Baza wiedzy

Pipedrive oferuje liczne funkcje związane z bezpieczeństwem, aby dać Ci pełną przejrzystość tego, jak i kiedy Twoje dane są uzyskiwane dostęp.

Uprawnienia i ustawienia widoczności

Zestawy uprawnień

Użytkownicy mający dostęp do ustawień konta mogą ustawić zestawy uprawnień do kontrolowania działań innych użytkowników w Pipedrive, takich jak usuwanie ofert lub edycja niestandardowych pól.

Możesz zobaczyć pełną listę działań, które można kontrolować za pomocą zestawów uprawnień w tym artykule.

Liczba grup widoczności i domyślnych opcji zależy również od planu, na którym jesteś.

• Plan podstawowy i zaawansowany
  Jedna domyślna grupa i dwie opcje widoczności: właściciel przedmiotu lub wszyscy użytkownicy
• Plan profesjonalny
  Jedna domyślna grupa plus trzy grupy widoczności do dostosowania i cztery opcje widoczności: właściciel przedmiotu, grupa widoczności właściciela przedmiotu, grupa widoczności właściciela przedmiotu i podgrupy lub wszyscy użytkownicy
• Plan przedsiębiorczy Nieograniczona liczba grup i cztery opcje widoczności: właściciel przedmiotu, grupa widoczności właściciela przedmiotu, grupa widoczności właściciela przedmiotu i podgrupy lub wszyscy użytkownicy

Grupy widoczności

Podczas gdy zestawy uprawnień kontrolują działania użytkowników w Pipedrive, grupy widoczności kontrolują, które oferty, kontakty i produkty użytkownicy mogą zobaczyć. Tworzenie grup widoczności jest przydatne, jeśli chcesz, aby określeni użytkownicy nie widzieli konkretnych informacji w Twoim koncie firmowym. Liczba grup widoczności również zależy od planu, na którym jesteś.

• Plany podstawowe i zaawansowane
  Dwie grupy widoczności: właściciele przedmiotu oraz obserwujący lub cała firma
• Plany profesjonalne i wyższe
  Cztery grupy widoczności: tylko właściciel przedmiotu, grupa widoczności właściciela, grupa widoczności właściciela i podgrupy lub cała firma

Widoczność lejka

Użytkownicy mający dostęp do ustawień konta mogą edytować ustawienia widoczności lejka dla użytkowników w grupach widoczności, odznaczając leje, których poszczególne grupy nie powinny widzieć. Domyślnie, wszystkie grupy widoczności mają dostęp do wszystkich lejów.

Grupy widoczności, które nie mają dostępu do konkretnych lejów, nie będą w stanie zobaczyć żadnego śladu lejka ani ofert wewnątrz tego lejka w Pipedrive, ponieważ lejek będzie całkowicie ukryty w ich kontach.

Użytkownicy posiadający zestaw uprawnień do zarządzania ofertami zawsze będą mieć dostęp do wszystkich lejów i ofert, niezależnie od ustawień grup widoczności. Dowiedz się więcej na temat widoczności lejka w tym artykule.

2FA: uwierzytelnianie dwuskładnikowe

Funkcja uwierzytelniania dwuskładnikowego dodaje dodatkową warstwę zabezpieczeń, aby potwierdzić, że użytkownik próbujący zalogować się do Pipedrive jest faktycznie tą osobą, za którą się podaje. Funkcję tę można wdrożyć, korzystając z aplikacji uwierzytelniającej lub linku weryfikacyjnego przez e-mail.

Po włączeniu funkcji 2FA, aby otrzymać link weryfikacyjny przez e-mail, logowanie się do Pipedrive spowoduje wysłanie e-maila na adres e-mail, którego używasz do logowania się do Pipedrive. E-mail ten będzie zawierał informacje dotyczące próby logowania oraz link weryfikacyjny, który umożliwi dostęp do twojego konta Pipedrive.

