База знань

Pipedrive пропонує численні функції, пов'язані з безпекою, для того, щоб надати вам повну прозорість щодо того, як і коли ваші дані використовуються.

Дозволи та настройки видимості

Набори дозволів

Користувачі з доступом до налаштувань облікового запису можуть налаштувати набори дозволів, щоб контролювати дії інших користувачів у Pipedrive, такі як видалення угод або редагування власних полів.

Ви можете переглянути повний перелік дій, які можуть бути контрольовані за допомогою наборів дозволів у цій статті.

Кількість груп видимості та типи за замовчуванням також залежать від тарифного плану, на якому ви перебуваєте.

• Стандартні та Розширені тарифні плани
  Одна група за замовчуванням та два варіанти видимості: власник елемента або всі користувачі
• Професійні тарифні плани
  Одна група за замовчуванням плюс три настроювані групи видимості і чотири варіанти видимості: власник елемента, група видимості власника елемента, група видимості власника елемента та підгрупи або всі користувачі
• Підприємницькі тарифні плани Необмежена кількість груп та чотири варіанти видимості: власник елемента, група видимості власника елемента, група видимості власника елемента та підгрупи або всі користувачі

Групи видимості

Поки набори дозволів контролюють дії користувачів у Pipedrive, групи видимості контролюють доступ користувачів до угод, контактів та продуктів. Створення груп видимості корисне, якщо ви хочете, щоб деякі користувачі не бачили певну інформацію у обліковому записі вашої компанії. Кількість груп видимості також залежить від тарифного плану, на якому ви перебуваєте.

• Стандартні та Розширені тарифні плани
  Дві групи видимості: власники елементів та підписники або вся компанія
• Професійні та вищі тарифні плани
  Чотири групи видимості: тільки власник елемента, група видимості власника, група видимості власника та підгрупи або всій компанії

Видимість воронок

Користувачі з доступом до налаштувань облікового запису можуть редагувати налаштування видимості воронки для користувачів у групах видимості, деактивуючи воронки, які кожна група не повинна бачити. За замовчуванням всі групи видимості матимуть доступ до всіх воронок.

Групи видимості, які не мають доступу до певних воронок, не зможуть бачити жодного сліду воронки або угод всередині цієї воронки в Pipedrive, оскільки воронка буде повністю прихована у їх обліковій записі.

Користувачі з дозволом адміністратора угод завжди матимуть доступ до всіх воронок та угод, незалежно від налаштувань груп видимості. Дізнайтеся більше про видимість воронок у цій статті.

2FA: двофакторна аутентифікація

Функція двофакторної аутентифікації додає додатковий рівень безпеки для підтвердження, що користувач, який намагається увійти до Pipedrive, дійсно той, за кого себе видає. Цю функцію можна використовувати, використовуючи додаток для аутентифікації або посилання для підтвердження через електронну пошту.

Після активації 2FA для отримання посилання для підтвердження по електронній пошті, під час входу в систему Pipedrive буде відправлено електронного листа на адресу електронної пошти, яку ви використовуєте для входу в Pipedrive. Цей лист буде містити інформацію про спробу входу та посилання для підтвердження, яке дозволить вам отримати доступ до свого облікового запису Pipedrive.

Додаток для аутентифікації має додатковий захист, оскільки тільки особи, які мають доступ до додатка, можуть отримати дійсні коди підтвердження, необхідні для входу, що забезпечує більшу захист від несанкціонованого доступу до вашого облікового запису.

Одноразовий вхід (SSO)

Багато великих компаній використовують сторонній сервіс SSO, такий як Okta та Azure AD, щоб дозволити користувачам безпечно автентифікуватися та увійти до кількох програм лише з одним набором облікових даних для входу.

Функція одноразового входу в Pipedrive дозволить вам додати Pipedrive до постачальника SSO, який налаштувала ваша компанія, що забезпечить безпечний та зручний досвід входу до Pipedrive для користувачів та більш безпечний спосіб контролю доступу для адміністраторів.

Панель безпеки

Функція панелі безпеки забезпечить повну прозорість інформації про доступ користувачів та діяльність, що стосується безпеки, яка відбувається в обліковому записі вашої компанії.

• Журнали доступу користувачів та пристроїв
  Які користувачі мають доступ до вашого облікового запису та будь-яка додаткова інформація про вхід, така як пристрій, місце розташування та час входу
• Журнал аудиту
  Журнал всіх змін, що стосуються безпеки, які робилися в обліковому записі вашої компанії будь-яким користувачем протягом останніх двох місяців
• Оцінка безпеки
  Звіт про потенційні вразливості безпеки в обліковому записі вашої компанії у "Піпедрайв", засновані на поточних налаштуваннях доступу та дозвільних користувацьких налаштуваннях

У планах "Піпедрайв" Есенціальний та Розширений ви не матимете доступ до всіх цих функцій, але у вас буде панель безпеки, на якій відображено:

• Залогінені користувачі
• Короткий огляд минулого тижня
• Оцінка безпеки, показуючи вам проблеми високого та низького ризику

Правила безпеки

За допомогою правил безпеки, користувачі з доступом до налаштувань облікового запису можуть застосовувати обмеження доступу, щоб забезпечити, що бізнес-дані доступні тільки відповідним людям у відповідному місці і часі.

• 2FA: двофакторна автентифікація
  Застосовуйте двофакторну автентифікацію для всіх користувачів
• Правила пароля
  Застосовуйте правила, пов'язані з паролем, такі як сила пароля, термін дії пароля та повторне використання пароля
• Доступ за IP-адресою та діапазоном часу
  Розділ розширених правил функції правил безпеки дозволить обмежити доступ користувачів за IP-адресою та діапазоном часу

Попередження про безпеку

Функція попереджень про безпеку дозволить користувачам з доступом до налаштувань облікового запису налаштувати електронні сповіщення щодо подій, пов'язаних з безпекою, що відбуваються в обліковому записі компанії. Попередження можна налаштувати на відсилання в реальному часі або в регулярних щоденних або щотижневих інтервалах.

• Попередження про доступ до облікового запису
  Лист з попередженням надсилається при будь-якій діяльності, пов'язаній з доступом користувача, наприклад, вхід користувача з нового пристрою, вхід користувача з нової локації тощо.
• Витік та втрата даних
  Лист з попередженням надсилається, коли дані експортуються або видаляються з Pipedrive.
• Журнал аудиту
  Усі попередження про безпеку можна відстежувати в системі аудиту безпеки у журналі аудиту.