Управление организацией в окне администрирования

В окне администрирования владельцы, администраторы и ответственные за оплату управляют организацией с командным тарифом: участниками и приглашениями, группами и настраиваемыми ролями, политиками, подключениями, использованием ресурсов и оплатой, а также журналом аудита. Окно открывается по адресу https://cloud.altifigence.com/admin отдельно от раздела «Настройки», где находятся ваши личные настройки и настройки приложения.

Ниже описаны разрешения ролей по умолчанию. Каждая организация может настраивать разрешения администрирования; доступные вам разделы и действия определяются вашими действующими разрешениями. См. Настраиваемые разрешения администрирования.

Кто может открыть окно администрирования

Окно администрирования предназначено для организаций с командным тарифом (тип аккаунта Business или Academic). Содержимое окна зависит от ваших действующих разрешений в управляемой организации. В таблице показаны значения по умолчанию до настройки разрешений организацией.

Окно показывает только то, что разрешено вашими действующими правами, а служба аккаунтов повторно проверяет каждый запрос, поэтому изменение адреса не даёт доступа.

Базовые роли:

Настраиваемые роли добавляют разрешения пользователю или группе (см. Группы и настраиваемые роли). Настройки разрешений организации и назначения настраиваемых ролей могут менять доступные участнику разделы и действия администрирования. Они не дают доступа к содержимому закрытых проектов. Права роли владельца нельзя ограничить.

Открытие окна администрирования

1. Войдите в Altifigence Cloud и проверьте, в какой организации вы работаете.

2. Откройте меню аккаунта (ваше имя на панели навигации) и выберите Управление организацией. Можно также открыть Настройки и выбрать Управление организацией рядом с разделами «Проекты», «Подключенные устройства» и «Доступ для разработчиков» или перейти по адресу https://cloud.altifigence.com/admin.

3. Окно администрирования откроется на весь экран с меню слева. На верхней панели показаны управляемая организация и ваша роль. Переключайтесь между командными организациями с помощью выбора организации. Для возврата выберите Вернуться в Cloud.

Если в Cloud выбрана другая организация, окно спросит: Переключить Cloud на эту организацию? Выберите Переключиться на нужную организацию или продолжите управлять организацией, выбранной в Cloud. Переключение затронет и другие открытые вкладки Cloud.

В настольном приложении пункт Управление организацией открывает окно администрирования в браузере. При необходимости войдите в аккаунт в браузере.

Страницы IAM организации перенесены в окно администрирования. В Cloud старые адреса страниц «Обзор», «Участники», «Группы» и «Роли» перенаправляют в соответствующий раздел администрирования выбранной командной организации. Старые адреса политики Agent организации ведут в Политики. Там, где показывается уведомление о переносе страницы, оно содержит текст Управление организацией перенесено и действие Открыть окно администрирования. У личных организаций окна администрирования нет.

Проекты, Подключенные устройства и Доступ для разработчиков остаются в настройках. В Cloud старый адрес /console/projects или /console/manage/projects переводит в Управление организацией → Проекты после успешного чтения данных администрирования проектов для выбранной организации Business или Academic; параметры запроса и фрагмент сохраняются. Пока чтение не завершено или завершилось ошибкой, существующая страница консоли остаётся открытой. Старые адреса политик организации переводят в Политики; если командной организации нет, открывается /admin с пояснениями. Приложение для компьютера не перенаправляет эти адреса автоматически. Кошельки кредитов и покупки остаются в разделе «Оплата» консоли; его старые адреса не перенаправляются автоматически. Для отчётов и оплаты организации используйте Использование и Оплата в окне администрирования. Страница оплаты тарифных планов и пакетов времени открывается на www.altifigence.com в новом окне или на новой вкладке.

Пункт Управление организацией показывается для всех ролей в организации Business или Academic. Участники без разрешений администрирования видят страницу с пояснениями; сам пункт меню не предоставляет им прав администрирования.

Для изменений требуется недавний вход

Для любого разрешённого вам изменения в окне администрирования требуется вход в течение последних 10 минут. Если с момента входа прошло больше времени, окно отправит вас на страницу входа и затем вернёт на прежнюю страницу. В зависимости от страницы изменение либо один раз продолжится автоматически, либо его потребуется выполнить заново. Прежде чем повторять изменение, проверьте страницу.

При изменении участников, групп, ролей и настроек безопасности нужно указать причину длиной до 1 000 символов; она записывается вместе с изменением. На странице аудита причины не отображаются. Политики и подключения тоже запрашивают причину, но она не записывается. Не указывайте в причинах пароли, ключи и другие учётные данные.

Если вы видите сообщение «Слишком много запросов», подождите несколько минут и повторите попытку.

