# Роли и доступ

> Две ступени доступа в Umbreta — роль в организации и роль в профиле — и права, из которых складывается доступ к профилю.

После этой страницы вы понимаете, почему человек видит одни профили и не видит другие и что он может с ними делать.

## Профили принадлежат организации

Профиль создаёт человек, но принадлежит он организации. Доступ складывается из двух ступеней: роль в организации решает, какие профили человек видит, а роль в профиле — что он с конкретным профилем делает. Сервер проверяет каждое действие; то, что человеку нельзя, приложение даже не показывает.

## Роль в организации

Роль назначают в консоли организации, раздел **Участники**.

| Роль | Что может |
| --- | --- |
| **Администратор** | Все профили и доступы людей, метки, шаблоны прогрева, политики браузера, сборки браузера, подключения, публикация сценариев. |
| **Фармер** | Видит все профили организации — запускает, меняет, прокси и настройки, выдаёт доступ; без разделов администратора, удаления и передачи. |
| **Оператор** | Создаёт свои профили и работает в выданных — запуск, прокси, сценарии; без разделов администратора. |
| **Наблюдатель** | Только смотрит выданные профили, ничего не запускает и не меняет. |

## Роль в профиле

Её выдают в **Люди и доступ** → **Выдать профиль**, бессрочно или до даты.

| Роль | Что может |
| --- | --- |
| **Владелец** | Профиль переходит человеку: он запускает, меняет прокси и настройки, выдаёт доступ другим. Администраторы организации сохраняют полный доступ. |
| **Оператор** | Запускает и работает в браузере, правит заметку и метки, записывает сценарии. Не передаёт, не удаляет, не меняет прокси. |
| **Наблюдатель** | Видит профиль, его историю и статистику. Не запускает. |

## Права

За ролью стоят права на профиль. Их видно на вкладке **Доступ** карточки профиля.

| Право | Что открывает |
| --- | --- |
| **Запуск** | Открыть на этом компьютере, смотреть окно, запускать выданные сценарии, сохранять при закрытии. |
| **Правка** | Имя, заметка, метки, стартовые вкладки. |
| **Сценарии** | Записывать и править сценарии на профиле, запускать любые. |
| **Прокси** | Сменить прокси, IP, тип и страну выхода. |
| **Настройки** | Устройство, язык, перевод на новое ядро, политики. |
| **Архив** | В архив и вернуть. |
| **Доступ** | Выдать или отозвать доступ другим людям. |
| **Cookies** | Выгрузить cookies и данные профиля. |

Когда профиль создают для другого человека, в поле **Кому** выбирают **Набор прав**: **Только запуск**, **Оператор**, **Ведущий** (ещё прокси и настройки устройства) или **Полный**. Создатель остаётся владельцем.

## Когда доступ заканчивается

Срочный доступ снимается сам в последний день в 23:59 по Киеву. Когда доступ отозван или срок истёк, открытые запуски закрываются: окно закрывается, вкладки сохраняются в облако. Участник, которого отключили в консоли, теряет доступ в течение минуты.