Настройки

Боковое меню → Настройки — конфигурация всей организации. Пункт виден Администратору и Владельцу организации и администраторам пространств. Какие вкладки видны, зависит от роли и прав: администратору пространства, который не администратор организации, открыта только вкладка «Пространства», а «Управление правами» — только тем, у кого есть право «Настраивать права ролей» (по умолчанию — владельцу). Вкладка «Домен» — только тем, у кого есть право «Настройки организации» (по умолчанию — только владельцу; администратор организации её не видит). Вкладка видна, если у вас есть хоть одно её право, а пункт меню — если видна хоть одна вкладка. Все вкладки раздела:

Где личные согласия (GDPR / Cookie / маркетинговые рассылки)? Это личные согласия пользователя, поэтому они вынесены в Профиль пользователя (правый верхний угол → аватарка → «Профиль»), не в настройки организации. См. ниже раздел «Личные согласия и cookie».

#Организация

Базовая информация об организации и брендинг — отображаются всем сотрудникам. Название и режим доступа меняет тот, у кого есть право «Настройки организации» — по умолчанию только владелец организации. У остальных (администратор видит вкладку ради логотипа и цвета) эти поля выключены, а вместо кнопки сохранения — подсказка «Название и режим доступа меняет только владелец организации». Владелец может выдать это право администратору на вкладке «Управление правами» (на тарифе, где включена настройка прав) — тогда поля у администратора включатся. Логотип и акцентный цвет может менять и администратор.

#Расширенный брендинг (Enterprise)

На тарифе Enterprise дополнительно (запрашивается через поддержку):

• Брендированный PDF — экспорт с вашим логотипом, акцентным цветом, колонтитулами «© Your Company»
• Адаптация email-шаблонов — приглашения, OTP, ревью-уведомления приходят в вашем стиле
• Скрытие «Powered by Lynkora» в footer виджета и публичных страниц

#Онбординг

Кнопка «Показать чеклист настройки» заново открывает мастер первичной настройки для новых пользователей.

#Пространства

Список всех пространств организации с количеством статей и участников. Это дублирует раздел Пространства для удобства быстрого доступа из настроек.

Владелец организации автоматически получает роль Admin в каждом пространстве, Admin организации — в каждом корпоративном (в приватном — только если он участник).

#Управление правами

Вкладка видна тем, у кого есть право «Настраивать права ролей», — по умолчанию владельцу. Здесь видно, что может каждая роль в организации и в пространстве; изменить права можно на тарифе, где включена настройка прав (она предназначена для Business и Enterprise), на остальных — только посмотреть. Подробно — в статье Роли и права доступа.

#Безопасность

#Single Sign-On (SSO)

Доступно на тарифах Business и Enterprise (флаг плана allows_sso). На младших тарифах раздел показывает призыв обновить тариф.

Корпоративная авторизация через внешнего провайдера. Поддерживаются:

SAML 2.0 — в разработке. Сейчас доступна авторизация через OIDC.

Настройка:

1. Выберите провайдер из списка или Свой OIDC
2. Введите Client ID + Client Secret
3. Discovery URL — например https://login.microsoftonline.com/{tenant}/v2.0/.well-known/openid-configuration
4. Проверить — LiKE проверяет, что Discovery URL доступен и содержит нужные endpoints (проверка конфигурации, а не полный вход)
5. Включить SSO — после успешного теста
6. Обязательный SSO (опционально) — запрещает вход по паролю, оставляя только SSO

MFA / 2FA — в разработке. Планируется усиление входа через TOTP-приложения (Google Authenticator, 1Password, Authy).

#Смена пароля

Здесь же можно сменить пароль своей учётной записи: текущий пароль → новый пароль (от 8 до 64 символов: заглавная и строчная буквы, цифра и один из знаков @ # $ % & * - _ !) → повтор нового. Если вы входите через Google/SSO и пароль не задавали, блок неактуален.

#Автопровижининг SCIM 2.0 (Enterprise) — в разработке

Планируется: автоматическое создание / деактивация пользователей и групп через ваш HR-IdP:

• Новый сотрудник в HR-системе → автоматически создаётся в LiKE с правильной ролью
• Увольнение → автоматическая деактивация в LiKE и отзыв токенов
• Группы / отделы → маппинг в пространства LiKE

#Журнал безопасности

Связан с Журналом действий — все security-события (вход, выход, смена роли, смена пароля) логируются автоматически с resource_type=user.

#Домен

Подключение своего домена для портала вместо стандартного <slug>.lynkora.pro.

Вкладку видят те, у кого есть право «Настройки организации», — по умолчанию только владелец организации.

Зачем: клиенты заходят на docs.yourcompany.com или help.yourcompany.com вместо slug.lynkora.pro — выглядит как часть вашего продукта, не сторонний сервис. Особенно важно для виджета и публичной базы знаний.