Обзор

Назначение. В обзоре показаны тариф организации, число занятых мест, текущий период QUOTA (оставшаяся доля и дата сброса) и требующие внимания задачи: ожидающие приглашения и проблемы с оплатой, например истёкший срок сохранённого способа оплаты или неактивный командный договор. Строка предупреждений безопасности отображается, но пока недоступна. Просмотр тарифа и QUOTA должен быть включён в службе.

Кому доступно. По умолчанию — владельцу, администратору и ответственному за оплату. Показываются только карточки, разрешённые вашими правами на чтение.

Порядок действий.

1. Откройте окно администрирования. Первой откроется страница обзора.

2. Нажмите Просмотреть рядом с ожидающими приглашениями, чтобы открыть страницу приглашений.

3. Если показана проблема с оплатой, нажмите Открыть оплату, чтобы перейти в раздел оплаты.

Участники и приглашения

Назначение. Раздел «Участники» содержит список людей в организации с их ролями и статусами. Здесь можно приглашать людей, менять роли, приостанавливать доступ или удалять участников, восстанавливать участника, передавать владение и назначать настраиваемые роли. Карточка Платные места показывает договор и, если уровни настроены, использование Standard/Premium.

Кому доступно. По умолчанию — владельцу и администратору. Передавать владение может только владелец.

Приглашение участника

1. Откройте Участники и выберите Пригласить участника.

2. Введите адрес электронной почты и выберите роль: участник, администратор или ответственный за оплату. Выберите Платное или Бесплатное (только просмотр) место; для приглашения на платное место выберите Standard или Premium. Прокрутите вниз и укажите причину.

3. Нажмите Отправить приглашение.

По умолчанию новые приглашения предоставляют платное место. Приглашённый получает письмо и принимает приглашение на сайте аккаунта. Приглашение действует 7 дней с момента отправки. Этот срок фиксирован, изменить его нельзя.

Отслеживание, повторная отправка и отмена приглашений

1. Откройте Участники и выберите Приглашения.

2. Проверьте статус каждого приглашения: Ожидает, Ожидает места, Принято, Отменено или Срок истёк. В строке также указано, отправлено ли письмо и когда истекает срок приглашения.

3. Нажмите Отправить повторно, чтобы отправить новое письмо и начать новый 7-дневный срок. Прежняя ссылка перестанет работать. Между отправками нужно подождать минуту. На один адрес отправляется не более 5 писем с приглашениями в день.

4. Нажмите Отменить приглашение, чтобы его больше нельзя было принять. Для отменённого приглашения или приглашения с истёкшим сроком выберите Отправить снова.

Приглашение на платное место со статусом Ожидает места было принято, когда все платные места были заняты. Оно ожидает появления свободной ёмкости платных мест (см. Места).

Изменение роли, приостановка доступа или удаление участника

1. Откройте Участники и найдите нужного человека. Поиск выполняется среди уже загруженных участников; нажмите Загрузить ещё, чтобы включить остальных.

2. Выберите Изменить роль, чтобы назначить роль администратора, участника или ответственного за оплату. Роль владельца назначается только при передаче владения; никто не может изменить собственную роль.

3. Выберите Приостановить доступ, чтобы отозвать доступ. Участник потеряет доступ, а выполняемая им работа в этой организации остановится. Если остановка занимает некоторое время, появится уведомление, а попытка остановки автоматически повторится.

4. Выберите Удалить, чтобы удалить человека из организации.

5. Укажите причину и подтвердите действие.

Нельзя приостановить доступ владельца или удалить его. Чтобы сменить владельца, сначала передайте владение.

Восстановление участника через приглашение

Доступ не восстанавливается напрямую. Участник с приостановленным доступом или удалённый участник может вернуться только после принятия нового приглашения.

1. Откройте Участники и найдите участника с приостановленным доступом или удалённого участника.

2. Выберите Восстановить.

3. Выберите роль и тип места для нового приглашения, а для платного места — ещё и уровень. Прокрутите вниз, укажите причину и нажмите Отправить приглашение.

4. Участник получит приглашение по электронной почте и должен принять его на сайте аккаунта, прежде чем доступ восстановится. Как и любое приглашение, оно действует 7 дней с момента отправки.

Передача владения

Это может сделать только владелец.

1. Откройте Участники и выберите Передать владение рядом с активным участником, чей адрес электронной почты подтверждён.

2. Подтвердите, что понимаете, что перестанете быть владельцем, и укажите причину.

3. Нажмите Передать владение. Участник станет владельцем, а вы — администратором.

