Для администратора тенанта

Раздел для тех, кто настраивает организацию: пользователи и роли, группы управления, тариф, аудит. Начните с блока «Первичная настройка» в Настройках — он показывает, что ещё не сделано.

Роли

Роль	Что может
Администратор тенанта	всё в организации: пользователи, устройства, политики, настройки защиты, тариф
Редактор	работа с устройствами, политиками и пользователями (без удаления пользователей); настройки защиты — если администратор разрешил
Аудитор	только просмотр: устройства, политики, сессии, журналы, тариф
Пользователь	свои устройства и политики к ним; одобряет доступ только к своим личным устройствам
Внешний	как пользователь, для подрядчиков и сотрудников других компаний; доступен, если входит в тариф

Роль сама по себе не даёт права одобрять доступ к чужим устройствам. Доступ к личному устройству одобряет только его владелец, к корпоративному — ответственные его группы управления (см. Устройства). Администратор становится ответственным, только если состоит в группе ответственных и у него есть passkey.

Пользователи

Пользователи → Добавить: email, имя и роль. Пользователь получает письмо со ссылкой, по которой задаёт пароль, и затем входит в панель.

В профиле пользователя задаются:

• корпоративные устройства — может ли он их регистрировать и сколько;
• личные устройства — право регистрировать и лимит. Работает, только если личные устройства включены для организации (Настройки → Тенант) и входят в тариф;
• группы пользователей, в которых он состоит.

Массовый импорт (если входит в тариф): Пользователи → Массовый импорт, файл CSV с колонками email, username, lastName, firstName, middleName, role, managedDeviceLimit, personalDeviceLimit. Сначала панель показывает предпросмотр с ошибками по строкам, импортируются только корректные строки. Шаблон можно скачать там же.

Группы управления и ответственные

Корпоративные устройства распределяются по группам управления (Группы управления). Для каждой группы назначается группа пользователей — её участники с passkey становятся ответственными и одобряют доступ к устройствам группы. Новые корпоративные устройства попадают в группу по умолчанию.

Рекомендации:

• в каждой группе держите минимум двух ответственных с passkey — тогда запросы одобряет коллега, а не сам инициатор, и доступ не теряется, если один ключ утерян;
• пусть ответственные привяжут Telegram — подтверждать сессии будет удобнее;
• закрепите за корпоративным компьютером сотрудника, который за ним работает: он будет получать уведомления о подключениях.

Уровень защиты

Настройки → Тенант:

• длительность сессии панели;
• минимальный уровень защиты для корпоративных и личных устройств (от «без дополнительного подтверждения» до «passkey + Telegram перед каждой сессией»); политика может уровень только усилить;
• разрешённые способы подтверждения и может ли редактор менять эти настройки.

Включая усиленную защиту, убедитесь, что у ответственных есть passkey и сохранены коды восстановления: иначе одобрять доступ будет некому.

Тариф

Биллинг показывает текущий тариф, использование лимитов и доступные возможности. Чтобы сменить тариф, откройте «Запросить смену тарифа»: таблица сравнивает тарифы по лимитам и возможностям, строки с различиями выделены. Выберите тариф, при необходимости опишите пожелания и отправьте запрос. После рассмотрения запрос получает статус; если нужна оплата, кнопка оплаты появится в списке запросов.

Когда лимит исчерпан (пользователи, устройства, сессии), новые объекты не создаются, а панель показывает, какой лимит достигнут. Уже работающие устройства и политики не отключаются.

Аудит и журналы

• Журнал подключений — кто, когда и к чему подключался; кнопка «Почему разрешено» показывает правило, его ревизию и полученные подтверждения.
• Аудит — изменения пользователей, устройств, политик, настроек и тарифа. Экспорт доступен, если входит в тариф.

Уведомления

Каждый пользователь выбирает канал в Настройках → Уведомления: почта, Telegram или оба. Правила уведомлений по событиям (если входят в тариф) настраиваются для устройств и политик. Уведомления о смене passkey и привязки Telegram приходят всегда, независимо от настроек.