Как выстроить безопасное управление несколькими аккаунтами: группы, журналы и передача дел

Главный вывод: безопасность команды с несколькими аккаунтами держится на трёх вещах: правах через группы, следах в журналах и чек-листе передачи. Группы задают, кто какими средами пользуется. Журналы отвечают, кто и когда что менял. Чек-лист передачи гарантирует, что вместе с человеком уходят и его права. Все три вещи несложные. Сложно то, что при большом числе аккаунтов их перестают делать.

«Тот сотрудник, что уволился в прошлом месяце, кто теперь ведёт его аккаунты?» Тех, кто управляет аккаунтами в команде, этот вопрос почти наверняка ставил в тупик. Аккаунты разбросаны между несколькими участниками. Часть записей в таблицах, часть живёт только в браузере одного человека. Когда что-то случается, невозможно сказать ни кто что менял, ни сколько ещё осталось.

Команде с несколькими аккаунтами нужно выстроить не только браузерные среды, но и управленческий процесс, который работает постоянно: группы задают границы доступа, журналы отслеживают ключевые действия, чек-лист передачи сверяет права и активы.

MostMate является антидетект-браузером, командные функции которого поддерживают группы сред, права участников и журналы действий. В этой статье мы начнём с определения рисков, затем разберём, как выдавать права через группы, как искать причины по журналам и как проводить передачу дел, а также скажем, какие права нужно отдельно настраивать на стороне платформ вроде Pinterest.

Безопасность командных аккаунтов чаще всего страдает в трёх местах

Сложность управления несколькими аккаунтами не только в росте числа сред: размываются принадлежность аккаунта, права доступа и ответственность за действия. Десять сред можно вести по-разному. Если у каждой есть явный ответственный и понятные права, при проблеме быстрее находятся нужные записи. Если же среды годами ведут сами сотрудники, команде приходится заново сверять принадлежность аккаунтов, историю входов и изменения настроек.

Проблемы обычно трёх типов: неясные права, нет записей, слабая передача.

Первое, неясные права. Все пользуются одним способом входа, и любой может дотянуться до всех сред. В обычное время это удобно. Но одна ошибка может задеть весь бизнес, а найти виновника потом не получается.

Второе, действия без следов. Среду передали наружу, прокси заменили, группу переставили. Если такие действия нигде не записаны, при проблеме остаётся только вспоминать. А бизнес с множеством аккаунтов чувствителен ко времени, и цена воспоминаний слишком высока.

Третье, разрыв при передаче. При смене людей аккаунты, среды и настройки уходят вместе с человеком. Новый ответственный не знает, какие среды под какие задачи работают. И никто не проверяет, на чьём устройстве остались сессия и пароль от прежнего аккаунта.

Три проблемы, три действия: группы, журналы, передача.

В повседневной работе можно идти в таком порядке: сначала определить, кто к каким средам имеет доступ, затем проверить, есть ли записи о ключевых действиях, и только потом превратить отзыв прав при смене людей в постоянную процедуру.

Группы: первое действие, которое проводит границы

Сначала группы, потом права: только так права удерживаются под контролем. В MostMate у группировки два объекта: группы сред управляют средами, группы участников управляют людьми. Когда созданы обе, отношения доступа становятся понятными.

Список на странице групп сред включает название группы, примечание, входящие среды и участников с правами. Группа создаётся, среды в неё вносятся, участники получают права, и граница фиксируется. Группы участников, наоборот, распределяют людей по категориям; в списке есть название группы участников, примечание и входящие среды. Сопоставление двух типов групп выглядит так:

Что касается самих действий, рекомендуем такой порядок: сначала создайте группы сред по бренду или проекту и внесите туда среды, затем выдайте участникам права на группы сред в списке участников. После входа участник видит только то, что ему выделено. Когда число сред растёт, группы расширяются по тем же правилам. О том, как меняются акценты управления при росте числа аккаунтов, мы писали в материале об управлении масштабом нескольких аккаунтов.

Есть один переключатель, который легко упустить: в форме создания и редактирования среды в дополнительных настройках есть пункт «Общий доступ к среде», который можно разрешить или запретить. Для сред, которым общий доступ не нужен, выключите его, и поводов для утечки станет меньше.

Журнал участников отвечает, кто и когда что менял

Журналы не предотвращают проблемы, но делают их прослеживаемыми. В MostMate журнал участников делится на четыре вкладки: журнал входов, журнал действий, записи об общем доступе к средам и записи о передаче сред. Каждая запись содержит время действия, тип действия, участника, данные IP, имя устройства и операционную систему.

Эти четыре вкладки закрывают как раз три типа рисков, о которых шла речь выше. Журнал входов отвечает на вопрос «кто входил», журнал действий на вопрос «кто что менял», а записи об общем доступе и передаче на вопрос «не вынесли ли среду наружу». Когда в команде что-то идёт не так, проверку начинают с журнала входов. Затем сверяют время и типы в журнале действий, а в конце смотрят записи о передаче сред, чтобы убедиться, куда ушли активы.

