sk/team-security - es: https://adsbeast.pro/features/es/team-security - he: https://adsbeast.pro/features/he/team-security - ar: https://adsbeast.pro/features/ar/team-security --- # Люди і доступи: хто що бачить, хто що може і хто що зробив Агентство працює з чужими грошима і чужими кабінетами, тому доступи тут не дрібниця. Ролі визначають, хто бачить фінанси, хто підтверджує грошові дії і хто лише читає. Вхід захищений другим фактором, кожна дія записана, а дані однієї організації недоступні іншій на рівні кожного запиту. ## Що налаштовується - **Ролі**: Що людина бачить і що може підтверджувати - **Вхід**: Другий фактор і резервні коди, перелік активних сесій - **Ключі**: Ключі для зовнішніх систем, окремо від облікових записів людей - **Журнал**: Хто, що і коли змінив - по всій системі - **Розділення**: Організації не бачать даних одна одної на жодній ручці - **Зберігання**: Строки зберігання даних і правила їх видалення Доступ до рекламних кабінетів живе в токенах організації і відкликається на боці майданчика. Паролів від кабінетів система не зберігає і не запитує. ## Що робить розділ ### Ролі за тим, що людина робить Спеціалісту з реклами не потрібні фінанси агентства, а бухгалтеру - кнопки зміни ставок. Ролі розділяють доступ до грошей, до налаштувань і до підтвердження дій, які рухають бюджет. - Ролі з різним доступом до фінансів і налаштувань - Право підтверджувати грошові дії окремо від права їх пропонувати - Доступ до клієнта, а не до всього портфеля, де це потрібно ### Вхід, який не вкрадуть паролем Другий фактор з резервними кодами, перелік активних сесій із можливістю закрити чужу. Це нудні речі, які стають важливими рівно один раз - і того разу вони або є, або їх немає. - Другий фактор і резервні коди - Перелік активних входів з пристроями - Закриття сесії віддалено ### Дані організацій розділені на кожному запиті Розділення перевіряється не в одному місці на вході, а на кожній ручці, яка приймає ідентифікатор клієнта. Запит із чужим ідентифікатором відхиляється, навіть якщо він прийшов від повністю авторизованого користувача іншої організації. - Перевірка належності клієнта на кожному запиті - Публічні ручки прив'язують заявку підписаним токеном, а не полем у тілі - Секрети у відповідях віддаються ознакою наявності, а не значенням ### Журнал, за яким можна відновити події Хто підтвердив зміну бюджету, хто ввімкнув розміщення, хто видав доступ і хто його відкликав. Журнал потрібен не для покарання, а для відновлення картини, коли щось пішло не так. - Журнал дій по всій системі - Хто підтвердив кожну грошову дію - Історія видачі та відкликання доступів ## Як налаштувати доступи Налаштування триває один вечір і потім не потребує уваги, поки не змінюється команда. 1. **Завести людей** - Запросити команду і призначити ролі за тим, чим людина зайнята. 2. **Увімкнути другий фактор** - Особливо тим, хто підтверджує грошові дії. 3. **Видати ключі системам** - Зовнішнім системам - окремі ключі, а не облікові записи людей. 4. **Налаштувати зберігання** - Строки зберігання даних і правила їх видалення за політикою агентства. ## Цифри з коду - 7 - мов інтерфейсу для команди - 8 - каналів під єдиним розмежуванням доступу - 4 - канали сповіщень з особистими налаштуваннями ## Чого розділ не робить - Не зберігає паролів від рекламних кабінетів - лише токени доступу, які відкликаються на боці майданчика. - Не показує значення ключів і секретів у відповідях: віддається ознака наявності. - Не дає обійти розділення організацій навіть повністю авторизованому користувачеві. - Не видаляє журнал дій на прохання учасника цих дій. ## Запитання й відповіді ### Чи може спеціаліст бачити фінанси агентства? Тільки якщо в його ролі є такий доступ. Фінанси, виплати підрядникам і прибуток за клієнтами закриті окремо від робочих екранів реклами. ### Що буде, якщо користувач іншої організації підставить чужий ідентифікатор клієнта? Запит буде відхилено. Належність клієнта перевіряється на кожній ручці, яка його приймає, а не один раз під час входу. ### Чи зберігає система паролі від рекламних кабінетів? Ні. Підключення працює на токенах доступу, які видаються і відкликаються на боці майданчика. Строк життя та область дії кожного токена видно в розділі «Здоров'я підключень». ### Як видати доступ зовнішній системі? Окремим ключем у розділі ключів, а не спільним обліковим записом людини. Ключ відкликається незалежно, а його використання видно в журналі. ## Запросіть команду і роздайте доступи за тим, чим людина зайнята Перші 14 днів безкоштовно на будь-якому тарифі, картка для старту не потрібна. Другий фактор, журнал дій і розділення організацій працюють на всіх тарифах. - Почати безкоштовно: https://adsbeast.pro/signup?lang=uk - Тарифи: https://adsbeast.pro/pricing?lang=uk ## Дивіться також - [Погодження: автоматика пропонує, людина вирішує, система застосовує](https://adsbeast.pro/features/uk/approvals): Автоматика пропонує зміни бюджету, ставок і статусів, людина підтверджує, система застосовує і перечитує результат із кабінету. - [Портал клієнта: клієнт бачить свої цифри і погоджує своє](https://adsbeast.pro/features/uk/client-portal): Клієнт бачить свої цифри і погоджує те, що вирішує він, за особистим посиланням без пароля. Портал закритий від пошукових систем. - [Фінанси агентства: скільки ви заробляєте на кожному клієнті](https://adsbeast.pro/features/uk/agency-finance): Виручка, витрати і прибуток самого агентства: скільки заробляє кожен клієнт, хто не оплатив, когорти за місяцем підключення і виплати підрядникам. - [Зведення «Сьогодні»: що відбувається просто зараз і що потребує рішення](https://adsbeast.pro/features/uk/dashboard): Один екран на всі кабінети агентства: витрати за майданчиками в одній валюті, оновлення кожні 15 хвилин, що горить і що чекає рішення.