Опубликовано
Экран «Безопасность»: открытые сессии, известные устройства и ограничение по адресам
Каждый видит свои открытые сессии и может их завершить, владелец офиса видит сессии каждого сотрудника, а вход с незнакомого устройства присылает письмо.
На вопрос «кто сейчас работает в системе под моим именем и откуда» до сих пор нечем было ответить. Теперь есть экран Настройки → «Безопасность» со значком замка, и на нём каждый пользователь видит два своих списка: открытые сессии и устройства, которые система уже знает.
По каждой открытой сессии написано, с какого устройства она открыта, то есть браузер и система, с какого адреса в сети и когда в ней была последняя активность. Та сессия, из которой вы читаете это сейчас, помечена «эта сессия», чтобы не завершить себя по ошибке. Любую другую сессию можно завершить нажатием, есть кнопка «Выйти на всех других устройствах», а из списка устройств можно «забыть устройство».
Вход с нового устройства запоминается: в браузере ставится защищённая метка на 400 дней, и дальше система узнаёт это устройство. Если вход сделан с незнакомого устройства, пользователю уходит письмо на его почту: браузер и система, адрес, время по часовому поясу офиса, и что стоит сделать, если это не он: сменить пароль и завершить сессии. Самый первый вход нового сотрудника такого письма не вызывает, потому что сравнивать пока не с чем.
У владельца офиса на том же экране есть картина по всем сотрудникам: сколько живых сессий у каждого и когда он входил в последний раз. Одним нажатием можно завершить все сессии сотрудника, например в день, когда он уходит из офиса. Заодно исправлен дефект: раньше при архивировании сотрудника его открытая сессия так и оставалась открытой.
Владелец может ещё и ограничить вход в панель по адресам: до 20 адресов или подсетей IPv4. Пустой список означает, что ограничения нет. Есть предохранитель от запирания: нельзя сохранить список, в котором нет того адреса, с которого владелец работает в эту минуту. Тот, кто попробует войти с другого адреса, увидит страницу с текстом «Вход с этого адреса закрыт настройками офиса».
- Оператор Lidin под ограничение не попадает. Если офис всё же запер себя снаружи, запрет можно снять.
- Адреса мобильной сети меняются сами. Включать ограничение стоит только тогда, когда у офиса есть постоянный адрес или VPN.
- Все действия на экране пишутся в журнал доступа, без персональных данных.
Экран не добавляет шага к ежедневному входу и не требует настройки: он отвечает на вопрос, который стоял открытым, и кладёт рядом кнопку. В разделе «Помощь» есть статья обо всём, что здесь описано.
Хотите увидеть это на обращениях вашего офиса?