В повседневной работе не стоит ждать происшествия, чтобы открыть журналы. Раз в неделю просматривайте данные IP и имена устройств в журнале входов. Заметили незнакомое устройство, сначала сверьтесь со списком участников. Это занимает несколько минут, зато при аномалии у вас есть база для сравнения.

Журналы и границы сред это разные вещи: журналы записывают действия людей, а изоляция сред разграничивает браузерные данные. Что именно изолируется, описано в статье о границах и настройке изоляции сред. Только вместе они дают полную картину.

При смене людей права отзываются в три шага

Передача дел это самый опасный момент в жизни командных аккаунтов. Аккаунт продолжает работать на стороне платформы, а человек уже ушёл. Каждое действие в этом окне стоит фиксировать. Рекомендуем идти в три шага:

1. Сначала в списке участников сверьте группы сред, доступные этому участнику, его статус и время последнего входа, чтобы понять, какие среды за ним числятся.
2. Отзовите у участника права на группы сред или сразу измените его статус, чтобы он больше не мог заходить в среды.
3. Откройте записи о передаче и общем доступе в журнале участников и проверьте, все ли среды, через которые он проходил, остались в команде.

Ещё одно дело нужно решать отдельно на стороне платформ вроде Pinterest: это пароль аккаунта, второй фактор и привязанные почта и телефон. Отзыв доступа к средам в MostMate не означает, что бывший участник потерял право входа в аккаунт на платформе. При передаче дел нужно сменить необходимые учётные данные в настройках безопасности платформы, проверить второй фактор и активные сеансы, чтобы у прежнего сотрудника не осталось лишних прав.

Если команда подозревает, что старый пароль когда-то утёк, можно проверить его в инструменте проверки паролей Have I Been Pwned на наличие в известных утечках. Но отсутствие записи не гарантирует, что пароль безопасен, и такая проверка не заменяет проверку безопасности аккаунта на стороне платформы.

Критерий прост: новые права выданы, старые отозваны, записи сверены.

Права управляют людьми, изоляция управляет средами

В командной безопасности роли MostMate распределены чётко: группы и права участников проводят границы между людьми, изоляция сред проводит границы между данными аккаунтов, а журнал участников фиксирует и то и другое. В средах хранятся Cookie, сессии и настройки браузера. Какие среды доступны участнику, решают группы. Структура подробнее описана в обзоре продукта MostMate.

Но стоит помнить о границе: группы и журналы решают задачи видимости и управляемости внутри команды и не означают, что аккаунт не попадёт под риск-контроль платформы. Платформенный риск-контроль смотрит на регистрационные данные, поведение и сетевые сигналы, и это нужно отдельно учитывать на уровне операций.

Если вы ещё решаете, нужна ли команде такая структура, обратите внимание на два сигнала: превысило ли число сред тот объём, который человек способен запомнить, и случалось ли «непонятно, кто пользуется этим аккаунтом». Когда есть оба сигнала, пора внедрять группы и журналы. Полный порядок первой настройки описан по шагам в руководстве для начинающих MostMate.

Частые вопросы

Доступны ли командные функции в бесплатной версии?

Начать можно. Бесплатная версия включает 2 браузерные среды и 2 места для участников без ограничения по времени. Уже на этапе двух человек и двух сред можно выработать привычку к группам и правам, а при росте числа сред расширять группы по тем же правилам. Конкретные уровни смотрите в ценах внутри продукта.

Показывает ли журнал участников, что именно было сделано?

Журнал фиксирует факт действия: время, тип, участника, данные IP, имя устройства и операционную систему. Он отвечает на вопрос «кто и когда трогал среду». Детали просмотра внутри страниц он не показывает.

Достаточно ли при передаче отозвать только права на среды?

Нет. Права на среды управляют доступом внутри клиента. Пароль от аккаунта на платформе, второй фактор и привязанные данные нужно менять отдельно на стороне платформы. Передача считается полной только после обоих шагов.

Чем общий доступ к среде отличается от прав через группы?

Общий доступ к среде это переключатель на отдельной среде, который решает, можно ли её передавать. Права через группы это массовое действие: оно выдаёт набор сред группе участников. В повседневной работе основа это группы, а отдельные особые среды уже управляются переключателем общего доступа.

Заключение

Безопасность команды с несколькими аккаунтами раскладывается на три действия: группы разграничивают, кто какими средами пользуется, журналы сохраняют, кто и когда что менял, а передача собирает права по чек-листу. Сами действия несложные. Трудно другое: продолжать вести записи, когда аккаунтов стало много.

MostMate держит эти три вещи в одном рабочем пространстве: у групп сред, групп участников и журнала участников есть свои разделы, а бесплатная версия даёт 2 среды и 2 места для участников, чтобы привычку можно было строить с самого маленького размера команды.

Тем, кому нужна командная работа, стоит скачать MostMate, создать первую группу сред и провести границы.