Панель управления → Команда — приглашение пользователей, управление ролями и пространствами.

Поле поиска над списком находит людей по имени, фамилии и e-mail; слова можно вводить в любом порядке («Иванова Анна» найдёт «Анна Иванова»). Длинный список прокручивается, на телефоне поиск такой же.

#Приглашение пользователей

  1. Нажмите «Пригласить»
  2. Введите email коллеги
  3. Выберите роль в организации: Администратор / Редактор / Пользователь / Гость (роль определяет уровень доступа)
  4. В блоке «Доступ к пространствам» отметьте пространства и задайте роль в каждом (Администратор / Редактор / Читатель; гостю — только Читатель). Без выбора пространств человек получит доступ только к корпоративным пространствам (гость — ни к одному)
  5. Нажмите «Отправить приглашение»

Приглашение действует 7 дней. После принятия пользователь создаёт пароль (от 8 до 64 символов: заглавная и строчная буквы, цифра и один из знаков @ # $ % & * - _ !) и получает доступ к выбранным пространствам. Если у приглашённого ещё нет аккаунта, приглашение появится у него в уведомлениях сразу после регистрации на тот же email.

#Роли

Владелец Администратор Редактор Пользователь Гость
  • Владелец — один на организацию. Может всё, во всех пространствах; только он оплачивает и меняет тариф, удаляет организацию и передаёт владение. Владельца нельзя приостановить или удалить.
  • Администратор — ведёт команду, пространства, интеграции и настройки. Не управляет тарифом и оплатой.
  • Редактор — пишет и правит статьи там, где у него роль Редактор или Администратор пространства; в корпоративных пространствах роль Редактор достаётся ему сама.
  • Пользователь — ищет и читает.
  • Гость — гостевой доступ для внешних участников: поиск и чтение в выданных пространствах, своё избранное и уведомления. Панель управления ему не открывается.

Это права по умолчанию. Полная таблица «право × роль», что закреплено и как настроить права под вашу организацию (Настройки → Управление правами; менять права можно на тарифе, где включена эта функция) — в статье Роли и права доступа.

Редактировать в конкретном пространстве можно и с базовой ролью в организации — если там выдана роль Editor/Admin пространства. Гостю — нет: в пространстве он только Читатель. Подробно — Роли и права доступа.

#Управление участниками

#Таблица участников

Для каждого участника отображается:

  • Email и имя (у себя — метка «Это вы»)
  • Роль в организации — меняется кликом по pill (Администратор / Редактор / Пользователь / Гость); у владельца — бейдж «Владелец»
  • Статус — Активен / Приостановлен
  • Последний вход

#Действия

  • Изменить роль — клик по pill нужной роли
  • Пространства — управление доступом к пространствам и ролью в каждом (см. ниже)
  • Сбросить пароль — участнику уходит письмо со ссылкой для сброса; ссылка действует 30 минут, новый пароль участник задаёт сам. Пароль по email не пересылается
  • Приостановить / Активировать — временно закрыть доступ и вернуть его (данные сохраняются)
  • Удалить — убрать из организации (с подтверждением)

Ограничения. Себя, Владельца и участников равного или более высокого уровня, чем ваш, изменить/приостановить/удалить нельзя. У строки владельца доступна только кнопка «Пространства».

#Пространства пользователя

Кнопка «Пространства» открывает доступ участника к пространствам:

  • Список пространств, где он участник, и его роль в каждом — Администратор / Редактор / Читатель
  • Добавить в пространство — из блока «Добавить в пространство»
  • Изменить роль в пространстве или убрать из него (крестик)
  • Пространство без других участников — обычное приватное: доступ выдаётся и отзывается так же
  • У Владельца организации во всех пространствах роль «Владелец» (полный доступ, не меняется)

Роль в пространстве может отличаться от роли в организации — подробно см. Роли и права доступа.

#SSO (Single Sign-On)

Для тарифов Business и Enterprise: настройте корпоративную авторизацию через OIDC в Настройки → Безопасность. После включения SSO пользователи входят через корпоративный аккаунт (Google, Azure AD, Okta, Keycloak).

#Безопасность

  1. Вход по email + пароль (или SSO)
  2. JWT-токены с автоматическим обновлением
  3. Все действия логируются в аудит
  4. Приостановленные пользователи не могут войти
  5. Данные каждой организации изолированы от других