Question 1

В чём разница между Ролями разрешений и разрешениями для отдельных функций в Quire?

Accepted Answer

Роли разрешений — это общие роли в Quire, которые управляют доступом на уровне проекта и организации, определяя, что участник может делать в рабочем пространстве в целом. Разрешения для отдельных функций добавляют более узкий уровень поверх этого для конкретных инструментов: Разрешение на Документ управляет доступом к документам, Разрешение на Подсписки управляет доступом к подспискам, Разрешение на Чат управляет доступом к чату, а Разрешение на Инсайт управляет доступом к инсайтам. Каждый из этих четырёх параметров настраивается отдельно от Ролей разрешений и друг от друга, поэтому администратор может предоставить широкий доступ к проекту через Роли разрешений, при этом ограничив или открыв отдельную функцию по своему усмотрению. На практике сначала устанавливается общий уровень доступа с помощью Ролей разрешений, а затем при необходимости тонко настраивается доступ к документам, подспискам, чату и инсайтам. Такой двухуровневый подход позволяет организации применять единую общую политику доступа, одновременно адаптируя отдельные функции для разных команд или ролей.

Question 2

Где управлять тем, что разные участники могут видеть или редактировать в Quire?

Accepted Answer

Начните с настройки общего доступа через Роли разрешений — они определяют, что участники могут делать в рамках проекта и организации. Затем проверьте параметры разрешений для отдельных функций там, где требуется более тонкий контроль: Разрешение на Документ — для документов, Разрешение на Подсписки — для подсписков, Разрешение на Чат — для чата, Разрешение на Инсайт — для инсайтов. Каждый из этих четырёх параметров настраивается отдельно от Ролей разрешений, поэтому можно открыть или ограничить одну функцию, не меняя общего доступа участника к проекту. Такая многоуровневая схема удобна, когда участнику нужен широкий доступ к проекту, но не следует редактировать определённые документы, или когда команда должна видеть чат, но не инсайты. Сначала просмотрите Роли разрешений для общего понимания, а затем последовательно пройдитесь по разрешениям для каждой функции, чтобы настроить именно то, что каждый участник или команда должны видеть или редактировать в рабочем пространстве.

Question 3

Можно ли задать разные разрешения для документов и для чата в Quire?

Accepted Answer

Да. Разрешение на Документ и Разрешение на Чат — это два отдельных разрешения для конкретных функций в Quire, поэтому изменение одного не влияет на другое. Можно ограничить доступ к просмотру или редактированию документов через Разрешение на Документ, оставив Разрешение на Чат открытым, или наоборот — в зависимости от потребностей команды. Такое разделение существует потому, что документы, подсписки, чат и инсайты имеют собственный выделенный параметр разрешения, который дополняет более широкие Роли разрешений, управляющие общим доступом к проекту и организации. Независимая настройка позволяет администратору, например, оставить чат проекта открытым для каждого участника для общего обсуждения, ограничив при этом доступ к документам для небольшой группы, работающей с конфиденциальными материалами. Поскольку каждое разрешение для отдельной функции управляется на своём экране, изменения Разрешения на Документ действуют только для документов, а изменения Разрешения на Чат — только для чата, без какого-либо пересечения между ними.

Question 4

Поддерживает ли Quire вход через корпоративный провайдер идентификации?

Accepted Answer

Да. Quire предлагает Единый вход (SSO), который позволяет участникам организации входить в систему через корпоративный провайдер идентификации вместо отдельного имени пользователя и пароля Quire. Это означает, что доступ к Quire можно управлять через ту же систему идентификации, которую организация уже использует для других инструментов, не поддерживая отдельный набор учетных данных Quire для каждого участника. SSO входит в состав функций безопасности доступа Quire наряду со Списком разрешенных IP-адресов, предоставляя организациям более одного способа контролировать и защищать доступ участников к рабочему пространству. Настройка SSO выполняется отдельно от Ролей разрешений и разрешений для отдельных функций — для документов, подсписков, чата и инсайтов. Эти параметры по-прежнему определяют, что участник может делать после входа. SSO лишь регулирует сам процесс входа, выступая уровнем безопасности при авторизации, а не уровнем доступа или контроля содержимого внутри рабочего пространства.

Question 5

Можно ли ограничить доступ к Quire по определённым IP-адресам?

Accepted Answer

Да. Quire поддерживает Список разрешенных IP-адресов, который ограничивает доступ к рабочему пространству набором одобренных IP-адресов, заданных вами. Любая попытка входа с IP-адреса, не включённого в список, может быть заблокирована — это полезно для организаций, которые хотят ограничить доступ к Quire корпоративной сетью, офисным адресом или VPN. Список разрешенных IP-адресов является одним из двух элементов управления безопасностью доступа на этой странице наряду с Единым входом (SSO), и оба настраиваются независимо друг от друга. Список разрешенных IP-адресов управляет тем, откуда может выполняться вход, тогда как Роли разрешений и разрешения для отдельных функций — для документов, подсписков, чата и инсайтов — управляют тем, что участник может видеть или редактировать уже после входа. Настройка Списка разрешенных IP-адресов не изменяет ни один из этих параметров разрешений. Она лишь добавляет ограничение на сетевом уровне поверх них.

Question 6

Можно ли одновременно использовать SSO и ограничить доступ по IP-адресу в Quire?

Accepted Answer

Да. Единый вход и Список разрешенных IP-адресов в Quire настраиваются независимо друг от друга, что означает возможность включить оба одновременно для многоуровневого контроля доступа. SSO управляет тем, как участники входят в систему, перенаправляя аутентификацию через провайдер идентификации организации вместо отдельных учетных данных Quire. Список разрешенных IP-адресов управляет тем, откуда может выполняться вход, ограничивая доступ набором одобренных IP-адресов, например корпоративной сетью или VPN. Совместное использование обоих механизмов означает, что участник должен одновременно пройти аутентификацию через провайдер идентификации и подключиться с одобренного IP-адреса, прежде чем получить доступ к рабочему пространству, — это надёжнее, чем полагаться на один из этих механизмов в отдельности. Ни один из этих параметров не влияет на Роли разрешений или разрешения для отдельных функций — для документов, подсписков, чата и инсайтов. Они по-прежнему отдельно определяют, что участник может видеть или редактировать после успешного входа через SSO с разрешенного IP-адреса.

Question 7

Где управлять платежами для своей организации?

Accepted Answer

Платежи организации в Quire управляются через настройки Платежей и Платежа, где в одном месте можно управлять планом подписки и платежными данными. Это отдельно от Ролей разрешений и разрешений для отдельных функций — для документов, подсписков, чата и инсайтов, — а также от настроек безопасности доступа для Единого входа и Списка разрешенных IP-адресов. Раздел «Платежи и Платеж» охватывает административную и финансовую сторону управления организацией в Quire, а не то, что участники могут видеть, редактировать или как они входят в систему. Если вы настраиваете совершенно новое рабочее пространство, а не управляете существующим, связанная страница «Настройка рабочего пространства» охватывает начальные шаги. Для текущего администрирования раздел «Платежи и Платеж» — это то место, куда следует обращаться всякий раз, когда нужно просмотреть или обновить информацию о подписке и платежных данных организации.

Безопасность и администрирование рабочего пространства Quire Permalink

Настройка разрешений

Безопасность доступа

Управление платежами

Часто задаваемые вопросы