Места

Карточка Платные места в разделе участников показывает ёмкость по договору и, если эти данные доступны, период действия мест и состояние договора. Она также показывает использование Standard и Premium относительно лимита каждого уровня. Проверяйте наличие платных мест по этим показателям уровней и числу оставшихся мест в окне Изменить место. Изменение типа или уровня места участника и изменение ёмкости по договору — отдельные действия.

Когда все платные места заняты, принятое в этот момент приглашение на платное место ожидает появления свободной ёмкости. Перевод активного участника с платным местом на Бесплатное (только просмотр), приостановка его доступа или удаление освобождают платное место. Уведомление о превышении лимита предлагает перевести участников на бесплатные места или попросить владельца организации изменить платную ёмкость. Ёмкость по договору не изменяется в окне администратора.

Карточка также предупреждает о превышении общего лимита мест, отсутствии записи о местах или договоре, который отозван, уже закончился или ещё не вступил в силу. Если лимиты уровней не настроены, она сообщает: Уровни мест для этой организации не настроены. Обратитесь в отдел продаж. На этой карточке нет ссылки или формы для обращения. Числа на снимках экрана — демонстрационные данные.

Типы мест

• Новые приглашённые по умолчанию получают платное место. Существующие участники сохраняют платные места.

• Для изменения места нужны оба разрешения: Просмотр участников и Управление местами участников. По умолчанию они есть у владельцев и администраторов; организация может их настроить.

• Только платные места учитываются в ёмкости платных мест.

Чтобы изменить своё место или место другого участника, откройте Участники (/admin/<organization>/members) и выберите Изменить место в его столбце Место. Выберите Платное или Бесплатное (только просмотр). Для варианта Платное выберите Standard или Premium в поле Уровень платного места; полностью занятый уровень недоступен для нового назначения. Просмотрите последствия, заполните поле Причина и выберите Сохранить место. Требуется недавний вход, а причина записывается в историю изменений. Роль в организации остаётся прежней.

При выборе Платное окно объясняет, что активный участник занимает одно платное место при наличии свободной ёмкости и сохраняет свою роль в организации.

Если окно сообщает Нет свободных мест. или «На выбранном уровне нет свободных мест.», закройте его, обновите раздел Участники и снова откройте Изменить место, когда появится свободная ёмкость. Отклонённое изменение нельзя отправить повторно из того же окна. В новом окне выберите доступный уровень или обратитесь к администратору организации.

В ёмкости аудита учитываются все активные участники, включая участников с бесплатными местами; см. Срок хранения и ёмкость аудита.

Настраиваемые разрешения администрирования

Каждая организация может детально настраивать разрешения администрирования для базовых ролей и предоставлять разрешения людям или группам через настраиваемые роли.

Права роли владельца нельзя ограничить; как минимум один владелец всегда сохраняет управление разрешениями. Управляющий разрешениями может предоставлять только те разрешения, которые есть у него самого. Разрешения администрирования не дают доступа к содержимому проектов.

1. Откройте Роли и найдите Базовые разрешения (/admin/{organization-id}/roles). Вам нужно разрешение Управление базовыми разрешениями.

2. Установите или снимите разрешения для ролей Администратор, Ответственный за оплату и Участник. Роль Владелец фиксирована. Разрешения настраиваемых ролей продолжают действовать, даже если снять соответствующее разрешение базовой роли.

3. Выберите Сохранить изменения, проверьте изменения, укажите причину и нажмите Сохранить разрешения. За один раз сохраняйте не более 100 изменений; перед подготовкой следующего пакета обновите назначения разрешений.

4. Если доступ или организация изменились, выберите Обновить назначения и отбросить черновик, проверьте актуальные назначения и начните заново.

Навигация учитывает действующие разрешения. Назначение настраиваемой роли может открыть соответствующий раздел, но вход в раздел не даёт разрешения читать его данные или выполнять в нём все действия. Недоступный раздел перенаправляет в первый доступный; если разрешений администрирования нет, открывается страница с пояснениями. Чтобы сохранять изменения разрешений, их редактирование должно быть включено в службе.

Группы и настраиваемые роли

Назначение. Настраиваемая роль объединяет существующие разрешения организации. Группа предоставляет настраиваемые роли сразу нескольким участникам. Вы можете включать только те разрешения, которые есть у вас самих.

Кому доступно. По умолчанию — владельцу и администратору.

Разрешения охватывают участников и приглашения, группы и роли, управление разрешениями, смену мест, безопасность, политики, подключения (в том числе разблокировку MCP), администрирование проектов, использование ресурсов и оплату, а также доступ к аудиту и его настройки. Выбирайте разрешения, необходимые для работы. Значения по умолчанию и защита прав владельца описаны в разделе Настраиваемые разрешения администрирования.

Создание настраиваемой роли.

1. Откройте Роли и выберите Новая роль.

