01
Роли и точечные права
Соберите роль из отдельных разрешений на публикацию, модерацию, аналитику и настройки пространства.
- HR видит отчёты
- Редактор публикует новости
- IT управляет входом
Для владельца пространства и IT
Настройте доступы, вход и контроль действий
Роли собираются из отдельных прав. Один корпоративный провайдер входа подключается по SAML 2.0 или OIDC. Действия и IP-адреса сохраняются в журнале, активные сессии можно завершать.
Роли и праваSSOЖурнал и сессииИзоляция пространств
app.teamhero.ru/main/admin/access
Поиск или команда...⌘K
Центр управления
7
Екатерина ИвановаАдминистраторРоли и область доступа
АдминистраторПространство целиком2
HR-партнёрЛюди, обучение, опросы5
РуководительСвоя команда18
СотрудникСвои данные и общее209
Журнал и сессии
Екатерина И. изменила права роли «HR-партнёр»сегодня, 11:04 · 93.80.•••.24Активные сессии2
Chrome · 93.80.•••.24
Контур данных
Хранение и обработка данных в РФ
Опорный тезис для trust narrative и security-страницы.
ПодробнееДоступы
RBAC и разделение прав
Гибкие роли и видимость действий по сценариям компании.
ПодробнееВход
SSO: Яндекс 360, Keycloak, SAML/OIDC
Корпоративная авторизация через ваш IdP в российском контуре.
ПодробнееКонтроль
Журнал действий и сессии
Автор, время и IP-адрес события, просмотр и завершение активных сессий.
ПодробнееДокументы
SLA, конфиденциальность и оферта
Публичные документы для IT- и security-review.
ПодробнееАдминистрирование
Четыре области контроля
Настройки разделены по задаче: права пользователей, корпоративный вход, журнал и сессии, доступ интеграций.
02
Корпоративный вход
Подключите один корпоративный провайдер по SAML 2.0 или OIDC. После проверки можно включить обязательный SSO и создание пользователя при первом входе.
- IdP вашей компании
- SAML 2.0 или OIDC
- Обязательный SSO
03
Журнал действий и сессии
Проверяйте административные события с автором, временем и IP-адресом. Просматривайте активные сессии пользователей и завершайте их принудительно.
- Автор, время и IP
- Активные сессии
- Принудительный выход
04
Ключи для интеграций
Выдавайте отдельный ключ под конкретный обмен данными и отзывайте его, не останавливая другие подключения.
- Импорт сотрудников
- Отсутствия из HRIS
- Внешние данные для расчётов
Подготовка к запуску
Проверьте доступы до приглашения сотрудников
Эта последовательность помогает отделить настройку портала от требований IT, ИБ и legal.
- 01
Определите владельца пространства
Владелец управляет администраторами и ключевыми настройками. Повседневные задачи можно раздать отдельным ролям.
- 02
Разделите рабочие роли
HR, редакторам, руководителям и IT выдаются только нужные разделы и действия.
- 03
Подключите корпоративный вход
Проверьте SSO на тестовой группе, затем отключите вход по отдельному паролю.
- 04
Проверьте журнал, сессии и документы
До запуска согласуйте список событий, порядок доступа к журналу, управление активными сессиями, SLA и документы по данным.
Данные хранятся в РФ
Секреты SSO зашифрованы
Доступы проверяются по ролям
Материалы для проверки
Документы и настройки для IT, ИБ и legal
Начните с публичных документов, затем проверьте роли, журнал и интеграции на тестовом пространстве.
Работа администратора
Вопросы об управлении порталом
Да. Роль собирается из отдельных разрешений. Например, HR можно открыть отчёты, редактору оставить публикацию новостей, а IT дать настройки SSO и интеграций.
Проверьте роли и SSO в тестовом пространстве
Создайте портал, настройте отдельные роли для HR, редактора и IT, затем проверьте журнал и активные сессии.