доступы
Сотруднику почти всегда нужен вход в чужие кабинеты: банк, маркетплейс, рекламный кабинет, CRM, панель сайта. Проще всего прислать логин и пароль, но тогда пароль живёт уже в двух местах, а код из СМС придётся пересылать каждый раз руками. Есть способ лучше: сотрудник работает в вашем браузере, там, где вы уже вошли.
Вы ставите в Chrome или Edge расширение BrowserSkill и один раз связываете его с кабинетом. Сотрудник открывает в вашем браузере своё окно и работает только в нём. Ваши вкладки он не видит и не трогает. Понадобится конкретная открытая вкладка, он попросит, и без вашего «да» её не получит.
Пароль, код из СМС и ключи от приложения-аутентификатора ему не нужны: он заходит туда, где вы уже вошли. Вытаскивать куки и токены из браузера ему запрещено.
Упрётся в капчу или в подтверждение входа, напишет вам. Вы сделаете этот шаг, он продолжит с того же места.
| пароль в чате | ваш браузер | |
|---|---|---|
| где пароль | В переписке и у сотрудника: уже в двух местах, и чат хранит его вечно. | Только у вас. Сотрудник его не видит и не спрашивает. |
| код из СМС | Пересылаете руками при каждом входе, в любое время дня. | Не нужен: вход уже выполнен в вашем браузере. |
| адрес входа | Сервер в дата-центре. Часть площадок такой вход режет или просит подтверждений. | Ваш домашний адрес. Площадка видит вас, как обычно. |
| забрать доступ | Менять пароль и выходить из сеансов на всех устройствах. | Кнопка «отключить» в «Доступах» кабинета. |
подключение
Заведите в Chrome или Edge отдельный профиль под сотрудника и войдите в нём только в те кабинеты, которые ему нужны. Доступ у него будет ко всему, куда вошёл профиль, поэтому личную почту и банк в этот профиль лучше не пускать.
Поставьте в этот профиль расширение BrowserSkill из магазина Chrome или Edge.
В кабинете откройте «Доступы», карточку «Браузер», и нажмите «подключить». Ссылку на связь выпустите прямо из того профиля: живёт она час.
Вставьте ссылку в расширение. В карточке браузер станет «на связи». Отключить можно в любой момент кнопкой «отключить» в той же карточке, вернуть так же, новой ссылкой.
Только в настольном Chrome или Edge. С телефона расширение не ставится, в Яндекс.Браузере оно работает с перебоями.
Да, пока сотрудник работает в кабинетах, браузер должен быть открыт. Закрыли ноутбук на ночь, и до кабинетов он не достанет до утра. Дела, которые идут по ночам, лучше устроить по токену.
С вашего обычного домашнего адреса, а не с сервера. Площадки, которые режут вход из дата-центров, пускают сотрудника так же, как вас.
Там, где сервис выдаёт личный токен: GitHub, SourceCraft, Telegram, трекеры задач. Токен создаёте вы сами, с нужными правами и сроком, и отзываете одной кнопкой у себя же. Он вставляется в «Доступах» кабинета и шифруется прямо в вашем браузере ключом машины сотрудника, сервис прочитать его не может.
Тогда пароль, но тоже через «Доступы» кабинета, не в чат. Там он шифруется так же, как токен.
первая неделя
первый день
Подключите рабочий чат и трекер задач. Без них сотрудник не видит, что делать.
первые два дня
Токены к репозиториям и сервисам, где они есть. Это дела, которые идут и ночью.
к концу недели
Профиль браузера с кабинетами, где токена нет. Здесь сотрудник работает, пока у вас открыт ноутбук, поэтому удобно начать с пары кабинетов и добавлять по мере задач.
Что дали и что ещё нужно, видно в «Доступах» кабинета. Там же каждый доступ можно отозвать.
50 000 ₽ за неделю работы. Пять вопросов о задаче, и увидите, кто выйдет на неё работать. Ответим в течение рабочего дня.