Двухэтапную проверку можно потребовать у всех сотрудников или у выбранных ролей, пароли подчиняются политике, повторные неудачные входы блокируются, а журнал входов хранит записи. Уволившегося сотрудника отключают одним действием, а каждая ваша система подключается под собственной учётной записью.
Контекст
В таблице или в системе продаж, где коллеги пользуются общим логином, на анкету по безопасности отвечают по памяти. Никто не может сказать, кто и откуда входил на прошлой неделе, а когда сотрудник уходит, его доступ закрывают вручную, учётная запись за учётной записью.
01/03Проверка безопасности получает ответы из самой системы
“Когда в анкете по безопасности покупателя спрашивают про двухэтапную проверку, правила для паролей, защиту от подбора паролей и журнал входов, на каждый вопрос мы можем ответить «да».”
Двухэтапную проверку можно потребовать у всех сотрудников или у выбранных ролей, пароли подчиняются политике с запретом повторного использования и сроком действия, повторные неудачные входы блокируются, а журнал входов хранит записи и позволяет их выгрузить.
An administrator sets the policy to Not required, Required for everyone or Required for selected roles. A required employee needs no setup, because the next sign-in asks for a code sent to their e-mail address.
Двухэтапная проверкаThe password policy sets a minimum length, a number of recent passwords that cannot be reused, and a password lifetime:
After several failed sign-in attempts with one login from one address, sign-in with that login from that address is blocked for a few minutes, and the block grows longer while the failures continue. A block ends by itself, so nobody has to unlock the account, and the sign-in log records each block. The account itself is never locked.
Защита от подбора паролейExport writes the entries that match the current filters to an XLSX file, which appears in Settings > Export Jobs as Sign-in log. A file holds at most 100,000 rows.
Журнал входов0203
“Отключение уволившегося завершает его сессии, сообщает приложениям с зарегистрированным адресом выхода о его выходе и останавливает его токены и почтовые пароли.”
Отключение сотрудника сразу завершает все его сессии и удаляет токены и пароли, которыми он входил в CS Deals. Приложения, зарегистрировавшие адрес выхода, получают сообщение о том, что сотрудник вышел.
Как это работает, по документации
Deactivating an employee ends every session of the account at once. It also deletes the employee’s personal access tokens, app passwords, OAuth tokens, backup codes and authenticator app, and it tells connected applications that the employee signed out. Activating the account again does not bring any of these back.
Учётные записи сотрудниковAn administrator can end a single session of an employee, or all of their sessions at once. The confirmation for all sessions lists the connected applications that will be told the employee signed out.
СессииCityScreen Deals sends a logout message to every application that has a logout address and holds a token of the employee when:
A session that simply expires sends no message.
Выход из подключённых приложений“Наши собственные системы обращаются к CS Deals под своей учётной записью и получают только тот доступ, который мы им дали.”
Каждая интеграция — это OAuth-приложение со своими ролями, поэтому она видит и меняет только то, что эти роли разрешают. Удаление приложения останавливает его сразу, и ни одна учётная запись сотрудника при этом не затрагивается.
Как это работает, по документации
An application with the client credentials grant acts as a service account with the roles assigned to it in the Roles field. It holds none of the rights of the employee who registered it, and it keeps working when that employee leaves.
Regenerate secret stops the current secret at once and shows a new one. Access tokens already issued stay valid until they expire. Delete stops every token of the application at once.
This function is licensed. If your organization’s license does not include it, contact CityScreen. The license entry is called “OAuth applications”. Without it every OAuth endpoint on this page answers 404.
Служебные учётные записи для интеграцийПеред началом
Что сделатьПочему, по документации
Выберите, кто обязан пользоваться двухэтапной проверкой
Задайте политику паролей до того, как добавите сотрудников
Выдайте право на журнал входов тому, кто отвечает на проверки, потому что ни у одной роли его нет, пока вы его не выдадите
The log records every sign-in at every entry point, every failed check of a password, code, token or secret, and every block of repeated failures. It also records every sign-out, every session that expires or is ended by an administrator, every password change, reset request and reset, and every set-up, removal and method change of two-step verification.
Журнал входовДоступ и администрирование
Единый вход и доступ к API
Другие сценарии
Предложения с ценами из ваших прайс-листов и в вашем оформлении без предварительного создания сделки, места размещения, отобранные по тому, что стоит рядом, места размещения на карте без цен и предел скидки, который проверяется при сохранении.
СмотретьРегиональные команды, агентский отдел и финансы в одной системе: сделки открыты командам, с которыми ими поделились, поля скрыты от группы, права на запуск заданы для каждого процесса, а история сделки понятна любому, кто её принимает.
СмотретьМалайзийские электронные счета, отправленные через ClearTax, с QR-кодом на самом счёте, пакет договорных документов, заполненный из сделки, и утверждённые счета, проведённые в главную книгу.
СмотретьВаш администратор сам задаёт документы, которые вы ведёте, их поля и расчёты и меняет их, когда это нужно бизнесу; каждый документ выходит в макете, который вы сами создаёте, а типы записей и поля, проверенные в тестовой организации, попадают в рабочую одним файлом.
СмотретьОдна синхронизация превращает забронированную сделку в действующую кампанию CS Play, изменение периодов или цен в предложении, уже отправленном в CS Play, помечается для повторной синхронизации, а список экранов приходит из CS Play каждый час.
СмотретьПроцессы, нарисованные в продукте, создают и отправляют документы, у каждого свой список тех, кто может его запустить; шаг со сбоем отмечается на схеме, а новая версия не затрагивает уже идущую работу.
СмотретьФотоотчёт по каждой поверхности по одной ссылке для рекламодателя, печать и монтаж в той же сделке, что и размещение, свободные щиты, выгруженные в презентацию, и даты аренды, за которыми может следить процесс.
СмотретьУчитывайте показы в цифровом рекламном цикле и позиции на скроллере или призматроне там же, где вы их продаёте, держите кампанию с несколькими периодами размещения в одном предложении и сохраняйте предложенные цены при изменении прайс-листа.
Смотреть