#Как подключить

1. Введите домен — например, docs.yourcompany.com (только домен 3-го уровня; apex yourcompany.com не поддерживается)
2. Сохранить — система покажет вам CNAME-цель (пример: slug.lynkora.pro)
3. Создайте CNAME-запись у регистратора (Cloudflare / GoDaddy / Namecheap / любой другой DNS-провайдер):
   • Hostname: docs (или другой поддомен, который вы вводили)
   • Type: CNAME
   • Target: значение из шага 2
   • TTL: Auto (или 300-3600 сек)
4. Подтвердить домен — нажмите кнопку «Проверить» в LiKE. Система делает DNS-lookup и убеждается, что CNAME резолвится корректно. Если успех — статус становится «Подтверждён».
5. В разработке: по вашему домену портал пока не открывается и сертификат не выпускается — до запуска функции портал доступен по адресу slug.lynkora.pro.

#Возможные ошибки

Доступно на Business и Enterprise (white-label). На младших тарифах раздел показывает призыв «Обновите тариф».

#Опасная зона

На этой вкладке — экспорт всех данных организации и необратимые действия.

#Экспорт данных

На вкладке — ссылка на экран «Экспорт данных»: это единственное место выгрузки. Тот же экран открывается из полосы о новых редакциях документов.

Кнопка «Скачать» готовит файл и сохраняет его в загрузки браузера. Выгрузка бесплатная, доступна владельцу и администратору.

#Необратимые действия

Требуют двойного подтверждения (ввод фразы или названия организации):

Перед удалением организации — обязательно сделайте экспорт важных статей через Экспорт статей и скачайте журнал действий (если нужно для compliance).

#Восстановление организации (30 дней)

После запроса на удаление организация переходит в статус «запланирована к удалению» и хранится ещё 30 дней. В течение этого срока её можно вернуть в активное состояние одним из способов:

Восстановить может только владелец организации (или поддержка). По истечении 30 дней восстановление становится невозможным — данные удаляются окончательно.

Подписка при удалении. Подписка приостанавливается: продлений и новых списаний нет. Если восстановить организацию в пределах оплаченного периода, подписка возобновится. При окончательном удалении подписка отменяется, деньги за оплаченный, но ещё не активированный заказ возвращаются полностью, и владелец получает письмо об этом.

#Личные согласия и cookie (вне вкладок Настроек)

GDPR-согласия, выбор cookie-области и согласие на маркетинг — это личные настройки пользователя, не настройки организации. Они вынесены в Профиль пользователя (правый верхний угол → клик по аватарке → «Профиль»):

Cross-device persistence. Cookie consent хранится в БД (users.cookie_consent_*), а не в localStorage браузера. Один раз согласились — баннер не появится в incognito, на другом устройстве и после очистки cookies. Работает с PR bf6b1b4 (2026-05-23).

Маркетинговые рассылки — это продуктовые новости, опросы. Не включает транзакционные письма (приглашения, OTP, billing-уведомления) — они идут всегда, GDPR это не запрещает.

#Новые редакции документов

Когда мы публикуем новую редакцию документа, требующую вашего согласия (например, Пользовательского соглашения), вверху приложения появляется полоса: какие документы изменились, с какой даты они действуют и когда начнутся ограничения, если их не принять. Кнопки полосы — «Принять условия», «Посмотреть изменения» (текст на сайте) и «Экспорт данных» (владельцу и администратору). Крестик скрывает полосу до следующего напоминания — это не согласие и не отказ.

Для действующих клиентов новая редакция вступает в силу не раньше чем через 30 дней после публикации.

«Принять условия» (и ссылка из письма) открывает окно принятия: документы, даты и что будет, если их не принять. Кнопки — «Принимаю», «Отказаться» (отдельный экран с подтверждением) и «Позже». Мы сохраняем дату, версии документов и текст окна, которое вы видели.

#Если не принять

Молчание считается отказом с даты вступления в силу. Письма приходят в день вступления в силу или отказа, за 14 и за 3 дня до закрытия и в день закрытия.

Принять можно в любой момент — и до закрытия, и после: ограничения снимаются, ничего не удаляется.

#Участник, у которого закрыт доступ

Войдите как обычно, по паролю: откроется только окно принятия. После «Принимаю» доступ вернётся, если в организации есть свободное место, — и откроется организация. Если места нет, доступ вернёт владелец в разделе «Команда» (кнопка «Активировать»). Вход через Google это окно не открывает — войдите по паролю.

Принятые редакции видны в «Профиль» → «Согласия».

#Публикация в публичную базу знаний

Раньше существовала отдельная вкладка «Публичная KB», но по ADR 0029 она удалена. Сейчас публикация работает по каждой статье / коллекции через поле publish_state (Draft / Internal / Public).

Полный гайд — в статье Публичная база знаний.