Сравнение
Доступ команды и уход человека
Единица доступа
Почти везде работу передают секретом. Пароль, ноутбук, образ диска: вышло из рук значит вышло насовсем.
Поэтому честнее всего спрашивать сначала про уход. Способ, у которого нечего отозвать, это способ, где увольнение означает смену всех паролей руками.
Восемь способов передать аккаунт
Строки читайте как способы, а не как названия продуктов. Последняя строка наша, и любую клетку в ней вы можете проверить: за каждой стоит код, который открывается.
Где у способа нет самого понятия второго человека, там так и написано. Выдуманный ответ был бы хуже прочерка.
| Способ | Как входит коллега | Что он видит | День ухода |
|---|---|---|---|
| Обычный браузер как есть | Отдаёте пароль | Всё на этой машине | Менять все пароли руками |
| Режим инкогнито | Передавать нечего | Одну сессию до закрытия окна | Отзывать нечего |
| Отдельные профили самого браузера | Отдаёте машину или пароль | Все профили на этой машине | Менять все пароли руками |
| Расширение с подменой значений | Не про это | То же, что браузер под ним | Снятие не отзывает ни одного входа |
| VPN | Делитесь входом в VPN | Только сетевой путь | Сменить вход в VPN |
| Виртуальная машина на аккаунт | Вход в гостя или сам образ | Одну гостевую систему | Снятая копия образа работает дальше |
| Отдельное железо на аккаунт | Само устройство | Одно устройство | Устройство нужно забрать |
| Браузер с правкой самого движка | Приглашение в пространство с ролью | Заведённые им самим и открытые ему, с уровнем, который выбрал хозяин: только запуск, правка или полный доступ | Одна дорога забирает всё разом |
Власть по роли
Роль действует на всё пространство и отвечает на один вопрос: сколько человек вправе менять.
Оператор
Заводит профили в оплаченной квоте работодателя, открывает их коллегам и удаляет. Общую библиотеку креативов пополняет и чистит любой участник.
Менеджер
Плюс общее рабочее хозяйство: группы, прокси, сценарии, расписания и запросы на экране «Поставщики прокси».
Администратор
Плюс оплата, команда, «История» и чужие машины.
Владелец
Всё, и это единственное место, которого не отнять.
Одно окно на аккаунт за раз
Двое коллег, открывшие один профиль в одну минуту, дают две живые сессии одного аккаунта из разных мест. Поэтому профиль занят сразу для всех, а не только на той машине, где его открыли. Без входа в аккаунт или без связи с сервером программа всё равно откроет профиль, а не остановит вам работу, и двое коллег могут тогда оказаться в одном аккаунте разом.
Компьютер, выдернутый из розетки, не держит профиль вечно: через три минуты он снова открыт для команды, и просить об этом никого не нужно.
Что происходит в последний день
Исключение и уход по своей воле идут одной дорогой, и всё перечисленное ниже случается разом, а не по частям. Половины тут не бывает: либо снято всё, либо не снято ничего.
Общие доступы закрыты
Его доступ к чужим профилям уходит, и доступ к тем профилям, что уходят с ним.
Его профиль снова ваш
Профиль, который он держал, вы откроете сразу, хотя в списке он ещё недолго будет числиться занятым.
Профили делит дата
Заведённое внутри команды переходит владельцу, а принесённое с собой уходит с человеком.
Рабочие прокси остаются
Прокси из библиотеки работодателя уходящий профиль с собой не забирает, и сохранённый пароль к нему тоже.
Непринятые приглашения гаснут
Второй код на тот же адрес перестаёт быть дорогой назад.
Машины и доступ к группам уходят
Устройства отвязывают, а ограничение по группам не едет к следующему работодателю.
Запись о том, кто что сделал
Уход коллеги историю не опустошает: записи остаются на месте.
Переименовав профиль сегодня, прошлую неделю вы не перепишете.
Чего это сравнение не утверждает
- Оно про то, как доступ дают и как его забирают. Что человек делает внутри аккаунта, это другая тема, и её не решает ни один браузер.
- Строки про остальные способы описывают способ вообще. Про названные чужие продукты мы не пишем ничего, потому что честно измерить чужое нам нечем.
- Список участников внутри пространства открыт. Кто в нём состоит, тот видит остальных и их роли, потому что так и выбирают, с кем поделиться профилем.
- Отзыв общего доступа убирает профиль из программы коллеги. Куки, уже лежащие у него на диске, при этом не стираются, и удалённой очисткой это не является.
- Доступы, открытые уходящим тем, кто остаётся, нарочно не трогаются. Профили, перешедшие владельцу, продолжают работать у оставшихся людей.
Как это проверить
За каждой клеткой нашей строки стоит файл, а за большинством ещё и стенд, который гоняет живой сервер.
- Роли это числа, и незнакомая роль не удовлетворяет ни одному требованию
- apps/server/src/common/roles/workspace-roles.ts · apps/server/src/common/roles/roles.guard.ts
- Одно окно на профиль: машина названа, а замок истекает сам
- apps/server/src/profiles/profiles.service.ts · apps/server/test/profile-lock.js · apps/desktop/test/profile-busy.js
- Уход и исключение идут одной дорогой, проверенной живыми запросами к живому серверу
- apps/server/src/team/team.service.ts · apps/server/test/team-money-seats.js
Вопросы
- Есть ли тариф под названием Team?
- Нет. Тарифы это free, professional, business и enterprise, а место в команде это человек в пространстве, и одно из них всегда занимает владелец.
- Видит ли коллега сохранённый пароль прокси?
- Менеджер читает библиотеку прокси, потому что это его работа. Оператор получает сохранённый доступ только внутри профиля, открытого ему.
- Что видит второй человек на занятом профиле?
- Он увидит отказ с именем машины, которая держит профиль, а не пустой сбой. Перехватить профиль можно нарочно, и прежний держатель узнает об этом при первом продлении.
- Переезжает ли сессия вместе с общим профилем?
- Настройки и отпечаток едут вместе с профилем. Ручные значения отпечатка и выбранная версия браузера остаются на компьютере, где их задали. Куки и входы едут, когда включена синхронизация сессий через папку («Движок > Синхронизировать сессии»), и тот, кому профиль открыт только для запуска, сессию получает, но свою обратно не отправляет.
- Работают ли приглашения без настроенной почты?
- Письмо дойдёт, только если на сервере настроена почта. Иначе оно встаёт в очередь с пометкой «не отправлено», и код вы передаёте сами.
Посмотрите на список мест до покупки
Бесплатный тариф идёт на том же движке, что и платные, а проверка отпечатка снимает 12 показаний в вашем браузере и никуда их не отправляет.