2. Введите название и описание роли и выберите разрешения.

3. Укажите причину и нажмите Создать роль.

Для изменения роли выберите Изменить. Действие Удалить удаляет роль, а также отзывает её у всех участников и групп, которым она назначена.

Назначение настраиваемой роли участнику. Откройте Участники, выберите Настраиваемые роли для нужного человека, выберите роли и нажмите Сохранить роли. Вы можете назначать только роли с разрешениями, которые есть у вас.

Создание группы.

1. Откройте Группы и выберите Новая группа.

2. Введите название группы, выберите активных участников для добавления и настраиваемые роли, которые будет предоставлять группа.

3. Укажите причину и нажмите Создать группу.

Для изменения группы выберите Изменить. Действие Удалить удаляет группу: участники теряют предоставленные ею разрешения, но сами участники не удаляются. Для изменения группы с настраиваемыми ролями нужно разрешение на назначение настраиваемых ролей.

Проекты

Назначение. Раздел «Проекты» содержит проекты организации и позволяет управлять владением проектами, архивированием и прямым доступом участников и групп, когда администрирование проектов включено. Администрирование проектов должно быть включено в службе.

Кому доступно. По умолчанию — владельцу и администратору. Для чтения списка проектов, управления участниками и группами, передачи владения и архивирования предусмотрены отдельные настраиваемые разрешения. Чтение списка не даёт доступа к содержимому закрытых проектов.

1. Откройте Проекты (/admin/{organization-id}/projects). Используйте Поиск проектов для поиска по названию или slug и фильтры Все, Активные или В архиве. Для следующих результатов нажмите Загрузить ещё.

2. Нажмите Управление доступом у проекта, чтобы открыть его страницу администрирования (/admin/{organization-id}/projects/{project-id}).

3. В разделе Участники используйте Добавить участника, чтобы назначить роль в проекте активному участнику организации; в существующей строке используйте Изменить роль или Удалить. Ответственных за оплату добавить нельзя. В разделе Группы выберите Добавить группу и роль Редактор или Наблюдатель. Группа не может владеть проектом. Удаление прямого назначения не отменяет доступ через группы; удаление назначения группы не отменяет другие назначения.

4. Выберите Передать владение. Если у проекта несколько владельцев, выберите Передающий владелец; единственный владелец выбирается автоматически, а у проекта без владельца передающего владельца нет. Выберите Новый владелец, введите причину и подтвердите. Прежний владелец останется редактором. Передать проект, принадлежащий владельцу организации, может только владелец организации.

5. Выберите Архивировать проект и подтвердите действие с указанием причины. Архивный проект остаётся доступен для чтения в Cloud; запись содержимого прекращается, а управление доступом остаётся доступным. Действие Восстановить проект из архива возвращает возможность редактирования людям с ролью, разрешающей редактирование.

Действия отображаются в соответствии с вашими разрешениями. Для добавления людей или групп и выбора нового владельца также нужно разрешение на чтение соответствующего списка участников или групп. Изменения требуют недавнего входа и указания причины. После повторного входа повторите изменение проекта; автоматически оно не выполняется. Если во время работы проект изменился, закройте форму и начните заново с обновлённой страницы.

Если администрирование проектов выключено или его маршрут ещё не предлагается, страница показывает проекты, в которых вы участвуете, поясняет недоступные действия и предлагает Открыть настройки проекта. Остальные ошибки службы отображаются как ошибки. Этот запасной режим не доказывает, что полная служба администрирования включена в рабочей среде. В Cloud старые адреса раздела «Проекты» в настройках переводят на эту страницу администрирования всей организации только после успешного чтения проектов; пока чтение не завершено или завершилось ошибкой, страница консоли остаётся доступной.

Доступ к организации

Account поддерживает внутренний вход и администрирование организации.

Поддержка единого входа и подготовки пользователей

Политики

Назначение. Политики задают ограничения для всех участников организации: доступ Agent, инструменты MCP, общий доступ и право создавать проекты. Ограничения организации имеют приоритет над личными и проектными предпочтениями и применяются сервером, а не только экраном. Личные значения Agent по умолчанию остаются в настройках. Ограничения организации, ранее находившиеся в разделе «ИИ» настроек, перенесены сюда.

Кому доступно. По умолчанию — владельцу и администратору с учётом разрешений на чтение и изменение политик организации.

Порядок действий.

1. Откройте Политики.

2. В разделе Доступ Agent:

   • Разрешить личные API-ключи (BYOK) позволяет участникам использовать собственные подключённые ключи в рамках существующих ограничений.

   • Разрешить поиск в интернете позволяет участникам выбирать поиск. При этом они по-прежнему дают необходимое согласие.

