Администрирование рабочего пространства и организации
Доступ к рабочему пространству следует за аутентифицированным пользователем и границей рабочего пространства или организации. В организации администраторы могут управлять членством, приглашениями и ролями через элементы управления организации.
Используйте наименьшие необходимые полномочия:
- Предоставляйте участникам доступ только к нужному им рабочему пространству и информации.
- Предоставляйте административные роли только тем, кто управляет членством, настройками или важными действиями.
- Регулярно проверяйте приглашения в организацию и роли участников.
- Своевременно удаляйте доступ после завершения работы подрядчика, взаимодействия с клиентом или трудовых отношений.
API-ключи
Откройте Настройки → API-ключи, чтобы создавать API-ключи и управлять ими.
| Разрешение | Доступ |
|---|---|
workspace:read | Чтение данных проекта. |
workspace:write | Изменение данных проекта. |
strategy:read / strategy:write | Чтение или изменение стратегии проекта. |
content:read / content:write | Чтение, создание и изменение контента. |
reports:read | Чтение отчётов. |
admin | Полный доступ. Используйте экономно. |
По возможности предпочитайте ключ с областью одного проекта ключу для нескольких проектов. Секретное значение показывается только при создании. Храните его в надлежащем менеджере секретов или одобренной среде инструментов, а не на странице, в чате, загруженном файле, снимке экрана или репозитории исходного кода.
Немедленно отзовите ключ, если он мог быть раскрыт, больше не нужен или принадлежит уходящему сотруднику. Также можно удалить отозванный ключ, чтобы убрать его из списка.
Безопасность аккаунта и общего доступа
- Используйте элементы безопасности аккаунта для настроек безопасности личного аккаунта.
- Используйте Настройки → Общие ссылки, чтобы проверить, что доступно извне прямо сейчас.
- Считайте публичные ссылки публичными. Не полагайтесь на скрытность URL как на меру безопасности.
- Поменяйте ссылку, изменив её аудиторию, либо отзовите её и создайте новую.
- Используйте ссылки только для организации, когда материал предназначен исключительно для вашей организации.