Сотрудники

Администратор создаёт учётные записи сотрудников в разделе Сотрудники. Для каждого сотрудника нужны:

Начальный пароль должен соответствовать политике паролей организации; поле показывает минимальную длину как «Не менее N символов». У каждой учётной записи есть также Имя пользователя, с которым сотрудник входит в систему. При создании сотрудника это поле необязательное: если оставить его пустым, имя пользователя формируется из адреса электронной почты. Формат имени пользователя и порядок его подтверждения см. в разделе Вход и выход.

Администратор вводит начальный пароль и передаёт его сотруднику. Прежде чем создать учётную запись по чьей-то просьбе, убедитесь, что знаете, кто просит, — например, уточните у руководителя сотрудника.

Новые сотрудники могут войти сразу после создания, но видят очень мало, пока их не добавят в группы и не выдадут роли с правами.

Слово «администратор» в CityScreen Deals имеет три разных значения. При настройке учётных записей важно понимать различия:

Полное сопоставление см. в разделе терминология.

В каждой организации главным администратором отмечен ровно один сотрудник. Этот сотрудник обходит все проверки прав.

Передать роль главного администратора другому сотруднику может только текущий главный администратор. При передаче роль снимается с текущего владельца и назначается новому.

Оставляйте отметку главного администратора за одной доверенной учётной записью.

Поле Статус сотрудника показывает Активен или Неактивен и кнопку Отключить или Активировать. Для обеих кнопок нужно право на редактирование сотрудников. У отключённого сотрудника в поле Деактивирован также указано время отключения.

Отключение блокирует будущие входы, но сохраняет историю сотрудника, его участие в группах и назначенные ему сделки. Активируйте учётную запись, только если знаете, кто об этом просил, — например, уточните у руководителя сотрудника.

Отключение сотрудника сразу завершает все сессии его учётной записи. Оно также удаляет персональные токены доступа сотрудника, пароли приложений, токены OAuth, резервные коды и приложение-аутентификатор и сообщает подключённым приложениям, что сотрудник вышел. Повторная активация учётной записи ничего из этого не возвращает.

Сотрудник, который пользовался двухэтапной проверкой, после активации получает коды по электронной почте, пока снова не настроит приложение-аутентификатор.

Чтобы сбросить пароль, администратор отправляет сотруднику ссылку для сброса и никогда не задаёт и не видит новый пароль. Сотрудник получает письмо со ссылкой и сам выбирает новый пароль.

Прежде чем отправить ссылку по чьей-то просьбе, убедитесь, что просьба исходит от самого сотрудника — например, перезвоните ему по номеру, который уже есть в записях.

Чтобы отправить ссылку:

Сообщение «Ссылка для сброса пароля отправлена» подтверждает отправку. У письма тема «Смена пароля», и в нём указана учётная запись. Ссылка работает один раз и по умолчанию в течение одного дня. Более новая ссылка, запрошенная сотрудником или администратором, заменяет предыдущую. Отправка ссылки никого не выводит из системы. Когда сотрудник переходит по ссылке, все его сессии завершаются.

Для блока в роли нужно право Сброс пароля (группа) или Сброс пароля (все). С правом на группу сотрудник должен входить в одну из ваших групп; иначе появляется сообщение «Вы можете сбрасывать пароли только сотрудникам из ваших групп, а этот сотрудник не входит ни в одну из них.» В вашей собственной записи блока нет, потому что свой пароль вы меняете на странице аккаунта. Для отключённой учётной записи отправка отклоняется: «Аккаунт деактивирован. Сначала активируйте его: ссылка для сброса не будет работать.»

Пароль, который выбирает сотрудник, должен соответствовать политике паролей.

Если сотрудник забыл пароль, он может сам запросить ссылку через Забыли пароль? на странице входа. Система отправляет то же письмо на адрес сотрудника. Экраны описаны в разделе Вход и выход.

В записи сотрудника есть блок Сессии, в котором перечислено, где сотрудник вошёл в систему, с колонками Устройство, IP-адрес, Вход и Последняя активность. В каждой строке есть кнопка Завершить, а Завершить все сессии (N) завершает их все.

Администратор может завершить одну сессию сотрудника или сразу все его сессии. Подтверждение для всех сессий перечисляет подключённые приложения, которым сообщат о выходе сотрудника.

В подтверждении спрашивается, завершить ли все сессии сотрудника, и сказано, что выход на всех устройствах сотрудника будет выполнен сразу. Завершённая сессия перестаёт работать немедленно.

Для блока в роли нужно право Завершение сессий (группа) или Завершение сессий (все) вместе с правом на просмотр сотрудника. С правом на группу блок работает только для сотрудников из ваших групп, а для остальных показывает «У вас нет доступа к сессиям этого сотрудника.» В вашей собственной записи блока нет. Используйте там Сессии на странице аккаунта, как описано в разделе Ваш аккаунт.

Под сессиями блок Подключённые приложения перечисляет приложения, у которых есть токен доступа сотрудника, с колонками Последнее использование, Уведомляется о выходе и Последнее уведомление. Для него нужно право на просмотр OAuth-приложений. Подключённые приложения относятся к функции OAuth-приложений. Эта функция лицензируется. Если лицензия вашей организации её не включает, обратитесь в CityScreen. О том, как регистрируются приложения, см. OAuth-приложения.

В записи сотрудника есть блок Двухэтапная проверка для администраторов, у которых есть право Сброс двухэтапной проверки или Выбор способов двухэтапной проверки. Он показывает состояние и позволяет удалить приложение-аутентификатор или резервные коды либо выбрать для сотрудника способы получения кода для входа. Подробнее см. Двухэтапная проверка.

В записи сотрудника есть вкладка История входов со всеми входами, отказами, блокировками и изменениями учётных данных этого сотрудника — для тех, у кого есть право Журнал входов. См. Журнал входов.