   • Максимальные разрешения Agent задаёт наивысшее разрешение, которое может выбрать участник: Спрашивать, Разрешать или Авто.

3. В разделе Инструменты MCP:

   • Включить MCP включает MCP для организации. Инструменты также должны быть включены в политике подключения и предоставлены организации.

   • Ограничить выбранными инструментами ограничивает MCP инструментами, выбранными в разделе Разрешённые инструменты. Если ничего не выбрано, все инструменты MCP запрещены.

   • Запрещённые инструменты всегда имеют приоритет над разрешёнными.

4. В разделе Общий доступ и проекты:

   • Разрешить внешний доступ дополнительно ограничивает общий доступ к проектам там, где он поддерживается. Это не включает доступ по ссылке для проектов организаций Business или Academic. Сейчас ссылки общего доступа можно создавать только для проектов, принадлежащих личным организациям.

   • Ограничить создание проектов разрешает создание только ролям, выбранным в разделе Роли, которым разрешено создавать проекты. Список применяется ко всем ролям, включая владельцев и администраторов. Пустой список запрещает создание всем.

5. Откройте Расширенные ограничения Agent, чтобы настроить правила доменов и лимиты веб-поиска, доступные участникам разрешения и уровни усилий, ограничения вывода и инструкций, контекст проекта, который может читать Agent, и срок хранения истории. Существующие ограничения сохраняются, записываются только изменённые вами настройки.

6. Укажите причину (обязательно, до 1 000 символов) и нажмите Сохранить политики.

Автоматическая запись Agent по умолчанию выключена. Уполномоченный администратор политик (по умолчанию владелец и администратор) может включить её в разделе Доступ Agent → Максимальные разрешения Agent, выбрав Авто. Это разрешает автоматическую запись в рамках существующих разрешений проекта, инструментов и записи. В разделе Расширенные ограничения Agent → Допустимые разрешения Agent также можно изменить набор допустимых разрешений; для включения в нём должно быть Авто. Изменение другой политики не включает автоматическую запись.

Страница показывает версию политики и ревизию организации. Если что-либо из этого изменилось во время редактирования, загрузите текущие политики, проверьте свои изменения и сохраните снова. Предоставляемый компанией ИИ обозначается только как Agent; названия моделей в политиках никогда не отображаются.

Подключения

Назначение. Раздел «Подключения» позволяет управлять служебными аккаунтами, API-ключами организации, подключениями MCP, созданными участниками, и подключением Git организации.

Кому доступно. По умолчанию — владельцу и администратору. Организация может отдельно настраивать разрешения на чтение и управление служебными аккаунтами, API-ключами, MCP и Git.

Откройте Подключения и выберите вкладку: Служебные аккаунты, API-ключи, MCP или Git организации. В списках служебных аккаунтов, API-ключей и MCP показаны даты создания и последнего использования каждого элемента. Любое изменение требует причины и недавнего входа.

Ключ показывается один раз. При создании или ротации ключа на странице появляется Сохраните новый ключ. Скопируйте его и сохраните в безопасном месте. Прочитать его повторно нельзя; он никогда не показывается в списках и не сохраняется в журналах. Если ключ потерян, выполните ротацию, чтобы получить новый.

Служебные аккаунты

1. Выберите Создать служебный аккаунт, введите имя и причину, затем подтвердите. Область доступа ограничена чтением данных организации.

2. Скопируйте показанный ключ и нажмите Готово.

3. Используйте Ротация, чтобы заменить ключи служебного аккаунта. Все прежние ключи немедленно перестанут работать.

4. Используйте Отозвать, чтобы остановить служебный аккаунт. Вместе с ним отзываются его ключи.

API-ключи организации

1. Откройте API-ключи и выберите Создать API-ключ. Введите имя и причину, затем подтвердите.

2. Скопируйте показанный ключ и нажмите Готово.

3. Используйте Ротация, чтобы заменить один ключ. Прежний ключ немедленно перестанет работать. Чтобы отключить ключ, используйте Отозвать.

Ключ даёт только доступ на чтение данных организации. Он не даёт доступа через браузер или доступа к администрированию. Чтобы использовать ключ, отправьте GET /v1/organization-api/organization с Authorization: Bearer <organization API key> на настроенную конечную точку API организации. Не отправляйте cookie, заголовок Origin, параметры запроса или тело запроса.

Подключения MCP

На вкладке MCP перечислены подключения участников организации к Altifigence MCP: участник, клиент, области доступа, время создания, истечения срока и последнего использования. Политики организации продолжают действовать.

