Skip to content
Workspace, команда и финансы

Команда workspace с ролями и SSO

Управляйте командой с гранулярными ролями — owner, manager, analyst, read-only — без передачи паролей. Гостевой доступ для клиентов, SSO для агентств, журнал действий для аудита.

team & roles

5 seats · SSO on
  • AB

    Aziza B.

    last seen 3 min ago

    Owner
  • JS

    Jamshid S.

    last seen 3 min ago

    Manager
  • NK

    Nilufar K.

    last seen 3 min ago

    Analyst
  • RT

    Rustam T.

    last seen 3 min ago

    Analyst
  • GU

    Guest · Acme

    last seen 3 min ago

    Read-only
+ Invite via magic-linkaudit · ✓

Знакомо?

Передаёте логин клиентского кабинета подрядчику — потому что других вариантов нет

  • Подрядчик-фрилансер просит доступ к Meta Ads. Дать логин — рискованно, не дать — он не может работать.

  • Аналитик должен видеть метрики, но не менять бюджет. В Meta Ads — нет такой роли. Раздаёте полные права.

  • Сотрудник ушёл, забыли отозвать доступ. Узнаёте через месяц, когда обнаружили лишнюю активность.

  • SSO для рекламных кабинетов нет — раздаёте 2FA-секреты в Telegram. CISO не согласен.

Стоимость бездействия
Один инцидент с утечкой = $5K–50K (бюджет, репутация, GDPR-штраф). Право без контроля — это бомба замедленного действия.

01

Роли из коробки

Owner, manager, analyst, read-only.

02

Гостевой доступ

Клиент или подрядчик — без раскрытия кабинетов.

03

Аудит действий

Кто и что изменил — журнал доступа.

04

SSO в Pro

Google Workspace и SAML для безопасности.

Что вы получаете

Почему Команда workspace с ролями и SSO меняет правила игры

01

Гранулярные роли

Owner, manager, analyst, read-only — четыре стандартные + кастомные. Аналитик видит метрики, не меняет бюджет. Read-only клиент смотрит, не действует.

Точный доступ к точной функции

02

Без передачи паролей

Magic-link или email-приглашение. Каждый пользователь — отдельный аккаунт с 2FA. Никаких «общих логинов» через мессенджер.

Никаких скрытых рисков

03

Полный аудит

Каждое действие — с timestamp, IP, user agent. Журнал 90 дней. Экспорт CSV для аудита и compliance.

Готово для CISO и GDPR

04

SSO для агентств

Google Workspace и SAML — для синхронизации с корпоративным каталогом. SCIM-автопровижининг на Agency. Уволенный сотрудник теряет доступ автоматически.

Один источник правды для доступов

Как это работает

4 шага от подключения до результата

  1. 1

    Пригласите

    Email или magic-link — без пароля по умолчанию.

  2. 2

    Назначьте роль

    Из четырёх стандартных или создайте кастомную.

  3. 3

    Скоупы доступа

    Скрыть отдельные кабинеты от части команды.

  4. 4

    Журнал

    Каждое действие фиксируется с timestamp и IP.

Применение

Кому нужны роли

P

Performance-агентство

Operations head

Сценарий

12 клиентов, 8 сотрудников + 4 фрилансера. Каждому клиенту — гостевой read-only доступ. Аналитикам — read + write только в их клиентах. SSO через Google Workspace.

Результат: 0 утечек паролей за 18 месяцев, SOC 2 audit прошёл с первого раза

D

D2C-бренд

CMO

Сценарий

In-house маркетинг (3 человека) + внешнее агентство (2 контракторов). Агентство имеет manager-доступ к 2 кампаниям из 15, остальные — скрыты.

Результат: Контракторы не видят коммерческую тайну, могут эффективно работать

E

EdTech-стартап

CEO

Сценарий

Перед инвестиционным раундом — нужен SOC 2 compliance. SSO + аудит + гранулярные роли — обязательная часть. Развёрнуто за неделю.

Результат: Compliance готов к due diligence

Частые вопросы

Можно ли скрыть кабинеты от части команды?

Да — права назначаются на уровне рабочего пространства и отдельного кабинета. Аналитик видит метрики, но не может изменить бюджет.

Поддерживается ли SSO?

Google Workspace из коробки; SAML — на Pro и Agency. SCIM (автопровижининг) — на Agency.

Что делать, если сотрудник ушёл?

Одно действие — деактивация. Доступ обрывается мгновенно, история действий сохраняется в журнале.

Можно ли пригласить клиента?

Да — гостевой read-only доступ к конкретному workspace без раскрытия других клиентов агентства.

Workspace, команда и финансы

Рекламные аккаунты с auto-reconnect

Подключение Meta, Google и TikTok через OAuth за минуту. Auto-reconnect при истечении токена, алёрты в Telegram, multi-account для агентств — без ручной перепривязки и потерянных синхронизаций.

Подробнее

Продукты и тарифы — без обращения в поддержку

Подписки, заказы и контроль использования в одном месте. Free, Starter, Growth, Pro, Agency — переключение в один клик. Лимиты в реальном времени, история заказов, апгрейд без даунтайма.

Подробнее

Платежи и счета: Click, Payme, карта, юрлицо

Локальные методы для Узбекистана + международные карты + счёт на компанию с НДС. PDF-инвойсы по каждому платежу, история транзакций, авто-продление с возможностью отключить.

Подробнее

MCP credentials для AI-агентов

Управление ключами Model Context Protocol — безопасный доступ AI-агентов к рекламным данным и инструментам. Гранулярные скоупы, авто-ротация, журнал использования.

Подробнее

Готовы попробовать?

Запустите команда workspace с ролями и sso за 3 минуты.

Бесплатный план без карты. Отключите в любой момент.