Команда и безопасность

Приглашайте коллег с нужной ролью, защищайте вход вторым фактором и удаляйте всё, когда уходите.

Роли

Наблюдатель — смотрит отчёты, запросы и выгрузки.
Участник — ещё подключает источники, создаёт запросы и выгрузки.
Администратор — ещё управляет командой, расписаниями и настройками: каналами оповещений, моделью ИИ, ключами API и ссылками для клиентов.
Владелец — всё, включая назначение администраторов, выбор и оплату тарифа и удаление пространства.

Пригласить коллегу

На странице Команда в блоке Пригласить коллегу укажите почту, выберите роль и нажмите Пригласить. Приглашение действует 7 дней; Отправить ещё раз повторяет его, Отозвать отменяет. Лимит участников тарифа считает и участников, и ещё не принятые приглашения.

Роль участника меняется в списке, там же — Исключить. Исключённый сразу теряет доступ — вместе со своими ключами API и подключёнными приложениями. Чтобы уйти самому, нажмите Покинуть внизу страницы Команда: вернуться можно только по новому приглашению.

Вход

Вход — по ссылке, которая приходит на почту, через Google, через Microsoft или через SSO вашей организации. Пароля, который можно украсть, нет. Рабочий аккаунт Microsoft входит, только если домен его почты подтвердила организация: иначе любой, кто завёл свою организацию, мог бы выдать себя за ваш адрес.

Вход через SSO (SAML)

Владелец пространства может подключить IdP организации — Google Workspace, Entra ID, Okta или любой другой IdP с SAML 2.0 — внизу страницы Команда:

Создайте в IdP приложение SAML с Entity ID и адресом ACS из блока Для вашего IdP (или дайте ему адрес метаданных). IdP должен подписывать ответ или утверждение и передавать почту в NameID или в атрибуте email.
Вставьте XML метаданных приложения и нажмите Прочитать метаданные или впишите адрес входа, Entity ID IdP и сертификат подписи вручную. Нажмите Сохранить IdP.
Добавьте домен почты, создайте у своего DNS-провайдера запись TXT, которую покажет страница, и нажмите Проверить DNS. IdP верим только в доменах, подтверждённых так: иначе администратор любого пространства завёл бы свой IdP и вошёл под вашими адресами.

Коллеги на странице входа выбирают Войти через SSO и вводят рабочую почту. Кто входит впервые, становится участником пространства с ролью из настроек — если в тарифе есть свободное место.

После первого удачного входа через SSO можно включить Требовать SSO для этих доменов: ссылка на почту, Google и Microsoft для адресов подтверждённых доменов перестают работать. Владелец по-прежнему может войти по ссылке на почту — на случай, если IdP сломается. Смена IdP выключает требование до следующего удачного входа через SSO. Если вход не удался, причина видна вверху настроек SSO.

Двухфакторная проверка

На странице Аккаунт:

В блоке Двухфакторная проверка нажмите Включить.
Отсканируйте QR-код приложением-аутентификатором (Google Authenticator, 1Password, Authy и подобными) или введите ключ вручную.
Введите код из 6 цифр, который показывает приложение, и нажмите Подтвердить и включить.
Сохраните 10 Резервных кодов в надёжном месте и нажмите Я сохранил коды. Каждый резервный код работает один раз.

Дальше после ссылки из письма или входа через Google или Microsoft Megametrics спросит код из приложения — или резервный код, если телефона нет под рукой. Новые резервные коды заменяют весь набор. Для Выключить тоже нужен код.

Потеряли и телефон, и резервные коды? Напишите на адрес поддержки внизу этой страницы. Мы убедимся, что это вы, выключим второй фактор и закроем ваши сессии на всех устройствах; потом включите его снова с новым телефоном.

Сессии

Выйти везде на странице Аккаунт завершает сессии на всех компьютерах и телефонах.

Удаление аккаунта

Удалить аккаунт на странице Аккаунт удаляет его по-настоящему: для подтверждения введите свою почту. Пространства, где вы единственный участник, удаляются со всеми данными, их подписки отменяются. Если в вашем пространстве есть другие участники, сначала удалите это пространство или исключите участников: пространство не может остаться без владельца. Аккаунты площадок, которые вы подключили в чужих пространствах, переходят к владельцу каждого из них.

Дальше: Тарифы и оплата

Не нашли ответ?

Напишите нам — ответит человек в течение рабочего дня.