База знань

Pipedrive пропонує численні функції безпеки, щоб ви мали повну прозорість щодо того, як і коли здійснюється доступ до ваших даних.

2FA: двофакторна аутентифікація

Набори дозволів

Користувачі з доступом до налаштувань облікового запису можуть налаштовувати набори дозволів, щоб визначати, що можуть робити інші користувачі в Pipedrive, наприклад видаляти угоди чи редагувати користувацькі поля.

Повний список дій, якими можна керувати за допомогою наборів дозволів, наведено в цій статті.

Кількість доступних вам груп видимості та стандартних параметрів також залежить від вашого тарифного плану.

• Плани Lite і Growth: одна група за замовчуванням і два варіанти видимості: власник елемента або всі користувачі
• План Premium: одна група за замовчуванням, три настроювані групи видимості та чотири варіанти видимості: власник елемента, група видимості власника елемента, група видимості власника елемента та підгрупи або всі користувачі
• План Ultimate: необмежена кількість груп і чотири варіанти видимості: власник елемента, група видимості власника елемента, група видимості власника елемента та підгрупи або всі користувачі

Групи видимості

Набори дозволів визначають, що користувачі можуть робити в Pipedrive, а групи видимості — які угоди, контакти й товари вони можуть бачити. Створення груп видимості корисне, якщо ви хочете обмежити доступ певних користувачів до конкретної інформації в обліковому записі вашої компанії. Кількість груп видимості також залежить від вашого тарифного плану.

• Плани Lite і Growth
  Дві групи видимості: власники й підписники елемента або вся компанія
• Плани Premium і вище
  Чотири групи видимості: лише власник елемента, група видимості власника, група видимості власника та підгрупи або вся компанія

Видимість воронок

Користувачі з доступом до налаштувань облікового запису можуть змінювати налаштування видимості воронок для користувачів у групах видимості, знімаючи позначки з тих воронок, які кожна група не повинна бачити. За замовчуванням усі групи видимості мають доступ до всіх воронок.

Групи видимості, які не мають доступу до певних воронок, не зможуть бачити в Pipedrive жодних слідів цих воронок або угод у них, оскільки такі воронки будуть повністю приховані в їхніх облікових записах.

Користувачі з набором дозволів адміністратора угод завжди матимуть доступ до всіх воронок і угод незалежно від налаштувань груп видимості. Докладніше про видимість воронок читайте в цій статті.

Єдиний вхід (SSO)

Функція двофакторної автентифікації додає додатковий рівень безпеки, щоб підтвердити, що користувач, який намагається увійти в Pipedrive, дійсно є тим, за кого себе видає. Цю функцію можна налаштувати за допомогою застосунку для автентифікації або посилання для підтвердження, надісланого електронною поштою.

Коли 2FA увімкнено через підтвердження електронною поштою, під час входу в Pipedrive на адресу електронної пошти, яку ви використовуєте для входу, надсилається лист. Коли ви входите через веббраузер, лист містить посилання для підтвердження. Коли ви входите в мобільний застосунок, ви отримуєте електронний лист з одноразовим кодом підтвердження.

Застосунок для автентифікації підвищує рівень безпеки, оскільки лише користувачі, які мають до нього доступ, можуть отримати коди підтвердження, потрібні для входу, що забезпечує надійніший захист від несанкціонованого доступу до вашого облікового запису.

Панель безпеки

Багато великих компаній використовують сторонні сервіси SSO, як-от Okta і Azure AD, щоб користувачі могли безпечно автентифікуватися та входити в кілька застосунків лише з одним набором облікових даних.

Функція Pipedrive єдиного входу дає змогу додати Pipedrive до SSO-провайдера, налаштованого у вашій компанії, забезпечуючи зручніший вхід у Pipedrive для користувачів і безпечніший спосіб керування доступом для адміністраторів.

Панель безпеки

Функція панелі безпеки забезпечує повну прозорість інформації про доступ користувачів і дій, пов’язаних із безпекою, в обліковому записі вашої компанії.

• Журнал доступу користувачів та пристроїв
  Які користувачі мають доступ до вашого облікового запису та будь-яка додаткова інформація про вхід, така як пристрій, місцезнаходження та час входу
• Журнал аудиту
  Журнал всіх змін, пов'язаних із безпекою, що були зроблені в обліковому записі вашої компанії будь-яким користувачем протягом останніх двох місяців
• Оцінка безпеки
  Звіт про потенційні дірки в безпеці в обліковому записі вашої компанії в Піпдрайв, заснований на поточних налаштуваннях доступу та дозволах

У тарифних планах Lite і Growth від Pipedrive вам будуть доступні не всі ці функції, але ви матимете панель безпеки, що відображає:

• Увійшли користувачі
• Короткий огляд минулого тижня
• Оцінка безпеки, що виявляє вам проблеми високого та низького ризику

Повідомлення про безпеку

Завдяки функції правил безпеки користувачі з доступом до налаштувань облікового запису можуть застосовувати обмеження доступу, щоб бізнес-дані були доступні лише потрібним людям у потрібний час і в потрібному місці.

• 2FA: двофакторна автентифікація
  Застосуйте двофакторну автентифікацію для всіх користувачів
• Правила пароля
  Застосовуйте правила, пов'язані з паролем, такі як складність пароля, закінчення терміну дії пароля та повторне використання пароля
• Доступ за IP-адресою та діапазоном часу
  Розділ розширених правил функції правил безпеки дозволить вам обмежити доступ користувачів за IP-адресою та діапазоном часу

Попередження про безпеку

Функція сповіщень безпеки дає користувачам з доступом до налаштувань облікового запису змогу налаштовувати email-сповіщення про пов’язані з безпекою події в обліковому записі компанії. Сповіщення можна налаштувати на надсилання в реальному часі або через регулярні щоденні чи щотижневі проміжки.

• Сповіщення про доступ до облікового запису
  Електронний лист надсилається щоразу, коли відбувається будь-яка дія, пов’язана з доступом користувача, наприклад вхід з нового пристрою або з нового місця.
• Витік і втрата даних
  Електронне повідомлення, відправлене при експорті або видаленні даних з Pipedrive.
• Журнал аудиту
  Всі повідомлення про безпеку можна відстежувати в панелі керування безпекою у журналі аудиту.