Работа в команде без общих паролей

У входа, отправленного в переписку, нет ни хозяина, ни срока. Он остаётся в этой переписке, на двух машинах и в их резервных копиях.

И забрать его обратно нечем. Остаётся сменить пароль, а это разом выбивает всех и говорит площадке, что аккаунт сменил руки.

Каждый человек заводит свою учётную запись, а приглашение вводит эту запись в ваше рабочее пространство. С этого мига он работает на вашем тарифе.

Норма профилей, библиотека прокси, группы и история считаются по владельцу пространства. Команда работает в одном оплаченном объёме и по одному счёту.

Своё пространство у человека при этом остаётся: в программе он выбирает пространство в меню угла, в кабинете в строке «Пространство», и у каждого свой список профилей и свой тариф.

Роль это старшинство, а не список галочек. Каждое действие на сервере называет младшую роль, которую принимает, поэтому незнакомая серверу роль не открывает ничего. Владелец может обязать всех включить двухшаговый вход: участник без него видит только экран настройки, и профили команды у него не запускаются.

Роль действует на всё пространство и сама не скажет, что подрядчик работает над одним клиентом. Это говорят группы: на экране «Участники» нажмите у человека «Группы», отметьте те, которые ему видны, и его список сузится до них.

Правило читается дважды: при сборке списка и при открытии профиля по его собственному номеру. Профиль вне разрешённых групп отвечает так, будто его никогда и не было.

• Пустой выбор

  читается как снятие ограничения, поэтому снятая последняя группа расширяет видимость, и окно так и пишет: «Ничего не выбрано: человек видит все группы»

• Профиль без группы

  при заданном ограничении тоже не виден, иначе правило обходилось бы нежеланием разложить профиль

• Само ограничение

  принадлежит вашему пространству и не едет за человеком в следующее

Коллег вы отмечаете в пункте «Открыть доступ команде» меню профиля и выбираете каждому уровень: только запуск, запуск и правка или полный доступ. Профиль появляется в их списке с пометкой «вам открыли» и уровнем, а снятая отметка и есть отзыв доступа.

Отпечаток и настройки уезжают вместе с профилем, поэтому коллега открывает ту же личность, а не её копию. Ручные значения отпечатка и выбранная версия браузера остаются на компьютере, где их задали. Куки и входы приезжают через синхронизацию сессий, где она включена («Синхронизировать сессии» на экране «Движок»).

Профиль открывается в одном окне за раз. Второй машине сказано, какая машина его заняла, а занятость снимается сама, когда машина умолкла.

Библиотека прокси принадлежит пространству, а не одному компьютеру, поэтому она одна на всех. Коллега выходит через тот адрес, который привязан к его профилю.

В обычном списке, который отдаёт сервер, стоят адрес, имя и указание, что пароль задан. Самого пароля в этом ответе нет, а выгрузка всей библиотеки вместе с паролями идёт от роли менеджера.

Там, где пароль лежит на диске, его закрывает сама система только на Windows: на macOS ключ лежит внутри самой программы, а на Linux значение записано как набрано.

Каждое действие, о котором возможен спор, пишет одну строку: кто, что и когда. Выданный из библиотеки пароль это одна из таких строк, и на вопрос про рабочие ключи есть ответ.

Имена застывают такими, какими были в тот день, поэтому сегодняшнее переименование профиля не переписывает прошлую неделю. Экран «История» читают владелец и администратор.

Увольнение и уход по своей воле идут одной дорогой, потому что две дороги к одному событию однажды разойдутся и одна забудет что-нибудь отозвать.

Всё это происходит одним шагом, и в этом суть урока: доступ кончается в одном месте, а не вспоминается по переписке.

• Доступ снимается в обе стороны

  уходит и его доступ к вашим профилям, и чужой доступ к профилям, уходящим с ним

• Занятость отпускается

  иначе открытый профиль выглядел бы занятым для всех, кто остался

• Рабочие профили остаются

  заведённые после его прихода сделаны в вашей норме и остаются пространству

• Адреса библиотеки остаются

  уходящий профиль теряет рабочий адрес за собой, а купленный на свои человек забирает

• Непринятые приглашения гаснут

  иначе код на тот же адрес остался бы ключом обратно