Как начать
Что произойдёт после того, как мы договоримся
Публичной регистрации нет, и это решение
Формы «создать аккаунт» на этой витрине нет. Доступ выдаётся приглашением: первую учётную запись заводит оператор при установке, остальных приглашает владелец.
Так сделано, чтобы в систему нельзя было попасть, не будучи кем-то названным. Организация, её данные и журнал появляются вместе с человеком, который за них отвечает.
Что происходит по шагам
Оператор ставит панель и заводит учётную запись владельца. Пароль при этом не задаёт никто, кроме будущего владельца.
Владелец получает приглашение письмом. Ссылка действует ограниченное время и хранится отпечатком, а не открытым текстом.
Адрес подтверждается. До подтверждения не выдаётся ничего — ни сессии, ни прав.
Владелец проходит тот же экран принятия, что и каждый следующий сотрудник. Путь внутрь один, а не два: особый случай для первого человека пришлось бы отдельно защищать.
Дальше владелец приглашает людей и раздаёт права: восемь ролей, сто тридцать пять прав, и каждое проверяется на сервере, а не прячет кнопку в интерфейсе.
Что нужно от вас до установки
Домен для панели и действующий сертификат: сессионная кука ставится с флагом Secure, и по обычному http вход не состоится.
Решение о том, где физически лежат данные. Пока оно не принято, доставляющая почта не включается, а без почты не уходят приглашения.
Адрес отправителя на вашем домене с настроенными SPF, DKIM и DMARC. Без них заметная доля писем тихо исчезает, а система продолжает считать их отправленными.
Чего не будет
Оплата не списывается автоматически: платёжный провайдер не подключён, счёт выставляется, а деньги двигает человек в банке.
Голосовой канал закрыт для всех ролей в этой сборке: запись разговоров требует хранилища с политикой хранения и юридической проверки в вашей юрисдикции.
Внешняя модель подключается ключом провайдера. Без ключа агенты работают на встроенном детерминированном провайдере — он не выдумывает, но и не рассуждает.
Основание: docs/PRODUCTION_AUTH_SETUP.md. Страница описывает то, что есть в этой
сборке, а не то, что запланировано.