База знаний

Pipedrive предлагает множество функций, связанных с безопасностью, чтобы обеспечить полную прозрачность информации о том, как и когда доступ к вашим данным осуществляется.

Настройки разрешений и видимости

Наборы разрешений

Пользователи с доступом к настройкам учетной записи могут настроить наборы разрешений для управления действиями других пользователей в Pipedrive, таких как удаление сделок или редактирование пользовательских полей.

Полный список действий, которые можно контролировать с помощью наборов разрешений, можно увидеть в этой статье.

Количество групп видимости и параметры по умолчанию также зависят от вашего тарифного плана.

• Тарифные планы Essential и Advanced
  Одна группа по умолчанию и две параметра видимости: владелец элемента или все пользователи
• Тарифные планы Professional
  Одна группа по умолчанию плюс три настраиваемые группы видимости и четыре параметра видимости: владелец элемента, группа видимости владельца элемента, группа видимости владельца элемента и подгруппы или все пользователи
• Тарифные планы Enterprise Неограниченное количество групп и четыре параметра видимости: владелец элемента, группа видимости владельца элемента, группа видимости владельца элемента и подгруппы или все пользователи

Группы видимости

Пока наборы разрешений контролируют, что пользователи могут делать в Pipedrive, группы видимости контролируют, какую информацию о сделках, контактах и продуктах могут видеть пользователи. Создание групп видимости полезно, если вы не хотите, чтобы некоторые пользователи видели определенную информацию в учетной записи вашей компании. Количество групп видимости также зависит от вашего тарифного плана.

• Тарифные планы Essential и Advanced
  Две группы видимости: владельцы элемента и подписчики или вся компания
• Тарифные планы Professional и выше
  Четыре группы видимости: только владелец элемента, группа видимости владельца, группа видимости владельца и подгруппы или вся компания

Видимость воронки

Пользователи с доступом к настройкам учетной записи могут редактировать настройки видимости воронки для пользователей в группах видимости, отменяя выбор тех воронок, которые каждая группа не должна видеть. По умолчанию группы видимости имеют доступ ко всем воронкам.

Группы видимости, не имеющие доступа к определенным воронкам, не смогут видеть никаких следов воронки или сделок внутри этой воронки в Pipedrive, поскольку воронка будет полностью скрыта в их учетных записях.

Пользователи с разрешением на управление сделками всегда будут иметь доступ ко всем воронкам и сделкам, независимо от настроек групп видимости. Узнайте больше о видимости воронки в этой статье.

2FA: двухфакторная аутентификация

Функция двухфакторной аутентификации добавляет дополнительный уровень безопасности, чтобы подтвердить, что пользователь, пытающийся войти в Pipedrive, действительно тот, за кого себя выдаёт.

Когда включена двухфакторная аутентификация, при входе в Pipedrive будет отправлено электронное письмо на адрес электронной почты, который вы используете для входа в Pipedrive. Это письмо будет содержать информацию о попытке входа, а также ссылку для верификации, которая позволит вам получить доступ к вашей учетной записи Pipedrive.

Единая авторизация (SSO)

Многие крупные компании используют сторонний сервис единой авторизации SSO, такие как Okta и Azure AD, чтобы позволить пользователям безопасно аутентифицироваться и войти в несколько приложений только с одним набором учетных данных для входа.

Функция единой авторизации Pipedrive позволит добавить Pipedrive к провайдеру SSO, который настроен в вашей компании, обеспечивая легкую авторизацию в Pipedrive для пользователей и более безопасный способ управления правами доступа администраторами.

Панель управления безопасностью

Функция панели управления безопасностью обеспечивает полную прозрачность информации о доступе пользователей и активности, связанной с безопасностью, которая происходит в вашей учетной записи компании.

• Журнал доступа пользователей и устройств
  Какие пользователи получают доступ к вашей учетной записи и какая дополнительная информация о входе, такая как устройство, местоположение и время входа в систему
• Журнал аудита
  Все изменения, связанные с безопасностью, сделанные в вашей учетной записи компании любым пользователем за последние два месяца
• Оценка безопасности
  Отчет о потенциальных уязвимостях в вашей учетной записи компании Pipedrive на основе текущих настроек доступа и разрешений пользователей

В планах Essential и Advanced Pipedrive у вас не будет доступа ко всем этим функциям, но у вас будет панель управления безопасностью, отображающая:

• Пользователи, выполнившие вход
• Краткий обзор прошлой недели
• Оценка безопасности, отражающая проблемы с высоким и низким риском

Правила безопасности

С помощью функции правил безопасности пользователи с доступом к настройкам аккаунта могут применять ограничения доступа, чтобы бизнес-данные были доступны только нужным людям в нужное время и место.

• 2FA: двухфакторная аутентификация
  Обязательное использование двухфакторной аутентификации для всех пользователей
• Правила пароля
  Применение правил, связанных с паролем, таких как его сложность, срок действия и возможность повторного использования
• Доступ по IP-адресу и временному диапазону
  Раздел расширенных правил функции правил безопасности позволит вам ограничить доступ пользователей по IP-адресу и временному диапазону

Сигналы безопасности

Функция сигналов безопасности позволяет пользователям установить уведомления по электронной почте о событиях, связанных с безопасностью, происходящих в учетной записи компании. Уведомления могут быть настроены на отправку в режиме реального времени или в регулярных ежедневных или еженедельных интервалах.

• Сигналы о доступе к учетной записи
  Уведомление по электронной почте отправляется, когда происходит любая активность, связанная с доступом пользователя, такая как вход пользователя с нового устройства, вход пользователя с нового местоположения и т. д.
• Утечка и потеря данных
  Уведомление по электронной почте отправляется, когда данные экспортируются или удаляются из Pipedrive.
• Журнал аудита
  Все сигналы безопасности можно отслеживать в панели инструментов безопасности в журнале аудита.