Вход и безопасность

Что это и зачем

Здесь собрано всё, что связано с доступом к «Глайдеру»: как войти, что делать, если забыли пароль, как работают токены и роли, где видно, кто что делал, и как система защищает данные. Если вы только начинаете, сначала откройте Первые шаги.

Способы входа

Способ	Где	Что нужно
Логин и пароль	экран «Вход»	логин и пароль
Код из письма	ссылка «Войти по коду из письма»	почта учётной записи и работающая почта платформы
Яндекс ID, VK ID, Google	кнопки «или через» на экранах входа и регистрации	включённый вход через сервис (см. ниже)
QR на телефоне или терминале	меню пользователя и экран «Вход сотрудника»	приложение «Глайдер»

Логин и пароль

Введите логин и пароль и нажмите «Войти». Пароль — не короче 8 символов. Если организацию отключили, вход закрыт даже с верным паролем: напишите в поддержку.

Вход по коду из письма

1. На экране входа нажмите «Войти по коду из письма».
2. Введите почту учётной записи и нажмите «Получить код».
3. Откройте письмо (загляните и в «Спам») и введите шестизначный код. Код действует 10 минут, подходит один раз и даёт 5 попыток ввода.

Новый код можно запросить не чаще раза в минуту. Система отвечает одинаково, есть такой адрес или нет, — по ответу нельзя угадать чужую почту. Если на один адрес зарегистрировано несколько учётных записей, код не приходит: вместо него приходит письмо со списком логинов — войдите по паролю. Верный код заодно подтверждает почту.

Вход через Яндекс ID, VK ID и Google

Это интеграция с внешними сервисами. Кнопка сервиса появляется на экране входа, только если администратор платформы включил его в «Настройки → Вход через сервисы». Пока сервис не включён, кнопки нет.

Как это работает:

• Какие данные получаем. От сервиса — почту, имя и, если вы разрешили, телефон. Пароль от аккаунта сервиса к нам не попадает. Мы ничего не отправляем сервису, кроме запроса на вход.
• Если аккаунт сервиса уже привязан — вы просто входите.
• Если не привязан, а сервис подтвердил почту (Яндекс ID, Google) и в «Глайдере» уже есть пользователь с этой почтой — аккаунты связываются, и вы входите. Привязка к существующей учётной записи идёт только по подтверждённой почте.
• VK ID. Почту из VK ID система подтверждённой не считает, чтобы чужой аккаунт нельзя было открыть совпадением адреса. Если такая почта уже есть, появится просьба войти по паролю.
• Если пользователя нет. Нажали кнопку при регистрации и отметили согласие с офертой, тарифами и политикой — создаётся новая организация, открывается мастер «Первый запуск». Нажали на экране входа без согласия — вас вернут на регистрацию с просьбой отметить согласие. Сервис не отдал почту — тоже на регистрацию.
• Ошибки показываются сообщением над кнопкой входа или регистрации.

Как администратор платформы включает вход через сервис

В «Настройки → Вход через сервисы» у каждого сервиса своя карточка с адресом возврата (Redirect URI) — его нужно вставить в настройках приложения у сервиса точно как показано. Дальше:

• Яндекс ID — на oauth.yandex.ru «Создать приложение», тип «Веб-сервисы», доступы «Доступ к адресу почты» и «Доступ к логину, имени и фамилии». В систему вводятся Client ID и Client secret.
• VK ID — на id.vk.com/about/business приложение типа «Веб», доступы к почте и телефону, указать базовый домен и доверенный Redirect URL. В систему вводится только ID приложения.
• Google — в консоли Google Cloud: экран согласия OAuth (External), затем «Credentials → OAuth client ID → Web application», в Authorized redirect URI — адрес из карточки. Вводятся Client ID и Client secret.

После сохранения карточка получает отметку «Включён»; кнопка «Выключить» убирает сервис с экранов. Если сервис не отвечает или отклонил вход, пользователь всегда может войти по паролю или коду.

QR на телефоне и терминале

• Войти на телефоне по QR. В меню пользователя (вверху справа) выберите «Войти на телефоне по QR», в приложении на экране входа нажмите «Войти по QR с компьютера» и наведите камеру. Код действует 2 минуты и работает один раз. Пункт есть у сотрудников, у клиентов фулфилмента — нет.
• Вход сотрудника на терминале. Экран терминала склада показывает QR; сотрудник сканирует его приложением («Моя смена» → «Войти по QR») и подтверждает вход своей учётной записью — терминал входит на смену под ним. QR обновляется каждые 3 минуты. Подробности — в Приложении для ТСД.

Пароль

• Сменить. Меню пользователя → «Сменить пароль». Нужен текущий пароль; новый — от 8 символов и не такой же, как прежний. В режиме «Смотреть как» пункта нет.
• Сбросить сотруднику. «Администрирование → Доступы» → «Сменить пароль» в строке сотрудника (администратор).
• Забыли пароль. На экране входа «Забыли пароль?», введите почту. Придёт письмо со ссылкой на 2 часа. Просить ссылку можно не чаще 5 раз за 15 минут с одного адреса и раз в минуту на одну почту. После смены пароля вы сразу входите, а почта считается подтверждённой.
• Новому сотруднику администратор может не задавать пароль: система придумает его (10 знаков) и покажет один раз, а если указана почта и почта платформы подключена, отправит письмо с логином и паролем. Совет сменить пароль в письме есть.

