База знань

Pipedrive пропонує численні функціональні можливості в сфері безпеки, щоб надати вам повну прозорість щодо того, як і коли ваші дані використовуються.

Дозвіл та налаштування видимості

Набори дозволів

Користувачі з доступом до налаштувань облікового запису можуть налаштувати набори дозволів для контролю дій, які інші користувачі можуть виконувати в Pipedrive, такі як видалення угод або редагування користувацьких полів.

Ви можете переглянути повний список дій, які можна контролювати за допомогою наборів дозволів у цій статті.

Кількість груп видимості та типи за замовчуванням, які вам доступні, також залежать від тарифного плану, на якому ви перебуваєте.

• Базовий і Розширений плани
  Одна група за замовчуванням та два варіанти видимості: власник елементу або всі користувачі
• Професійний план
  Одна група за замовчуванням плюс три налаштовуваних групи видимості та чотири варіанти видимості: власник елементу, група видимості власника елементу, група видимості власника елементу та підгрупи або всі користувачі
• Підприємницький план Необмежена кількість груп та чотири варіанти видимості: власник елементу, група видимості власника елементу, група видимості власника елементу та підгрупи або всі користувачі

Групи видимості

Хоча набори дозволів контролюють, що користувачі можуть робити в Pipedrive, групи видимості контролюють, які угоди, контакти та товари користувачі можуть бачити. Створення груп видимості корисно, якщо ви хочете, щоб певні користувачі не бачили певної інформації в обліковому записі вашої компанії. Кількість груп видимості, яка вам доступна, також залежить від тарифного плану, на якому ви перебуваєте.

• Базовий і Розширений плани
  Дві групи видимості: власники елементів та слідуючі або вся компанія
• Професійний та вище плани
  Чотири групи видимості: тільки власник елементу, група видимості власника, група видимості власника та підгрупи або всі користувачі

Видимість воронок

Користувачі з доступом до налаштувань облікового запису можуть редагувати налаштування видимості воронок для користувачів у групах видимості, скасовуючи вибір воронок, які кожна група не повинна бачити. За замовчуванням всі групи видимості матимуть доступ до всіх воронок.

Групи видимості, які не мають доступу до певних воронок, не зможуть бачити жодних слідів воронки або угод всередині воронки в Pipedrive, оскільки воронка буде повністю прихована в їх облікових записах.

Користувачі з дозволом адміністратора угод завжди матимуть доступ до всіх воронок та угод, незалежно від налаштувань груп видимості. Дізнайтеся більше про видимість воронок у цій статті.

2FA: двофакторна аутентифікація

Функція двофакторної аутентифікації додає додатковий рівень безпеки для підтвердження того, що користувач, який намагається увійти в Pipedrive, дійсно той, за кого себе видає. Цю функцію можна реалізувати, використовуючи застосунок аутентифікації або посилання на підтвердження через електронну пошту.

При увімкненні 2FA для отримання посилання на електронну пошту для підтвердження, під час входу в Pipedrive буде надіслано електронного листа на адресу електронної пошти, яку ви використовуєте для входу в Pipedrive. Цей лист міститиме інформацію про спробу входу та посилання на підтвердження, яке дозволить вам отримати доступ до свого облікового запису Pipedrive.

Застосунок аутентифікації має додатковий рівень безпеки, оскільки лише особи з доступом до застосунку можуть отримати необхідні коди підтвердження для входу, забезпечуючи більшу захисту від несанкціонованого доступу до вашого облікового запису.

Єдиний вхід (SSO)

Багато великих компаній використовують сторонній сервіс SSO, такий як Okta та Azure AD, щоб дозволити користувачам безпечно аутентифікуватися та увійти в кілька додатків лише за допомогою одного набору облікових даних.

Функція однопрохідний вхід в Pipedrive дозволить вам додати Pipedrive до постачальника SSO, який був налаштований у вашій компанії, забезпечуючи безпроблемний досвід входу в Pipedrive для користувачів і більш безпечний спосіб контролю доступу користувачів для адміністраторів.

Панель безпеки

Функція панелі безпеки забезпечить повну прозорість інформації про доступ користувачів та подій, пов'язаних із безпекою, що відбуваються в обліковому записі вашої компанії.

• Журнал доступу користувачів та пристроїв
  Які користувачі мають доступ до вашого облікового запису та будь-яка додаткова інформація про вхід, така як пристрій, місцезнаходження та час входу
• Журнал аудиту
  Журнал всіх змін, пов'язаних із безпекою, що були зроблені в обліковому записі вашої компанії будь-яким користувачем протягом останніх двох місяців
• Оцінка безпеки
  Звіт про потенційні дірки в безпеці в обліковому записі вашої компанії в Піпдрайв, заснований на поточних налаштуваннях доступу та дозволах

На планах Піпдрайв Essential та Advanced вам не буде доступу до всіх цих функцій, але ви матимете панель безпеки, що показує:

• Увійшли користувачі
• Короткий огляд минулого тижня
• Оцінка безпеки, що виявляє вам проблеми високого та низького ризику

Правила безпеки

За допомогою функції правил безпеки, користувачі з доступом до налаштувань облікового запису можуть забезпечити обмеження доступу, щоб забезпечити, що бізнес-дані доступні лише потрібним людям у правильному місці та часі.

• 2FA: двофакторна автентифікація
  Застосуйте двофакторну автентифікацію для всіх користувачів
• Правила пароля
  Застосовуйте правила, пов'язані з паролем, такі як складність пароля, закінчення терміну дії пароля та повторне використання пароля
• Доступ за IP-адресою та діапазоном часу
  Розділ розширених правил функції правил безпеки дозволить вам обмежити доступ користувачів за IP-адресою та діапазоном часу

Повідомлення про безпеку

Функція повідомлень про безпеку дозволить користувачам з доступом до налаштувань облікового запису налаштовувати електронні сповіщення відповідно до подій, що стосуються безпеки, які виникають у обліковому записі підприємства. Повідомлення можуть бути налаштовані для відправки в режимі реального часу або в регулярних щоденних або щотижневих інтервалах.

• Повідомлення про доступ до облікового запису
  Електронне повідомлення, відправлене при виникненні будь-яких дій, пов'язаних з доступом користувача, таких як увійшов користувач з нового пристрою, увійшов користувач з нового місцезнаходження тощо.
• Витік і втрата даних
  Електронне повідомлення, відправлене при експорті або видаленні даних з Pipedrive.
• Журнал аудиту
  Всі повідомлення про безпеку можна відстежувати в панелі керування безпекою у журналі аудиту.