TgWitnessСправочник / Установка
Доступ и разрешения
Устанавливайте ограниченный доступ к аккаунтам и чатам, выбирайте права доступа, ограничивайте количество сеансов и IP-адресов, а также отзывайте доступ.
Предоставьте рецензенту доступ к одному чату, аналитику — право на экспорт дела, а оператору — контроль над выбранными аккаунтами. Каждый пользователь получает собственный токен. Главный токен панели управления остается у администратора.
Настройка учетной записи · Маршруты подключения · Модель безопасности
Две области применения, две разные задачи#
Объём сбора данных определяет, что именно записывается в учётной записи: выбранные чаты, папка Telegram или вся учётная запись. Объём доступа определяет, какие из этих записанных учётных записей и чатов может просматривать и использовать другое лицо. Предоставление доступа не означает вступление в чат Telegram, начало сбора данных или предоставление прав доступа к учётной записи Telegram.
Право доступа позволяет открывать выбранные рабочие пространства, отдельные чаты в них или все рабочие пространства. Доступ ко всем рабочим пространствам, включая добавленные позднее, распространяется также на будущие учётные записи. Явно указывайте конкретные рабочие пространства, если необходимо ограничить доступ только ими в рамках конкретного дела.
Предоставить кому-либо доступ#
- Войдите в систему в качестве главного администратора и откройте раздел «Доступ».
- В разделе «Предоставить кому-либо доступ» введите имя, которое вы сможете распознать в журнале.
- Выберите рабочие пространства и, при необходимости, отдельные чаты.
- Выберите, что может сделать данный человек. Глагол «просматривать» всегда указывается.
- Установите срок действия, ограничения на вход в систему/сессию и разрешённые адреса в соответствии с вашими потребностями.
- Нажмите «Создать доступ». Скопируйте токен сейчас: он отображается только один раз.
- Отправьте адрес панели и токен в личных сообщениях. Получатель вводит этот токен на обычной странице входа; ему не потребуется ваш основной токен панели или сессия Telegram.
Откройте панель с выданным токеном в отдельном сеансе браузера и проверьте доступные чаты и разрешённые действия, прежде чем передать её.
Выберите права доступа#
| Разрешение | Возможности инструмента |
|---|---|
view |
Просмотр разрешённых чатов, сохраненных сообщений, профилей, файлов и отфильтрованных записей журнала. Все это всегда доступно. |
export |
Разрешен экспорт истории чатов и досье. Для экспорта доказательств из всего рабочего пространства требуется доступ ко всему рабочему пространству. |
sources |
Управление источниками, моментальными снимками и захватом профилей. Доступ, ограниченный чатами, действует только в разрешённых чатах; поиск источников по всей учётной записи и настройки области действия остаются закрытыми. |
collect |
Запустить или остановить сборщик данных. Требуется доступ ко всему рабочему пространству, поскольку сбор данных затрагивает учетную запись. |
interact |
Выполняйте поддерживаемые взаимодействия с Telegram в пределах предоставленных прав доступа. При доступе, ограниченном чатами, невозможно использовать предварительный просмотр ссылок для всего аккаунта. |
settings |
Изменение настроек сбора данных, временных меток, уведомлений, внешних копий и параметров. Требуется доступ ко всему рабочему пространству. |
account |
Входите в Telegram или выходите из него, а также управляйте маршрутами подключения. Требуется доступ ко всему рабочему пространству. |
Права доступа и их сфера действия проверяются одновременно. Установка флажка напротив права доступа не приводит к открытию других чатов и не разблокирует операции в масштабе рабочего пространства в случае доступа, ограниченного конкретным чатом. Для параллельного экспорта доступ должен охватывать экспортируемый чат во всех выбранных учётных записях. Выданный доступ не позволяет создавать новые права доступа, управлять сессиями других пользователей или открывать консоль администратора.
Три полезных настройки#
| Лицо | Объём работ | Разрешения |
|---|---|---|
| Рецензент | Записанные чаты по одному из дел | view |
| Аналитик, готовящий передачу дел | Чаты для расследования и экспорта | view, export; добавьте interact только в том случае, если им необходимо действовать через Telegram |
| Оператор сбора данных | Выбранные полные рабочие пространства | view, sources, collect; добавляйте settings или account только при необходимости |
Это примеры настроек, которые вы задаете с помощью флажков разрешений, а не фиксированных ролей.
Ограничения и сеансы#
| Настройки | Как это работает |
|---|---|
| Параллельные сессии | Ограничьте количество одновременных сеансов от 1 до 100. При достижении предела отклоните следующий вход в систему или завершите самый старый сеанс. |
| Вход в систему разрешён | Ограничьте количество успешных использований токена для запуска сеансов. Существующие сеансы не завершаются только по той причине, что был использован последний разрешённый вход в систему. |
| Срок действия до | Срок действия доступа окончательно истек. Пользователь с истекшим доступом не может войти в систему или продолжать отправлять запросы. |
| Протоколы без активности | Таймаут бездействия сеанса — от 5 минут до 30 дней. Успешные запросы продлевают его; открытая панель может поддерживать активность посредством опроса. |
| Допустимые адреса | Укажите конкретные IP-адреса или подсети CIDR. Оставьте поле пустым, чтобы разрешить доступ с любого адреса, если не включена привязка к первому входу в систему. |
| Привязать к первому входу в систему | При первом успешном входе в систему фиксируется разрешённый адрес для данного доступа. |
IP-адрес — это адрес клиента, видимый приложению. При использовании обратного прокси-сервера или туннеля проверьте адрес, указанный в разделе «Открытые сессии», прежде чем полагаться на правила, основанные на IP-адресах: в противном случае может показаться, что несколько пользователей используют один и тот же адрес прокси-сервера.
Изменить или отменить доступ#
Отредактируйте запись в разделе «Доступы», чтобы изменить её область действия, разрешения или ограничения. Изменения области действия и разрешений проверяются при последующих запросах, включая запросы из уже открытых сеансов. Отзыв доступа приводит к завершению соответствующих сеансов и делает выданный токен непригодным для использования. Функция «Открытые сеансы» также позволяет администратору завершить отдельный сеанс без отзыва всего доступа.
Отзыв не позволяет восстановить файлы, которые кто-либо уже скачал. Выход из системы, блокировка панели или завершение сеанса не останавливают работу запущенного сборщика данных.
Что видит администратор#
Журнал с момента запуска объединяет системные журналы процесса с записями активности из каждого рабочего пространства: входы в систему, отказы, изменения маршрута и действия оператора. Это консоль в оперативной памяти для текущего процесса, а не постоянная копия каждого сообщения. Часто повторяющиеся события, связанные с сообщениями, сохраняются в журнале, а не заполняют консоль.
Предоставление, изменение и отзыв доступа, а также начало или завершение сеансов также приводят к созданию
подписанных записей в журнале access.*. Токены не включаются в эти записи.
Выданные токены и учетные данные сеансов хранятся в виде хэшей в зашифрованном хранилище.