Команда

Профили принадлежат пространству, а не человеку. Командное пространство позволяет нескольким аккаунтам работать с одними и теми же профилями, упорядоченными по папкам команды и управляемыми ролями.

Команды входят в тарифы на 50, 200 и 1 000 профилей. В тарифах Free и на 10 профилей только один участник и нет экранов команды; дополнительные места добавляют устройства, но никогда не добавляют команды в тариф, который их не включает. См. Аккаунты и тарифы.

Участниками и приглашениями управляют в веб-аккаунте («Пространство») и в настольном приложении (Команда). Регистрация ключей устройств, передача прав владельца и восстановление есть только в настольном приложении, потому что им нужны ключи, которые никогда не покидают ваш компьютер.

Роли

Роль	Что может
Владелец	Всё: пространство, оплата, папки, участники, ключи, восстановление, передача прав владельца, профили, синхронизация, экспорт и удаление. Один на пространство.
Менеджер	Профили и папки, доступы к папкам, участники ниже менеджера, приглашения для операторов и стажёров и регистрация ключей устройств. Не может менять другого менеджера или владельца, не имеет доступа к оплате, восстановлению, правам владельца, ключам пространства и удалению пространства.
Оператор	Профили в папках с доступом: создавать, изменять, перемещать, синхронизировать, запускать, а также явно импортировать, экспортировать и очищать cookie. Не может управлять участниками, папками, ключами и доступами.
Стажёр	В папках с доступом: смотреть список профилей, скачивать их, запускать и сохранять состояние, которое дал запуск. Не может создавать, переименовывать, перемещать и удалять профили и папки, приглашать, управлять ключами, начинать перенос в другое пространство, а также пользоваться экспортом cookie, прокси и профилей.

Владельцы и менеджеры видят все папки команды. Операторы и стажёры видят только папки, к которым им дали доступ; профиль вне папок доступен только владельцу и менеджеру.

Роли и доступы к папкам проверяет служба аккаунта при каждом запросе. Это защита от ошибок и обычного злоупотребления, а не криптографическая изоляция: у каждого зарегистрированного участника есть ключ пространства, поэтому тот, кто законно скачал профиль, может сохранить расшифрованное. Удаление участника сразу прекращает новый доступ, но данные, которые он уже скачал, вернуть нельзя.

Приглашение участника

Владельцы и менеджеры создают приглашения в веб-аккаунте (Пространство → Приглашения) или в настольном приложении (Команда → Приглашения → Пригласить участника). В приглашении указаны адрес эл. почты, роль и папки команды, к которым у этого человека будет доступ.

1. Служба аккаунта отправляет ссылку-приглашение по эл. почте. Создание приглашения не подтверждает, что письмо доставлено.
2. Приглашённому нужен аккаунт Ant0 именно на этот адрес. Аккаунты создаются только на сайте; в настольном приложении регистрации нет.
3. Он принимает приглашение по ссылке или вставляет 43-символьный токен в Команда → Принять приглашение.

Приглашения истекают через семь дней, используются один раз и отзываются кнопкой Отозвать приглашение. На один адрес эл. почты в одном пространстве может быть одно ожидающее приглашение. В пространстве может быть 100 ожидающих приглашений; создавать можно не больше 20 приглашений в час на пространство и 5 в сутки на адрес эл. почты.

Новый участник остаётся в статусе Нужен ключ, пока владелец или менеджер не зарегистрирует его устройство в настольном приложении (Синхронизация → Доступ → Дать доступ) и это устройство не подтвердит. До этого момента участник видит имена пространства и папок, но не может скачивать, запускать и сохранять синхронизируемые профили. См. Синхронизация.

Места и устройства

Место — это участник. Число мест — это места, входящие в тариф, плюс дополнительные, купленные в разделе оплаты. Каждое место допускает два активных устройства, и устройство считается активным, если выходило на связь в последние семь дней. Учитываются и настольное приложение, и браузер веб-аккаунта, в который вы вошли.

Принявшие приглашение участники занимают места, в том числе со статусом Нужен ключ. Ожидающие приглашения — нет. Когда пространство заполнено, приглашение не создаётся и сообщает, сколько мест занято; сначала удалите участника или купите дополнительные места. Дополнительные места стоят $5 в месяц или $50 в год на интервале оплаты тарифа.

Папки команды

Папки команды группируют профили и служат единицей доступа для операторов и стажёров. Владельцы и менеджеры создают их кнопкой Создать папку команды, переименовывают через Переименовать папку команды и удаляют через Удалить папку команды. При удалении Ant0 спрашивает, куда переместить её профили — в другую папку команды или без папки, — и убирает доступы, которые вели к ней.

В пространстве может быть 1 000 папок команды.

Доступы меняются вместе с ролью участника (Изменить доступ) или выбираются при создании приглашения. У участника без выбранных папок нет доступа к профилям.

Удаление участника

Удалить участника сразу прекращает доступ этого человека к пространству: его роль, доступы к папкам и аренды профилей исчезают, а конверты его устройств удаляются. Любая выданная ему ссылка на загрузку перестаёт работать в течение десяти минут. Чтобы защитить будущие ревизии от участника, которому вы больше не доверяете, дополнительно смените ключ пространства.

Передача прав владельца

Права владельца передаются только через Команда → Права владельца в настольном приложении; поменять роль участника на владельца иначе нельзя.

1. Текущий владелец выбирает Передать права владельца и активного участника, чьи ключи устройств готовы.
2. Этот участник получает ссылку с ограниченным сроком действия — семь дней. Текущий владелец остаётся владельцем, пока передача не завершится, и до тех пор может нажать Отменить передачу.
3. Получатель принимает права в своём настольном приложении. Ant0 завершает передачу и просит его сохранить новые материалы восстановления; код восстановления показывается только в настольном приложении.

Когда приём завершён, прежний владелец становится менеджером. Одновременно может ожидать только одна передача прав владельца.

Когда тариф истёк

Пространство, у которого истекла платная услуга, переходит в режим Только чтение с хранением. Строки участников и доступы сохраняются, но отключены, и действовать может только владелец: смотреть список и скачивать текущие зашифрованные профили и расшифровывать их через восстановление. Никто не может запускать синхронизируемый профиль, отправлять данные, менять метаданные пространства и регистрировать новое устройство.

Сохранённые данные хранятся шесть месяцев со дня, когда тариф истёк. Если оплатить до этого срока, пространство вернётся без потерь. Участники возвращаются в порядке присоединения, сначала владелец, в пределах мест нового тарифа; остальные остаются отключёнными, пока не освободятся места.