Кому какие профили видны

Роль отвечает, что человеку можно делать: трогать оплату, менять общую библиотеку прокси, работать только с тем, что ему дали. Ответ один и тот же во всём пространстве. В строке участника на экране «Участники» стоит ещё «Предел профилей»: пусто значит без предела, 0 значит заводить нельзя.

Группы отвечают на вопрос поуже: из профилей, открытых этому человеку, какие ему видны. Можно быть менеджером и видеть две группы из десяти. «Руководитель» в той же строке, менеджер или администратор, видит, запускает и правит профили своих людей в пределах своих групп, но не удаляет, не отдаёт и не ставит им пароль.

Третье решается у самого профиля: открывая его коллеге, хозяин выбирает уровень доступа, только запуск, запуск и правка или полный доступ.

Группы заводят на вкладке «Группы». Группа хранится на этом компьютере, а когда её профиль уходит в аккаунт, группа заводится и там и значит одно и то же для всех, кто в пространстве. Кнопки, которыми группы заводят и правят, программа показывает владельцу или администратору.

Удаление группы здесь сохраняет её профили, но группу в аккаунте не трогает, и у вошедшего такая группа появляется снова при следующем запуске программы или входе.

Выбор принадлежит строке участника: вы и так стоите там, когда об этом задумываетесь.

1. 1

   Откройте экран «Участники»

   «Участники» в левом столбце, в разделе «Команда».

2. 2

   Найдите нужного человека

   Список участников на той же вкладке.

3. 3

   Нажмите «Группы»

   Кнопка в строке этого человека.

4. 4

   Отметьте группы

   Список внутри окна «Группы».

5. 5

   Нажмите «Сохранить»

   Кнопка внизу этого окна.

Не отметить ничего это не то же самое, что отобрать всё. Пустой список читается как снятие ограничения, поэтому снятая последняя группа возвращает человеку обычный обзор. Окно так и пишет: «Ничего не выбрано: человек видит все группы».

Обратное чтение было бы ловушкой: расширение доступа выглядело бы ровно так же, как его полное отсечение.

Его читают, когда строят список профилей, и ещё раз, когда профиль открывают по его собственному опознавателю, а теперь та же проверка стережёт и его расширения. Правило, прочитанное только в одном из этих мест, было бы украшением: остальные двери остались бы открытыми.

Профиль вне разрешённых групп отвечает так, будто его нет вовсе. Другой ответ позволил бы пересчитать профили, которые смотреть не разрешено.

Владелец пространства видит всё, и ограничить его нельзя, а выдать группу из чужого пространства не получится.

Ограничение принадлежит пространству, а не человеку, поэтому за дверь, в его следующее место работы, оно не уходит.

Администратор и менеджер правят то, чем пользуется вся команда: менеджер группы, общие прокси и сценарии, администратор ещё людей и оплату. Поэтому программа и кабинет дают эти роли только после повторного ввода пароля аккаунта, а если включена 2FA, ещё и числа из приложения. Одним украденным входом их не раздать.

Так устроены приглашение, вход команды, повышение роли и приём такого приглашения: принимающий вписывает свой пароль. «Оператор» и «Участник», понижение роли и смена группы пароля не просят.

Каждый раз, когда кто-то становится менеджером или администратором, в колокольчике программ, где вошёл владелец, появляется строка «В команде новый администратор или менеджер». Программа, в которой владелец сделал это сам, этой строки не показывает.

Когда человек любой роли принимает приглашение или в команде заводят вход команды, на всех устройствах, где владелец и администраторы уже вошли в программу, в колокольчике появляется строка «В команду вступил новый человек» или «Заведён вход команды». В ней кто это, какая роль, кто пригласил или завёл, с какого устройства и адреса, когда и в какую команду.

Устройство это вход, с которого пригласили человека или завели вход команды; называется он так же, как в разделе «Где открыт аккаунт». Адрес это адрес самого запроса: ваше устройство с незнакомым адресом значит, что вашим входом пользовался кто-то другой.

Приглашение оператора и участника пароля не просит, как у крупных служб. Поэтому незнакомое имя в этой строке это повод сразу исключить человека в разделе «Команда» и проверить ключи API команды на сайте: там владелец и администратор видят все ключи команды и отзывают любой.

Строка приходит один раз: убранная, она не возвращается. Устройство, на котором вход команды завели, строки о нём не показывает. Сервер, обновлённый раньше этой версии, этих строк не шлёт.

Если из одной команды разом пришло больше пяти таких строк, они собраны в одну: «В команду добавлено много людей разом», сколько добавлено по приглашению и входов команды, с какого по какой час, и кнопка «Открыть обзор», где каждый назван. Так никто из тех, кто остался в команде, не выпадает из колокольчика, даже когда новых строк много. Строки о новом входе, ключе API, новом старшем и новом участнике другие строки колокольчика не вытесняют, пока вы их не прочли.