Управление организацией
Настройки организации распределены по двум разделам приложения:
- «Администрирование» — права доступа сотрудников и лицензии;
- «Настройки» — политики компании, единые для всей организации.
Оба раздела доступны владельцу организации и пользователям с «Полными правами».
Права доступа
Раздел «Администрирование» → вкладка «Права доступа».
Уровень доступа: Полные права
Доступ сотрудников к функциям приложения разграничивается набором прав:
| Право | Что даёт |
|---|---|
| Чтение своих | Просмотр собственных резервных копий (назначается по умолчанию) |
| Чтение всех | Просмотр резервных копий всех сотрудников |
| Восстановление своих | Восстановление собственных данных |
| Восстановление всех | Восстановление данных любых сотрудников |
| Скачивание своих | Скачивание собственных данных |
| Скачивание всех | Скачивание данных любых сотрудников |
| Полные права | Полный доступ к операциям с резервными копиями, расписаниями, лицензиями и настройками |
Отдельно существует роль «Владелец» — полный доступ ко всем функциям, включая подключение организации, хранилища и шифрование. Она автоматически присваивается пользователю, подключившему организацию. Передача роли владельца выполняется через техническую поддержку.
Права можно назначать отдельным сотрудникам или сразу всему отделу — через заголовок отдела. Изменения сохраняются кнопкой «Сохранить изменения».
Какие права нужны для действий
«Полные права» включают «Чтение всех», «Восстановление всех» и «Скачивание всех». «Владелец» может всё, что могут «Полные права», и дополнительно выполняет действия, отмеченные в таблице.
| Действие | Минимальные права |
|---|---|
| Просмотр своих резервных копий, «Глобальный поиск» по своим данным | Чтение своих |
| Просмотр копий всех сотрудников, копий Трекера и Вики | Чтение всех |
| Разделы «Статистика», «Общие диски», «Архивные» | Чтение всех |
| Раздел «История» (просмотр) | Чтение своих |
| Восстановление своих / всех данных, восстановление версии файла | Восстановление своих / Восстановление всех |
| Восстановление и скачивание копий Трекера и Вики | Восстановление всех / Скачивание всех |
| Скачивание своих / всех данных | Скачивание своих / Скачивание всех |
| Запуск копирования, в том числе архивного | Полные права |
| Групповые политики (создание, изменение, удаление) | Полные права |
| Перезапуск и отмена задач в «Истории» | Полные права |
| Удаление копии или пользователя в корзину, работа с «Корзиной» | Полные права |
| Перенос пользователя в архив, продление срока архивной копии | Полные права |
| Миграция в учётную запись и перенос между хранилищами | Полные права |
| Раздел «Пользователи», синхронизация с Яндекс 360, выбор сервисов | Полные права |
| Подключения S3, бакеты, проверка и включение WORM | Полные права |
| «Политики компании» (изменение) | Полные права |
| Права доступа сотрудников, выдача и отзыв ключей доступа | Полные права |
| Лицензии сотрудников | Полные права |
| Пароль приложения для внешнего API | Полные права |
| Создание и пересоздание мастер-ключа шифрования | Владелец |
| Реквизиты и контактная информация организации | Владелец |
| Окончательное удаление из корзины («Удалить навсегда») | Владелец |
В разделе «Яндекс 360 → Почта»: поиск писем — «Чтение своих» / «Чтение всех», скачивание в EML — «Скачивание своих», а чужих писем — «Скачивание всех» вместе с «Чтение всех», удаление писем — «Полные права», удаление дубликатов — «Восстановление своих» / «Восстановление всех».
Уведомления, активные сессии и скачивание своего ключа доступа в профиле доступны любому пользователю.
Ключи доступа
Для скачивания и восстановления данных нужен ключ доступа. На вкладке «Права доступа» ключ выдаётся сотруднику значком ключа в его строке — «Выдать ключ доступа». Для выдачи требуется мастер-ключ организации; ключ доставляется в личный кабинет пользователя или на его почту. Для нескольких сотрудников используется «Массовая выдача». Выданный ключ можно отозвать — он перестаёт действовать сразу. Пользователь скачивает свой ключ в «Профиль» → «Ключ доступа».
Лицензии
Раздел «Администрирование» → вкладка «Лицензии».
Уровень доступа: Полные права
Здесь назначаются тарифы сотрудникам — индивидуально или сразу для отдела или группы через «Установить для всех», с отображением текущего статуса лицензии каждого пользователя. Изменения сохраняются кнопкой «Сохранить изменения».
При отзыве лицензии обычные резервные копии сотрудника удаляются автоматически через 30 дней. Архивные копии при этом сохраняются до окончания своего срока хранения.
Политики компании
Раздел «Настройки» → «Политики компании».
Уровень доступа: Полные права
Изменения вступают в силу немедленно и применяются к новым операциям; существующие копии не пересчитываются.
Лицензии
- «Отзывать лицензии при удалении пользователей» — лицензия автоматически освобождается, когда сотрудник удаляется из организации в Яндекс 360.
- «Отзывать лицензии при блокировке пользователей» — то же при блокировке сотрудника.
Данные
- «Переводить регулярные копии в архив при удалении пользователя» — копии удалённого сотрудника переводятся на архивное хранение; задаются хранилище и срок хранения.
- «Перезаписывать файлы пользователей при восстановлении» и «Перезаписывать файлы общих дисков при восстановлении» — существующие файлы будут заменены при восстановлении или миграции.
- «Бэкапить файлы общего доступа» — в копию включаются файлы, которыми с сотрудником поделились другие пользователи.
- «Окончательное удаление бэкапа» — сколько дней удалённые копии хранятся в корзине (не более 30).
Новые пользователи
«Стандартные сервисы» и «Стандартный тариф», которые автоматически назначаются новым сотрудникам организации.
Глубина хранения
Данные старше указанного числа дней не попадают в обычные копии. Значение 0 — без ограничений. Задаётся отдельно для Почты, Диска, Календарей, Списка задач и Общих дисков.
Очистка хранилища
Как часто глубина хранения применяется к уже существующим резервным копиям. Архивные копии не затрагиваются.
Неизменяемые копии (WORM)
Защита копий от удаления средствами хранилища (S3 Object Lock): общий переключатель для организации, режим (Governance или Compliance), срок защиты, защита обычных копий и шаг продления. Подробнее — в разделе Неизменяемые копии (WORM).