# Поділитися справою

Canonical page: https://phishdestroy.github.io/TgWitness/uk/docs/access/

Поділіться тим, що комусь потрібно. Решту тримайте під контролем.

01**Виберіть докази**

Виберіть робочі простори всього облікового запису або окремі записані чати.

02**Виберіть дії**

Надайте доступ до перегляду, експорту або конкретних операційних дозволів, які потрібні користувачеві.

03**Встановити обмеження**

Видайте особистий токен із терміном дії, обмеженнями сеансу та опціональними обмеженнями за IP-адресою.

Обсяг збору даних визначає, що саме записується. Обсяг доступу визначає, що саме користувач може бачити та робити.

## Надати комусь доступ

1. Увійдіть як адміністратор і відкрийте розділ **«Доступ**».
2. Вкажіть ім’я доступу та виберіть робочі простори й чати.
3. Залиште **опцію «Перегляд»** для рецензента. Додайте оп**цію «Експорт»,** якщо їм потрібно завантажити записи.
4. Встановіть обмеження, а потім натисніть **«Створити доступ**».
5. Скопіюйте токен, що з’явився один раз. Надішліть його у приватному повідомленні разом з адресою панелі.
6. Перед передачею переконайтеся, що перегляд дозволено, відкривши сторінку в окремій сесії браузера.

## Почніть з того, яку роботу їм потрібно виконати

| Особа | Доступ | Результат |
| --- | --- | --- |
| Рецензент | Вибрані чати; тільки для перегляду | Прочитайте збережену розмову, не змінюючи зібраних даних. |
| Аналітик | Вибрані чати; перегляд та експорт | Перегляньте та завантажте записи, необхідні для справи. |
| Оператор | Вибрані цілі робочі простори; джерела та колекція | Керуйте тим, що відстежується, та запускайте або зупиняйте колектори. |

Це налаштування, які ви обираєте самі, а не фіксовані ролі. Налаштування на рівні облікового запису та повний експорт журналу залишаються недоступними для користувачів з обмеженим доступом до чатів, навіть якщо ввімкнено інший рівень дозволів. Доступ до всього робочого простору включає майбутні облікові записи.

## Ви можете змінити своє рішення в будь-який момент

Змініть налаштування доступу, щоб визначити, які дії можна виконувати в наступних запитах. Завершіть одну сесію або скасуйте весь доступ, щоб завершити всі сесії. Вже завантажені файли неможливо повернути. Завершення сесії панелі не зупиняє збір даних.

**Обмеження щодо сеансів та IP-адрес**

Обмежте кількість паралельних сеансів та успішних входів, встановіть абсолютну дату закінчення, дозвольте IP-адреси або підмережі, або прив’яжіть доступ до адреси першого входу. Закінчення сеансу визначається відсутністю активності; оновлення відкритої панелі вважається активністю. Перевірте адресу клієнта, яку показує додаток, коли він працює через проксі-сервер або тунель.

**Головний ключ та журнал активності**

Адміністратор зберігає токен головної панелі. Користувачі, яким надано доступ, не можуть керувати доступом інших осіб або відкривати консоль адміністратора. Консоль відображає активність поточних процесів у всіх робочих просторах; підписані записи про доступ зберігають події надання доступу та сеансів без використання токенів. Робочі простори використовують спільний хост-процес і не ізолюють дані від адміністратора сервера.

Використовуйте [повний перелік дозволів](https://phishdestroy.github.io/TgWitness/uk/docs/reference/access/) для всіх семи дозволів, правил сеансів та обмежень адміністратора.