Единый вход (SSO)
И в Community Edition, и в Enterprise Edition Yahont можно настроить базовую аутентификацию по электронной почте и паролю. Кроме того, можно настроить SSO через популярных поставщиков удостоверений, таких как Google, Okta и Azure EntraID (поддерживаются OAuth, OIDC и SAML).Управление доступом на основе ролей (RBAC)
Защита документов и ресурсов на основе RBAC доступна только в Enterprise Edition Yahont. Доступ к следующим ресурсам можно ограничивать по пользователям и группам.- Агенты
- Действия
- Доступ к документам
- Ограничения частоты использования
Доступ к документам
Разный доступ к документам доступен только в Enterprise Edition Yahont. Есть два способа ограничить доступ к документам:- Автоматически копировать права из внешних источников (таких как Google Drive, Salesforce и т. д.).
- Напрямую назначать доступ пользователям или группам пользователей. Часто менее удобно, но требует меньше вызовов внешних API, что может быть предпочтительнее в некоторых развёртываниях.
Права
Права выдаются группам, а пользователь получает права каждой группы, в которой состоит.- Basic: группа по умолчанию, в которую входит каждый пользователь. Стандартный доступ к чату, поиску и личным ресурсам
- Admin: группа, которая даёт полный доступ к системе, аудит и возможности настройки
- Пользовательские группы: дают определённые возможности, например управление коннекторами, агентами или историей запросов (доступно только в Enterprise Edition)
- Менеджер группы: пользователь, который управляет участниками и ресурсами одной группы, не имея прав на уровне всей организации