База знаний

Pipedrive предлагает множество функций, связанных с безопасностью, чтобы обеспечить полную прозрачность в отношении того, как и когда ваши данные используются.

Настройки разрешений и видимости

Наборы разрешений

Пользователи с доступом к настройкам учетной записи могут настроить наборы разрешений для контроля за действиями других пользователей в Pipedrive, такими как удаление сделок или редактирование пользовательских полей.

Вы можете увидеть полный список действий, которые можно контролировать с помощью наборов разрешений в этой статье.

Количество групп видимости и доступных опций также зависит от выбранного тарифного плана.

• Базовые и Продвинутые планы
  Одна группа по умолчанию и две опции видимости: владелец элемента или все пользователи
• Профессиональные планы
  Одна группа по умолчанию плюс три настраиваемые группы видимости и четыре опции видимости: владелец элемента, группа видимости владельца элемента, группа видимости владельца элемента и подгруппы или все пользователи
• Предприятие Неограниченное количество групп и четыре опции видимости: владелец элемента, группа видимости владельца элемента, группа видимости владельца элемента и подгруппы или все пользователи

Группы видимости

В то время как наборы разрешений контролируют действия пользователей в Pipedrive, группы видимости определяют, какие сделки, контакты и продукты могут видеть пользователи. Создание групп видимости полезно, если вы хотите, чтобы определенные пользователи не видели определенную информацию в учетной записи вашей компании. Количество групп видимости также зависит от вашего тарифного плана.

• Базовые и Продвинутые планы
  Две группы видимости: владельцы элементов и подписчики или вся компания
• Профессиональные и выше планы
  Четыре группы видимости: только владелец элемента, группа видимости владельца, группа видимости владельца и подгруппы или всю компанию

Видимость воронки

Пользователи с доступом к настройкам учетной записи могут редактировать настройки видимости воронки для пользователей в группах видимости снятием отметок с воронок, которые каждая группа не должна видеть. По умолчанию все группы видимости будут иметь доступ ко всем воронкам.

Группы видимости, которые не имеют доступа к определенным воронкам, не смогут видеть следов воронки или сделки внутри этой воронки в Pipedrive, так как воронка будет полностью скрыта из их учетных записей.

Пользователи с правами администратора сделок всегда будут иметь доступ ко всем воронкам и сделкам, независимо от настроек групп видимости. Узнайте больше о видимости воронки в этой статье.

2FA: двухфакторная аутентификация

Функция двухфакторной аутентификации добавляет дополнительный уровень безопасности, чтобы подтвердить, что пользователь, пытающийся войти в Pipedrive, действительно тот, за кого себя выдает. Эта функция может быть реализована с использованием приложения аутентификации или ссылки для подтверждения через электронную почту.

Когда включается 2FA для получения электронной почты с проверочной ссылкой, при входе в Pipedrive будет отправлено письмо на адрес электронной почты, который вы используете для входа в Pipedrive. Это письмо будет содержать информацию о попытке входа и ссылку для подтверждения, которая позволит вам получить доступ к своей учетной записи Pipedrive.

Приложение аутентификации обеспечивает дополнительную безопасность, так как только лица, имеющие доступ к приложению, могут получить необходимые коды подтверждения для входа, обеспечивая более надежную защиту от несанкционированного доступа к вашей учетной записи.

Единый вход (SSO)

Многие крупные компании используют сторонний сервис SSO, такой как Okta и Azure AD, чтобы позволить пользователям безопасно аутентифицироваться и входить в несколько приложений всего с одним набором учетных данных.

Функция единого входа в Pipedrive позволит добавить Pipedrive к настройкам SSO провайдера вашей компании, обеспечивая беззаботный опыт входа в систему для пользователей и более безопасный способ контролировать доступ пользователей для администраторов.

Панель управления безопасностью

Функция панели безопасности обеспечит полную прозрачность информации о доступе пользователей и действиях, связанных с безопасностью, происходящих в вашей учетной записи компании.

• Журналы доступа пользователей и устройств
  Какие пользователи получают доступ к вашей учетной записи и любая дополнительная информация о входе, такая как устройство, местоположение и время входа
• Журнал аудита
  Журнал всех изменений, касающихся безопасности, произведенных в вашей учетной записи компании за последние два месяца
• Оценка безопасности
  Отчет о том, что Pipedrive считает потенциальными уязвимостями безопасности в вашей учетной записи Pipedrive, на основе текущих настроек доступа и разрешений пользователей

В Планах Pipedrive Essential и Advanced у вас не будет доступа ко всем этим функциям, но у вас будет панель безопасности, отображающая:

• Пользователи вошли в систему
• Краткий обзор прошлой недели
• Оценка безопасности, показывающая вам проблемы высокого и низкого риска

Правила безопасности

С функцией правил безопасности пользователи с доступом к настройкам учетной записи могут обеспечить ограничение доступа, чтобы обеспечить доступ к бизнес-данным только правильным людям в правильном месте и в правильное время.

• 2FA: двухфакторная аутентификация
  Принудительная двухфакторная аутентификация для всех пользователей
• Правила пароля
  Принудительное соблюдение правил, касающихся пароля, таких как его прочность, срок действия и повторное использование
• Доступ по IP-адресу и диапазону времени
  Раздел расширенных правил функции правил безопасности позволит вам ограничить доступ пользователей по IP-адресу и временному диапазону

Оповещения о безопасности

Функция оповещений о безопасности позволит пользователям соответствующих настроек учетной записи настраивать email-уведомления в зависимости от событий, связанных с безопасностью, которые происходят в учетной записи компании. Оповещения могут быть настроены на отправку в реальном времени или в регулярные дневные или недельные интервалы.

• Оповещения о доступе к учетной записи
  Email-оповещение отправляется, когда происходит любая активность, связанная с доступом пользователя, например, пользователь входит с нового устройства, пользователь входит из нового местоположения и т. д.
• Утечка и потеря данных
  Email-оповещение отправляется, когда данные экспортируются или удаляются из Pipedrive.
• Журнал аудита
  Все оповещения о безопасности можно отследить в панели безопасности в журнале аудита.