Чтобы завершить подключение, выберите рядом с ним Отозвать и подтвердите. Это отзывает весь доступ участника к MCP в этой организации, включая уже выданный доступ, и не затрагивает других участников или организации. Участник с отозванным доступом остаётся заблокированным в MCP этой организации, пока уполномоченный администратор явно его не разблокирует. По умолчанию разблокировка MCP доступна владельцам и администраторам; организация может изменить это разрешение. Повторный вход, переподключение и повторное включение Включить MCP не снимают эту блокировку участника.

1. Откройте Подключения → MCP (/admin/{organization-id}/connections).

2. Выберите Разблокировать доступ к MCP. Введите UUID пользователя-участника в поле ID пользователя-участника и заполните Причина изменения.

3. Нажмите Подтвердить. Участник должен заново дать согласие OAuth. Старые подключения, токены доступа, токены обновления и незавершённые согласия остаются непригодными; запреты политики организации и разрешения инструментов продолжают действовать.

Для действия нужно разрешение Разблокировка подключений MCP. Если страница сообщает, что API разблокировки недоступен, его нужно включить, прежде чем действием можно будет воспользоваться.

Старые подключения, организацию которых нельзя проверить, не отображаются, поскольку их нельзя безопасно отнести к организации. Этим участникам нужно подключиться заново; повторное подключение не удаляет старые подключения. Если список сообщает, что перечень неполный, перейдите на следующую страницу, прежде чем считать его полным.

Git организации

Git организации подключает установку GitHub App, принадлежащую вашей организации. Личные подключения Git управляются отдельно.

1. Откройте Git организации и выберите Подключить GitHub.

2. Введите ID установки GitHub App, назначенной вашей организации, укажите причину и подтвердите.

3. Для отключения выберите Отозвать. Это блокирует следующую авторизацию Git организации. Уже выданные токены GitHub могут оставаться действительными до истечения срока.

MCP и Git организации требуют настройки для вашей организации. Если один из них недоступен, на соответствующей вкладке указана причина. Для подключения установка GitHub App должна быть назначена вашей организации.

Использование ресурсов и оплата

Назначение. Раздел «Использование» показывает QUOTA организации и использование ресурсов по участникам, проектам и движкам и позволяет экспортировать данные в CSV. Раздел «Оплата» показывает тариф, места, способы оплаты, платёжные реквизиты и счета командной организации. Просмотр разделов «Использование» и «Оплата» должен быть включён в службе.

Кому доступно. По умолчанию — владельцу, администратору и ответственному за оплату. Разрешения на использование ресурсов и оплату настраиваются организацией; по умолчанию у ответственного за оплату есть только эти разрешения администрирования. Ваша личная подписка управляется не здесь: она остаётся на сайте аккаунта, для перехода на который в разделе оплаты есть ссылка Открыть сайт аккаунта.

Использование

1. Откройте Использование. Карточка QUOTA показывает оставшуюся, использованную и зарезервированную доли QUOTA в текущем периоде, а также время продления или сброса. QUOTA отображается долями периода, а не абсолютными величинами.

2. В разделе Использование по участникам, проектам или движкам выберите Участник, Проект или Движок в поле Группировать использование по. В строках движков показаны Agent, среда выполнения проекта, название движка, выполнившего задание, задание движка или прочее.

3. Выберите даты С (UTC) и По (UTC) и нажмите Показать. Выберите диапазон отчёта не более 92 календарных дней UTC, включая обе граничные даты. Конечная дата должна быть не позднее сегодняшнего дня по UTC.

4. Просмотрите строки: Использования, Списанные кредиты и Последнее использование. Столбцы Начислено (USD) и Нативная квалификация появляются, если в диапазоне есть такие начисления; тогда на экранах шириной примерно до 1040 пикселей каждая строка отчёта отображается отдельным блоком с подписями. В конце отчёта приведён итог. В строках участников имена видны тем, у кого есть разрешение на чтение участников; ваша строка обозначена «Вы», а всем остальным показывается короткий ключ.

5. При наличии разрешения на экспорт использования нажмите Экспорт CSV, чтобы скачать отчёт. В файле участники обозначены псевдонимным ключом, а не именем или адресом электронной почты (в отчёте по участникам это указано под кнопкой).

Если вы можете читать отчёт, кнопка CSV появляется только при наличии разрешения на экспорт использования, допустимого диапазона, доступных подробных данных и хотя бы одной строки. Если у вас есть разрешение на экспорт, но нет разрешения на чтение отчёта, Экспорт CSV доступен для допустимого диапазона без отображения отчёта; служба всё равно проверяет доступ и наличие подробных данных. CSV использования содержит сводные данные о потреблении, а не события аудита. Эта загрузка не создаёт квитанцию об экспорте истории аудита, описанную в разделе «Журнал аудита».

