Сравнение
Доступ команды и уход человека
Единица доступа
Почти везде работу передают секретом. Пароль, ноутбук, образ диска: вышло из рук значит вышло насовсем.
Поэтому честнее всего спрашивать сначала про уход. Способ, у которого нечего отозвать, это способ, где увольнение означает смену всех паролей руками.
Восемь способов передать аккаунт
Строки читайте как способы, а не как названия продуктов. Последняя строка наша, и каждая клетка в ней взята из кода.
Где у способа нет самого понятия второго человека, там так и написано. Выдуманный ответ был бы хуже прочерка.
| Способ | Как входит коллега | Что он видит | День ухода |
|---|---|---|---|
| Обычный браузер как есть | Отдаёте пароль | Всё на этой машине | Менять все пароли руками |
| Режим инкогнито | Передавать нечего | Одну сессию до закрытия окна | Отзывать нечего |
| Отдельные профили самого браузера | Отдаёте машину или пароль | Все профили на этой машине | Менять все пароли руками |
| Расширение с подменой значений | Не про это | То же, что браузер под ним | Снятие не отзывает ни одного входа |
| VPN | Делитесь входом в VPN | Только сетевой путь | Сменить вход в VPN |
| Виртуальная машина на аккаунт | Вход в гостя или сам образ | Одну гостевую систему | Снятая копия образа работает дальше |
| Отдельное железо на аккаунт | Само устройство | Одно устройство | Устройство нужно забрать |
| Браузер с правкой самого движка | Приглашение в пространство со ступенью | Отданные ему профили и заведённые им самим | Одна дорога забирает всё разом |
Власть по ступени
Ступень действует на всё пространство и отвечает на один вопрос: сколько человек вправе менять. Ступени упорядочены, поэтому старшая годится там, где нужна младшая, а незнакомая сервером ступень не годится нигде.
Оператор
Заводит профили в оплаченной квоте работодателя, открывает их коллегам и удаляет. Общую библиотеку креативов пополняет и чистит любой участник.
Менеджер
Плюс общее рабочее хозяйство: папки, прокси, сценарии, расписания и заявки в магазине прокси.
Администратор
Плюс оплата, команда, журнал и чужие машины.
Владелец
Всё, и это единственное место, которого не отнять.
Одно окно на аккаунт за раз
Двое коллег, открывшие один профиль в одну минуту, дают две живые сессии одного аккаунта из разных мест. Машины друг друга не видят, поэтому замок держит сервер. Когда человек не вошёл в аккаунт или сервера нет на связи, программа откроет профиль, а не остановит работу, и двое коллег могут оказаться в одном аккаунте разом.
Держится он временем, а не обещанием. Машина, выдернутая из розетки, перестаёт его продлевать, и профиль освобождается сам через три минуты.
Что происходит в последний день
Исключение и уход по своей воле идут одной дорогой, и всё перечисленное ниже делается одной записью. Две дороги к одному событию однажды разойдутся, и одна из них что-нибудь забудет.
Общие доступы снимаются
Уходит его доступ к чужим профилям и доступ к тем профилям, что уходят с ним.
Замок отпускается
Профиль, который он держал, сразу открывается снова, хотя в списке он числится занятым до истечения прежнего замка.
Профили делит дата
Заведённое внутри команды переходит владельцу, а принесённое с собой уходит с человеком.
Рабочие прокси остаются
Прокси из пула работодателя снимается с уходящего профиля вместе со слепком.
Непринятые приглашения гаснут
Второй код на тот же адрес перестаёт быть дорогой назад.
Машины и доступ к папкам уходят
Устройства отвязываются, а ограничение по папкам не едет к следующему работодателю.
Запись о том, кто что сделал
Каждое спорное действие пишет одну строку: кто, что, когда и в каком пространстве. Пространство ставится в момент записи, поэтому уход коллеги не опустошает историю.
Имена замораживаются такими, какими были в тот день. Переименование профиля сегодня не переписывает прошлую неделю.
Чего это сравнение не утверждает
- Оно про то, как доступ дают и как его забирают. Что человек делает внутри аккаунта, это другая тема, и её не решает ни один браузер.
- Строки про остальные способы описывают способ вообще. Про названные чужие продукты мы не пишем ничего, потому что честно измерить чужое нам нечем.
- Список участников внутри пространства открыт. Кто в нём состоит, тот видит остальных и их ступени, потому что так и выбирают, с кем поделиться профилем.
- Отзыв общего доступа убирает профиль из программы коллеги. Куки, уже лежащие у него на диске, при этом не стираются, и удалённой очисткой это не является.
- Доступы, открытые уходящим тем, кто остаётся, нарочно не трогаются. Профили, перешедшие владельцу, продолжают работать у оставшихся людей.
Как это проверить
За каждой клеткой нашей строки стоит файл, а за большинством ещё и стенд, который гоняет живой сервер.
- Ступени это числа, и незнакомая ступень не удовлетворяет ни одному требованию
- apps/server/src/common/roles/workspace-roles.ts · apps/server/src/common/roles/roles.guard.ts
- Одно окно на профиль: машина названа, а замок истекает сам
- apps/server/src/profiles/profiles.service.ts · apps/server/test/profile-lock.js · apps/desktop/test/profile-busy.js
- Уход и исключение идут одной дорогой, проверенной живыми запросами к живому серверу
- apps/server/src/team/team.service.ts · apps/server/test/team-money-seats.js
Вопросы
- Есть ли тариф под названием Team?
- Нет. Тарифы это free, professional, business и enterprise, а место в команде это человек в пространстве, и одно из них всегда занимает владелец.
- Видит ли коллега сохранённый пароль прокси?
- Менеджер читает пул, потому что пул это его работа. Оператор получает сохранённый доступ только внутри профиля, открытого ему.
- Что видит второй человек на занятом профиле?
- Отказ с именем машины, которая его держит, а не молчаливый сбой. Осознанный перехват есть, и прежний держатель узнаёт о нём при первом продлении.
- Переезжает ли сессия вместе с общим профилем?
- Отпечаток и настройки едут вместе с профилем. Куки и входы едут синхронизацией профилей, когда она включена.
- Работают ли приглашения без настроенной почты?
- Письмо дойдёт, только если на сервере настроена почта. Иначе оно встаёт в очередь с пометкой «не отправлено», и код вы передаёте сами.
Посмотрите на список мест до покупки
Бесплатный тариф идёт на том же движке, что и платные, а проверка отпечатка снимает 12 показаний в вашем браузере и никуда их не отправляет.