Права и роли

Каждый видит своё — и это проверяет сервер

Спрятать кнопку в интерфейсе — ещё не защита. В Kontext права проверяет сервер при каждом обращении: когда отдаёт сообщение, файл, запись созвона, результаты поиска и ответ ИИ.

Запросить приглашение Настройка ролей

Роли пространства

В новом пространстве две роли: «Администратор» и «Участник». Свои роли можно собрать из отдельных прав — сколько нужно.

Право

Что разрешает

Управление пространством

Настройки, приглашения, роли, участники, агенты

Создание каналов

Создавать новые каналы

Управление каналами

Переименовывать и архивировать чужие каналы, убирать участников

Удаление чужих сообщений

Удалять сообщения и комментарии к задачам других людей

Задачи

Создавать задачи, править и удалять чужие — это три отдельных права

Проекты и метки

Заводить и менять проекты и метки для задач

Приватные задачи

Заводить задачи, видимые только выбранным людям

Интеграции

Настраивать ботов и их токены, события и свои команды без прав администратора

Реквизиты, счета и документы — для бухгалтера, без доступа к управлению людьми

Свои эмодзи

Добавлять свои; удалять чужие и загружать сразу архивом — отдельное право

Группы людей

Заводить группы вроде @devs; править и удалять чужие — отдельное право

Гостевая роль

Обычный участник видит все публичные каналы пространства — поэтому обычным участником подрядчика только в один канал не позвать. Гость видит только то, куда его добавили лично. Других каналов и их записей он не видит, а их содержимое не попадёт к нему ни в поиске, ни в ответах ИИ.

Журнал администратора

Кто кого убрал из пространства, кто выдал права, кто включил срок хранения переписки, кто передал владение. Только необратимые действия и то, что касается людей, — чтобы выдача прав не терялась среди переименований меток.

Когда человек уходит

Администратор убирает его из пространства — доступ к каналам, задачам и файлам закрывается сразу, а написанное остаётся на месте. Закрыть учётную запись целиком и выйти из неё на всех устройствах можно через поддержку: та же учётная запись может состоять и в пространствах других компаний.

Вход

Чаще всего переписка утекает не из-за взлома сервера, а через украденный у человека доступ. Поэтому вход устроен так, чтобы украденный пароль или токен ещё не означал украденную учётную запись.

SSOВход через корпоративную учётную запись (SSO): кнопка «Войти через SSO компании» и рабочая почта. Доступен на тарифе «Компания» и работает с Google Workspace, Microsoft Entra, Keycloak и любым провайдером OpenID Connect. Подключаем мы после проверки домена. Домен закреплён за одной компанией, и через SSO новые учётные записи создаются только для адресов этого домена.

Двухфакторная защита (2FA)Код из приложения-аутентификатора и одноразовые резервные коды. Когда вы её включаете, все прежние входы завершаются — иначе устройства, вошедшие раньше, продолжали бы работать без кода.

УстройстваСписок «где я вошёл» с устройством и временем. Можно завершить любой вход или все, кроме текущего.

ПарольЧтобы сменить пароль, нужно ввести старый; после смены остальные входы завершаются. Восстановить пароль можно только через подтверждённую почту, ссылка действует час.

Вопросы про доступ

Что будет, если человек ушёл из компании?

Администратор убирает его из пространства: каналы, задачи и записи закрываются сразу, токены API отзываются, а написанное остаётся на месте. Закрыть учётную запись целиком, с выходом на всех устройствах, можем только мы — напишите. Если сотрудники входят через SSO, уберите человека и у провайдера: Kontext пока не получает список сотрудников из каталога компании, и отключение в одном месте не отключает в другом.

Можно ограничить место под файлы?

Да: у пространства может быть свой предел места, по умолчанию его нет. Устанавливаем его мы — напишите, какой нужен; администратор пространства сам его не меняет. Сколько места занято, видно в статистике пространства. Когда предел достигнут, новые файлы не прикрепляются, но уже идущая запись разговора не обрывается.

Может ли администратор читать чужую личку?

Нет. Никакие права в пространстве не открывают чужую личную переписку, куда человека не звали, и не показывают её в поиске.

Сколько может быть администраторов?

Сколько угодно. Последнего администратора нельзя понизить в роли, и сам он не может выйти из пространства — оно не должно остаться без хозяина.

Нужна анкета для службы безопасности?

Пришлите вопросы — ответим письменно и по пунктам, включая то, чего у нас нет.

Написать