Учётная запись, токены и журнал

Защищайте доступ к рабочим данным: используйте отдельные учётные записи для коллег, настройте второй фактор и не передавайте свой пароль интеграциям.

Ключи и токены

• Токен выгрузки разрешает читать выбранные выгрузки в разрешённых форматах.
• API-ключ разрешает управлять доступными ресурсами пространства либо только читать их. Он привязан к пользователю, пространству и сроку действия.
• Токен агента относится к служебной инфраструктуре и не заменяет предыдущие.

Значения показываются только при создании. Храните их на сервере в защищённой конфигурации. Не включайте их в код страницы, URL, скриншоты, общий чат или репозиторий. Если ключ потерян или раскрыт, отзовите его и создайте новый.

Права и сессии

Выдавайте коллегам права по задачам. Отдельно проверяйте права на раздел и доступ к конкретному сайту. После ухода сотрудника отзовите его членство и интеграционные доступы. В личных настройках проверьте активные сеансы и второй фактор.

Журнал

Журнал действий помогает выяснить, кто менял настройки и запускал операции. Для расходов используйте журнал биллинга, для ошибок сбора: журнал прогона, для отправки данных: историю доставки. Это разные источники информации. При обращении за помощью укажите идентификатор объекта, время и текст ошибки, но не секреты доступа.