Оплата

1. Откройте Оплата. На вкладке Тариф и оплата показаны тариф, его статус, конец текущего периода и запланированные изменения.

2. Просмотрите сводку договора на места. Командные тарифы и ёмкость платных мест определяются договором. Проверяйте использование Standard/Premium в разделе Участники, чтобы узнать о наличии мест на каждом уровне. Тип и уровень места участника управляются отдельно в разделе Места.

3. На странице в следующем порядке показаны Тариф, Места, Способы оплаты, Платёжные реквизиты и Личная подписка с учётом ваших разрешений. В разделе Платёжные реквизиты нажмите Изменить рядом с пунктом Контакт для оплаты, Адрес или Компания, измените этот блок и нажмите Сохранить. Каждый блок сохраняется отдельно. Изменения применяются к будущим платежам; существующие счета сохраняют первоначальные реквизиты. Если информация доступна, страница также показывает следующий платёж.

Способы оплаты

1. В разделе Способы оплаты проверьте сохранённые способы и сроки их действия.

2. Выберите Добавить или изменить способ оплаты, затем Перейти к платёжному провайдеру. Платёжный провайдер откроется в новой вкладке; ссылка действует недолго.

3. Чтобы удалить сохранённый способ, выберите Удалить и подтвердите. Способ, используемый подпиской, сначала нужно заменить.

Счета

1. Откройте вкладку Счета.

2. Просмотрите дату, номер, сумму и статус каждого счёта. Для более старых счетов нажмите Загрузить ещё.

3. Выберите Получить PDF, затем Открыть PDF. Если PDF ещё не готов, страница сообщит об этом.

Изменение или удаление способа оплаты и редактирование платёжных реквизитов требуют входа в течение последних 10 минут. Если на странице показано Войти снова, выберите это действие, затем повторите изменение. Раздел оплаты не сохраняет введённые вами данные.

Разрешения на чтение, экспорт и изменение раздельные. При наличии разрешения на изменение без разрешения на чтение страница может позволить заменить блок платёжных реквизитов без показа сохранённых данных или удалить сохранённый способ оплаты по ID. Перед изменением следуйте указаниям страницы о разрешениях и обновлении данных.

Журнал аудита

Назначение. Журнал аудита показывает административные действия и события безопасности организации. Его можно искать, фильтровать и экспортировать в CSV или JSON. Он никогда не показывает адреса электронной почты, IP-адреса, содержимое запросов или введённые людьми причины.

Кому доступно. По умолчанию — владельцу и администратору. Для чтения и экспорта аудита и его настроек предусмотрены отдельные разрешения, которые организация может настраивать.

Журнал аудита включает изменения участников, приглашений, групп, ролей и разрешений; изменения доступа к проектам, владения и архивирования; действия с политиками и подключениями организации; зарегистрированное использование API-ключей; изменения настроек аудита; чтение и экспорт истории аудита. Здесь также отображаются изменения политик безопасности, изменения доменов и действие Завершить сеансы всех участников, наряду с зарегистрированными отказами во входе в организацию по правилам безопасности. Для изменений платёжных реквизитов, удаления способа оплаты и запросов платёжного портала до операции провайдера регистрируется намерение авторизации, а после определения результата — отдельный окончательный результат. Запись о намерении не доказывает, что операция провайдера завершилась успешно. Отображаются только события, явно связанные с организацией; несвязанная история входов не относится к организации на основании текущего членства.

Срок хранения и ёмкость аудита

Политика хранения записей аудита предусматривает их хранение в течение 5 лет после окончания договора. Автоматическое удаление по сроку хранения сейчас отключено, поэтому настройка срока хранения не удаляет и не скрывает записи. Настройка срока хранения (по умолчанию: 12 месяцев) применяется только при включённом автоматическом удалении по сроку хранения.

Откройте Аудит → Срок хранения и ёмкость аудита (/admin/{organization-id}/audit; ёмкость: #capacity). Для просмотра настроек и использования требуется разрешение на чтение настроек аудита. Для изменения настроек также требуется разрешение на управление настройками аудита; само по себе разрешение на управление не даёт доступа на чтение. Разрешение на чтение событий аудита является отдельным.

Настройка Срок хранения организации (месяцы) принимает целое число месяцев от 1 до 1,200. Ёмкость на участника (ГБ) по умолчанию составляет 1 ГБ на каждого активного участника, включая бесплатных и платных; 1 ГБ равен 1,000,000,000 байт. Это число участников учитывается отдельно от количества платных мест. Переопределение ёмкости организации (ГБ; оставьте пустым для расчёта по участникам) заменяет общий объём, рассчитанный по участникам. Удаление участника может уменьшить ёмкость ниже уже занятого объёма, но не удаляет существующие записи.

