Адміністрування робочого простору та організації
Доступ до робочого простору визначається автентифікованим користувачем і межею робочого простору або організації. В організації адміністратори можуть керувати учасниками організації, запрошеннями та ролями через елементи керування організацією.
Надавайте найменші необхідні повноваження:
- Надавайте учасникам доступ лише до потрібного їм робочого простору й інформації.
- Надавайте адміністративні ролі лише тим, хто керує учасниками, налаштуваннями або діями, що мають значний вплив.
- Регулярно перевіряйте запрошення до організації та ролі учасників.
- Негайно скасовуйте доступ, коли завершується співпраця з підрядником, клієнтом або трудові відносини.
Ключі API
Відкрийте Налаштування → Ключі API, щоб створювати ключі API та керувати ними.
| Дозвіл | Доступ |
|---|---|
workspace:read | Читання даних проєкту. |
workspace:write | Зміна даних проєкту. |
strategy:read / strategy:write | Читання або зміна стратегії проєкту. |
content:read / content:write | Читання, створення та зміна контенту. |
reports:read | Читання звітів. |
admin | Повний доступ. Використовуйте ощадливо. |
За можливості надавайте перевагу ключу з обмеженням на проєкт, а не ключу для кількох проєктів. Секретне значення показується лише під час створення. Зберігайте його в належному менеджері секретів або схваленому середовищі інструменту, а не на сторінці, у чаті, завантаженому файлі, знімку екрана чи репозиторії вихідного коду.
Негайно відкликайте ключ, якщо він міг бути розкритий, більше не потрібний або належить учаснику, який вибуває. Також можна видалити відкликаний ключ, щоб прибрати його зі списку.
Безпека облікового запису та поширення
- Використовуйте елементи керування безпекою облікового запису для особистих налаштувань безпеки.
- Використовуйте Налаштування → Спільні посилання, щоб перевірити, що саме зараз доступне зовні.
- Ставтеся до публічних посилань як до публічних. Не покладайтеся на прихованість URL як на засіб безпеки.
- Змінюйте посилання, змінивши його аудиторію, або відкличте його та створіть нове.
- Використовуйте посилання лише для організації, коли матеріал призначений виключно для вашої організації.