Aplikacja uwierzytelniająca zapewnia dodatkowe zabezpieczenia, ponieważ tylko osoby mające dostęp do tej aplikacji mogą pozyskać kody weryfikacyjne niezbędne do zalogowania się, co zapewnia silniejszą ochronę przed nieautoryzowanym dostępem do twojego konta.

Logowanie jednokrotne (SSO)

Wiele dużych firm korzysta z usługi SSO dostarczanej przez strony trzecie, takich jak Okta i Azure AD, aby umożliwić użytkownikom bezpieczne uwierzytelnianie i logowanie do wielu aplikacji za pomocą jednego zestawu danych logowania.

Funkcja jednokrotnego logowania w Pipedrive umożliwi dodanie Pipedrive do dostawcy SSO ustalonego przez twoją firmę, co pozwoli użytkownikom na bezstresowe logowanie do Pipedrive oraz zapewni bardziej bezpieczną kontrolę dostępu użytkowników przez administratorów.

Kokpit bezpieczeństwa

Funkcja kokpitu bezpieczeństwa zapewni pełną przejrzystość informacji o dostępie użytkowników i działaniach związanych z bezpieczeństwem, które mają miejsce w twoim koncie firmowym.

• Dzienniki dostępu użytkownika i urządzenia
  Którzy użytkownicy mają dostęp do twojego konta oraz dodatkowe informacje o logowaniu, takie jak urządzenie, lokalizacja i czas logowania
• Dziennik rewizji
  Dziennik wszystkich zmian związanych z bezpieczeństwem wprowadzonych w twoim koncie firmowym przez dowolnego użytkownika w ciągu ostatnich dwóch miesięcy
• Ocena bezpieczeństwa
  Raport dotyczący potencjalnych luk w bezpieczeństwie w twoim koncie firmy w Pipedrive, oparty na aktualnych ustawieniach dostępu i uprawnień użytkownika

W planach Essential i Advanced Pipedrive nie będziesz mieć dostępu do wszystkich tych funkcji, ale zobaczysz kokpit bezpieczeństwa, który wyświetli:

• Zalogowani użytkownicy
• Krótki przegląd ostatniego tygodnia
• Ocena bezpieczeństwa pokazująca problemy wysokiego i niskiego ryzyka

Zasady bezpieczeństwa

Z funkcją zasad bezpieczeństwa, użytkownicy mający dostęp do ustawień konta mogą narzucić ograniczenia dostępu, aby zapewnić, że dane biznesowe są dostępne tylko dla odpowiednich osób we właściwym miejscu i czasie.

• 2FA: autoryzacja dwuetapowa
  Wymuś autoryzację dwuetapową dla wszystkich użytkowników
• Zasady dotyczące hasła
  Wymuś zasady dotyczące hasła, takie jak siła hasła, wygaśnięcie hasła i ponowne użycie hasła
• Dostęp na podstawie adresu IP i zakresu czasu
  Sekcja zaawansowanych zasad funkcji zasad bezpieczeństwa pozwoli Ci ograniczyć dostęp użytkowników na podstawie adresu IP i zakresu czasu

Alerty bezpieczeństwa

Funkcja alertów bezpieczeństwa pozwoli użytkownikom z ustawieniami konta na skonfigurowanie powiadomień e-mailowych zgodnie z wydarzeniami związanymi z bezpieczeństwem, które występują w koncie firmy. Alerty można skonfigurować do wysyłki w czasie rzeczywistym lub w regularnych dziennych lub tygodniowych interwałach.

• Alerty dotyczące dostępu do konta
  Powiadomienie e-mail wysyłane, gdy wystąpi jakaś działalność związana z dostępem użytkownika, takie jak zalogowanie się użytkownika z nowego urządzenia, zalogowanie się użytkownika z nowej lokalizacji, itp.
• Ujawnienie i utrata danych
  Powiadomienie e-mail wysyłane, gdy dane są eksportowane lub usunięte z Pipedrive.
• Dziennik audytowy
  Wszystkie alerty bezpieczeństwa można śledzić w panelu bezpieczeństwa w dzienniku audytowym.