Защита от подбора паролей

После 10 неудачных попыток входа за 15 минут с одного адреса по одному логину вход закрывается до конца окна: «Слишком много попыток — подождите N мин.». Такие же ограничения стоят на запрос кода и восстановление пароля. Счётчики хранятся в памяти сервера, поэтому после перезапуска сервера они обнуляются.

Подтверждение почты

После регистрации приходит письмо с кнопкой подтверждения; ссылка действует 48 часов. Пока почта не подтверждена, в колокольчике есть строка «Почта не подтверждена». Если ссылка устарела, запросите новую после входа (повторно — не чаще раза в минуту). Письма уходят только при подключённой почте платформы — см. Уведомления.

Сессия

После входа вы остаётесь в системе до 30 дней. Кнопка «Выйти» в меню пользователя закрывает сессию сразу. Если вы вошли на чужом компьютере — выходите вручную.

API-токены

Токен нужен, чтобы расширение браузера или ваш скрипт работали с «Глайдером» от вашего имени без пароля. Описание методов — в разделе «API».

1. «Администрирование → Доступы» → вкладка «API-токены» (доступно администратору организации).
2. В блоке «Новый токен» введите название (например, «Chrome-расширение») и выберите доступ: «Только чтение» (по умолчанию) или «Чтение и запись».
3. Нажмите «Создать токен» и сразу скопируйте его: токен показывается один раз.
4. В списке видно название, доступ, дату создания; доступ можно сменить, а токен — удалить. Удалённый токен перестаёт работать сразу.

Для отчётов и сверки остатков хватает «Только чтение»: им ничего нельзя испортить. Токены создают и приложение для ТСД (называются «Android: …») и агент печати; потерянный телефон можно отключить, удалив его токен. Запросы к API по тарифу «Сканы» стоят 1 скан за каждые 100 запросов, в «Безлимите» не списываются — см. Баланс и сканы.

Роли и «Смотреть как»

В списке «Доступы» у сотрудника одна из ролей: «Админ», «Менеджер», «Сотрудник склада», «Клиент (фулфилмент)». Что открыто каждой — в статье Роли и доступы.

«Смотреть как…» — только для администратора платформы: можно открыть систему так, как её видит выбранная организация и роль, не меняя пароль и не входя повторно. Вверху показывается плашка «Вы смотрите как…», выйти — «Выйти из просмотра». Действия выполняются от лица выбранной организации, но в журнал записывается настоящий администратор.

Журнал действий

Раздел «Отчёты → Активность» (только администратору) показывает, кто и что делал в системе: время, сотрудник, действие, детали. Фильтры: сотрудник, тип действия, номер заказа, период. В журнал попадают, в частности, вход по коду, создание токенов и смена их доступа, включение «Смотреть как». Расхождения приёмки, отмены упаковки и возвраты денег также остаются отдельными записями. Для заказа история действий открывается в его карточке.

Где хранятся данные и резервные копии

По Политике обработки персональных данных:

• данные лежат на серверах в России (ООО «Бегет», дата-центр в Санкт-Петербурге), трансграничной передачи нет;
• резервные копии делаются ежедневно и хранятся 14 дней, затем удаляются автоматически;
• соединение — только по HTTPS, пароли хранятся в виде хешей, данные организаций изолированы друг от друга;
• данные пользователей хранятся весь срок договора и 3 года после него (для бухгалтерских документов — 5 лет).

Автоматического хранения копий в отдельном внешнем хранилище в документах нет — пока не подтверждено.

Согласие, оферта и политика

При регистрации отмечается согласие с офертой, тарифами и политикой обработки персональных данных — оно даётся отдельной галочкой. Тексты открыты без входа: «Оферта», «Персональные данные», «Тарифы» (ссылки внизу экрана входа). Запрос на уточнение, блокирование или удаление данных и отзыв согласия — на help@glaider.ru, срок ответа 10 рабочих дней. Отзыв согласия прекращает доступ к учётной записи.

Частые вопросы и ошибки

• «Неверный логин или пароль». Проверьте раскладку и регистр. Логином у самостоятельно зарегистрированных служит почта.
• «Неверный или устаревший код». Код живёт 10 минут, работает один раз, после 5 ошибок сгорает — запросите новый.
• Письма не приходят. Проверьте «Спам». Если почта платформы не подключена, письма вообще не отправляются — напишите в поддержку.
• Нет кнопки «Яндекс ID»/«VK ID»/«Google». Сервис не включён администратором платформы.
• Токен потерян. Показать его снова нельзя — удалите и создайте новый.

Что дальше

Уведомления · Роли и доступы · Частые вопросы · Поддержка