Baza wiedzy

Pipedrive oferuje wiele funkcji bezpieczeństwa, które zapewniają pełną przejrzystość tego, jak i kiedy uzyskiwany jest dostęp do Twoich danych.

Uprawnienia i ustawienia widoczności

Zestawy uprawnień

Użytkownicy z dostępem do ustawień konta mogą skonfigurować zestawy uprawnień, aby kontrolować, co inni użytkownicy mogą robić w Pipedrive, na przykład usuwać szanse sprzedaży lub edytować pola niestandardowe.

Pełną listę działań, które można kontrolować za pomocą zestawów uprawnień, znajdziesz w tym artykule.

Liczba dostępnych grup widoczności i opcji domyślnych zależy również od Twojego planu.

• Plany Lite i Growth: Jedna grupa domyślna i dwie opcje widoczności: właściciel elementu lub wszyscy użytkownicy
• Plan Premium: Jedna grupa domyślna oraz trzy konfigurowalne grupy widoczności i cztery opcje widoczności: właściciel elementu, grupa widoczności właściciela elementu, grupa widoczności właściciela elementu i podgrupy lub wszyscy użytkownicy
• Plan Ultimate: Nieograniczona liczba grup i cztery opcje widoczności: właściciel elementu, grupa widoczności właściciela elementu, grupa widoczności właściciela elementu i podgrupy lub wszyscy użytkownicy

Grupy widoczności

Podczas gdy zestawy uprawnień określają, co użytkownicy mogą robić w Pipedrive, grupy widoczności określają, które szanse sprzedaży, kontakty i produkty użytkownicy mogą zobaczyć. Tworzenie grup widoczności jest przydatne, jeśli chcesz ukryć określone informacje na koncie firmowym przed wybranymi użytkownikami. Liczba dostępnych grup widoczności również zależy od Twojego planu.

• Plany Lite i Growth
  Dwie grupy widoczności: właściciele elementu i obserwujący lub cała firma
• Plany Premium i wyższe
  Cztery grupy widoczności: tylko właściciel elementu, grupa widoczności właściciela, grupa widoczności właściciela i podgrupy lub cała firma

Widoczność lejka

Użytkownicy z dostępem do ustawień konta mogą edytować ustawienia widoczności lejka dla użytkowników w grupach widoczności, odznaczając lejki, których dana grupa nie powinna widzieć. Domyślnie wszystkie grupy widoczności mają dostęp do wszystkich lejków.

Grupy widoczności, które nie mają dostępu do określonych lejków, nie zobaczą w Pipedrive ani samego lejka, ani znajdujących się w nim szans sprzedaży, ponieważ lejek będzie całkowicie ukryty na ich kontach.

Użytkownicy z zestawem uprawnień administratora szans sprzedaży zawsze mają dostęp do wszystkich lejków i szans sprzedaży, niezależnie od ustawień grup widoczności. Więcej informacji o widoczności lejków znajdziesz w tym artykule.

2FA: uwierzytelnianie dwuskładnikowe

Funkcja uwierzytelniania dwuskładnikowego dodaje dodatkową warstwę zabezpieczeń, aby potwierdzić, że użytkownik próbujący zalogować się do Pipedrive jest rzeczywiście tym, za kogo się podaje. Z tej funkcji można korzystać za pomocą aplikacji uwierzytelniającej lub linku weryfikacyjnego wysyłanego e-mailem.

Gdy 2FA jest włączone przez weryfikację e-mail, podczas logowania do Pipedrive wysyłana jest wiadomość e-mail na adres używany do logowania. Podczas logowania w przeglądarce internetowej wiadomość e-mail zawiera link weryfikacyjny. Podczas logowania w aplikacji mobilnej otrzymujesz wiadomość e-mail z jednorazowym kodem weryfikacyjnym.

Aplikacja uwierzytelniająca zwiększa bezpieczeństwo, ponieważ tylko osoby mające do niej dostęp mogą pobrać kody weryfikacyjne potrzebne do zalogowania się, co zapewnia skuteczniejszą ochronę przed nieautoryzowanym dostępem do Twojego konta.

Logowanie jednokrotne (SSO)

Wiele dużych firm korzysta z usług SSO innych dostawców, takich jak Okta i Azure AD, aby umożliwić użytkownikom bezpieczne uwierzytelnianie i logowanie do wielu aplikacji przy użyciu jednego zestawu danych logowania.

Funkcja jednokrotnego logowania w Pipedrive pozwala dodać Pipedrive do dostawcy SSO skonfigurowanego przez Twoją firmę, zapewniając użytkownikom wygodne logowanie do Pipedrive, a administratorom bezpieczniejszy sposób kontrolowania dostępu użytkowników.

Kokpit bezpieczeństwa

Funkcja kokpitu bezpieczeństwa zapewnia pełną przejrzystość informacji o dostępie użytkowników oraz działań związanych z bezpieczeństwem na Twoim koncie firmowym.

• Dzienniki dostępu użytkownika i urządzenia
  Którzy użytkownicy mają dostęp do twojego konta oraz dodatkowe informacje o logowaniu, takie jak urządzenie, lokalizacja i czas logowania
• Dziennik rewizji
  Dziennik wszystkich zmian związanych z bezpieczeństwem wprowadzonych w twoim koncie firmowym przez dowolnego użytkownika w ciągu ostatnich dwóch miesięcy
• Ocena bezpieczeństwa
  Raport dotyczący potencjalnych luk w bezpieczeństwie w twoim koncie firmy w Pipedrive, oparty na aktualnych ustawieniach dostępu i uprawnień użytkownika

W planach Lite i Growth w Pipedrive nie masz dostępu do wszystkich tych funkcji, ale masz kokpit bezpieczeństwa wyświetlający:

• Zalogowani użytkownicy
• Krótki przegląd ostatniego tygodnia
• Ocena bezpieczeństwa pokazująca problemy wysokiego i niskiego ryzyka

Zasady bezpieczeństwa

Dzięki funkcji zasad bezpieczeństwa użytkownicy z dostępem do ustawień konta mogą wymuszać ograniczenia dostępu, aby mieć pewność, że dane firmowe są dostępne tylko dla właściwych osób we właściwym czasie i miejscu.

• 2FA: autoryzacja dwuetapowa
  Wymuś autoryzację dwuetapową dla wszystkich użytkowników
• Zasady dotyczące hasła
  Wymuś zasady dotyczące hasła, takie jak siła hasła, wygaśnięcie hasła i ponowne użycie hasła
• Dostęp na podstawie adresu IP i zakresu czasu
  Sekcja zaawansowanych zasad funkcji zasad bezpieczeństwa pozwoli Ci ograniczyć dostęp użytkowników na podstawie adresu IP i zakresu czasu

Alerty bezpieczeństwa

Funkcja alertów bezpieczeństwa pozwala użytkownikom z dostępem do ustawień konta skonfigurować powiadomienia e-mail o zdarzeniach związanych z bezpieczeństwem na koncie firmowym. Alerty można skonfigurować tak, aby były wysyłane w czasie rzeczywistym lub w regularnych odstępach dziennych albo tygodniowych.

• Alerty dostępu do konta
  Powiadomienie e-mail jest wysyłane, gdy wystąpi jakiekolwiek zdarzenie związane z dostępem użytkownika, na przykład logowanie z nowego urządzenia lub nowej lokalizacji.
• Ujawnienie i utrata danych
  Powiadomienie e-mail wysyłane, gdy dane są eksportowane lub usunięte z Pipedrive.
• Dziennik audytowy
  Wszystkie alerty bezpieczeństwa można śledzić w panelu bezpieczeństwa w dzienniku audytowym.