Чтобы изменить эти настройки, введите Причина изменения, выберите Сохранить настройки, проверьте старые и новые значения и подтвердите. Сокращение срока хранения пока недоступно; вы можете сохранить его или увеличить. Для сохранения нужен вход за последние 10 минут. Само сохранение настройки срока хранения не удаляет записи и не освобождает место; автоматическое удаление остаётся выключенным.

Занятый объём показывает оценку занятого места в ГБ относительно ёмкости и процент использования. Зарезервированная ёмкость (отдельно от занятого объёма) и Резерв для реагирования на инциденты (в пределах общей ёмкости) отображаются отдельно. Недавний прирост за день (все добавления) рассчитывается как среднее по дням с наблюдениями среди последних семи завершённых дней UTC; сегодняшний день не учитывается, удаления не вычитаются. Если наблюдения есть менее чем за семь дней, достоверность отмечается как низкая. Прогнозируемая дата заполнения (UTC) отображается только при полных, актуальных и достоверных данных. Когда этот достоверный прогноз показывает не более семи дней до заполнения, на странице могут появиться При текущем темпе место закончится примерно через {days} дн. и Перейти к настройкам ёмкости, даже если автоматические уведомления выключены. Неизвестный объём не равен нулю; для заполнения исторических данных, устаревших данных об объёме и недоступной архивной истории предусмотрены отдельные сообщения. Чтобы проверить снова, выберите Перезагрузить настройки и использование. Значение Неизвестно (Unknown) означает, что достоверного текущего результата нет: он мог ещё не быть вычислен либо предыдущий результат мог устареть. Это не означает ноль.

Применение ограничений ёмкости и автоматические уведомления о прогнозе сейчас выключены. Если занятый объём достигает ёмкости, страница поясняет, что применение ограничений выключено; достижение показанного общего объёма не означает остановку записи или отказ в административных изменениях. Автоматическое архивирование также выключено. Экспорт загружает копию; он не удаляет записи и не освобождает ёмкость.

В релизной сборке автоматическое удаление по сроку хранения отключено. Пока оно отключено, настройка срока хранения не удаляет и не скрывает записи.

Поиск в журнале аудита

1. Откройте Аудит.

2. Введите поисковый запрос. Поиск буквальный, охватывает исходный код действия, ID действующего пользователя и ID цели. Адреса электронной почты и подробности событий не ищутся.

3. Сузьте результаты фильтрами С (включительно) и До (не включительно) в UTC, Действие (точное совпадение), UUID действующего пользователя и ID цели (точное совпадение). В поле Действие выберите понятное название события или введите точный код действия (буквы, цифры и _ . : -). Раздел Идентификаторы события у события показывает его исходный код. Нажмите Применить фильтры или Сбросить, чтобы начать заново.

4. Просмотрите каждое событие. В заголовке действие описано понятными словами, например Доступ MCP отозван или Участник обновлён, и указан результат (Успех, Ошибка или Заблокировано). Ниже показаны время (UTC), действующий пользователь, цель (тип и ID), источник и для некоторых событий подробности, например провайдер или число элементов. Выберите Идентификаторы события, чтобы увидеть исходные значения действия, типа цели и источника. Неизвестное окну событие отображается как Неизвестное событие. Для перехода используйте Предыдущая страница и Следующая страница.

Страницы формируются из фиксированного снимка, обозначенного как Снимок (UTC). Если срок действия снимка или курсора истёк, снова примените фильтры, чтобы начать новый запрос.

Экспорт журнала аудита

1. Примените нужные фильтры.

2. Выберите Скачать страницу CSV или Скачать страницу JSON.

3. Если есть ещё записи, выберите Экспортировать следующую страницу. Сам по себе экспорт никогда не скачивает всю историю целиком.

На каждой странице — до 1,000 строк и 2 MiB содержимого UTF-8. Если страница слишком большая, сузьте диапазон дат или фильтры. Для каждой страницы нужен вход за последние 10 минут. Каждая загрузка регистрирует квитанцию. Применение ограничений ёмкости сейчас выключено; экспорт не освобождает ёмкость аудита. В CSV каждая ячейка заключена в кавычки, а перед ячейкой, начинающейся с =, +, - или @, добавляется апостроф. Столбцы: id, organizationId, occurredAt, actorUserId, action, targetType, targetId, outcome и details.

Срок хранения и ёмкость описаны в разделе Срок хранения и ёмкость аудита. Экспорт не освобождает место.

Частые сообщения

Связанные руководства

Безопасность аккаунта · Аккаунты, лицензии и оплата · Аутентификация MCP · Agent · Тарифы и цены

Цены командного тарифа и места определяются договором. Это руководство не содержит цен.