Център за помощ

Сигурност

Как влизате, как да направите входа по-сигурен и как работното пространство пази запис кой какво е направил.

Вход с връзка

Няма парола, която да бъде открадната, използвана повторно или забравена. Всяка връзка за вход работи веднъж, в рамките на 20 минути, и можете да поискате 5 връзки за 15 минути. Връзка, която не е сработила, го казва и с едно докосване изпраща нова на същия адрес.

Втора стъпка

Включете втора стъпка във Вашият профил, за да не може само имейлът ви да отвори профила ви. Тя е ваша, във всяко работно пространство.

• Приложение за удостоверяване: изберете Настрой до него и сканирайте QR кода с приложение като 1Password, Google Authenticator или Authy. Не можете да сканирате? Въведете вместо това ключа за настройка (Копирай ключа помага) или отворете връзката на устройството, на което е приложението. После въведете 6-цифрения код, който то показва. Включването ви изписва от другите ви устройства. QR кодът се рисува на екрана ви; ключът не се изпраща никъде, за да бъде създаден.
• Кодове за възстановяване: показват се веднъж, когато включите втората стъпка. Изберете Копирай всички или Изтегли, пазете ги на сигурно място и изберете Запазих ги. Ако загубите телефона си, всеки код ви вписва веднъж; изберете Използвай код за възстановяване при вход.

Кодове по SMS няма: приложението за удостоверяване е по-сигурно, защото телефонният номер може да бъде прехвърлен на друга SIM карта. Изключването на приложението за удостоверяване, смяната на имейла и изтриването на профила искат текущ код: от приложението за удостоверяване или код за възстановяване.

Вашето име и имейл

Името и имейлът ви за вход са ваши, във всяко работно пространство, в което сте. Променяте ги във Вашият профил:

• Промени името: всички във вашите работни пространства виждат новото име веднага.
• Промени имейла: въведете новия адрес и изберете Изпрати линк. Нищо не се променя, докато не отворите линка, който изпращаме там, така че профил не може да бъде преместен на адрес, който собственикът му не чете. Линкът важи 24 часа и се брои само най-новият. Когато го отворите, оттогава влизате с новия адрес, линковете към стария спират да работят, а старият адрес получава имейл, който го казва. При включена втора стъпка искането иска и текущ код.

Адрес, с който вече влиза някой друг, не може да бъде зает. В работно пространство, което влиза с единен вход, имейлът ви се задава от доставчика на самоличност; помолете собственика му да го смени там.

Вашите устройства

Оставате влезли 14 дни или докато не сте използвали Release Social 3 дни. Изход от другите устройства във Вашият профил прекратява всички сесии освен тази, например след като сте загубили лаптоп.

За да се отварят екраните веднага, Release Social пази на това устройство показаното ви до един ден, само за вас в това работно пространство, и пита сървъра само какво се е променило. Изход го изтрива; на споделен компютър излизайте, когато приключите.

Ако бъдете премахнати от работно пространство, достъпът ви до него спира веднага.

Единен вход

Собственик или администратор може да накара работното пространство да влиза през доставчика на самоличност на фирмата, в Настройки → Сигурност → Единен вход: Изключен, OIDC (издателят, ID на клиента и тайната на клиента) или SAML (адресът за вход и сертификатът). Тайните се пазят шифровани; въведете нова, за да я замените.

После хората избират Продължи с единен вход на страницата за вход. Изисквай единен вход изключва връзките по имейл за всички и първо пита: уверете се, че работи за вас, преди да го включите, защото ако се развали, никой не може да влезе с връзка. Изискването изписва другите сесии в работното пространство.

Единният вход идва с Agency и Enterprise. При по-малък план настроеното продължава да работи, за да не остане никой отвън, но не може да се променя.

Дневникът

Дневникът записва кой какво е променил и кога: входове, промени във втората стъпка, роли, канали, одобрения, публикации и настройки. Настройки → Сигурност показва последните събития; Дневник ги показва всички като изречения, с филтри Всички, Сигурност или Публикации. Собствениците и администраторите могат да го четат.

Дневникът идва с Team и нагоре. Записва се при всеки план и се показва, щом планът го има.

Собственик може да избере колко дълго да се пази, в Настройки → Данни.

Как да пазите работното си пространство

• Давайте на всеки човек най-малката роля, която му позволява да си върши работата. Вижте Екип.
• Използвайте посочени одобряващи, за да не излиза нищо без правилното „да“. Вижте Одобрения.
• Включете втората стъпка и помолете екипа си да направи същото.
• Създавайте API ключове само за инструментите, които имат нужда от тях, назовавайте ги така, че да знаете кой инструмент кой ключ използва, и изберете Отмени за ключ в момента, в който инструментът спре да го използва. Ключът може да създава и чете чернови, но никога да одобрява или публикува.