Доступ и безопасность
Раздел показывает действующую политику и ведёт к управлению API-ключами. MFA/SSO в текущей сборке не подключены.
Порядок настройки
- Для внешнего доступа настройте HTTPS, LOGORIC_PUBLIC_URL и secure cookies по инструкции деплоя. Не пытайтесь включить отсутствующий MFA переключателем — такой функции пока нет.
- Сессии HttpOnly/SameSite Strict истекают через 24 часа. Раздавайте отдельные учётные записи через приглашения, не общий пароль владельца.
- Выдавайте ограниченные API keys и проверяйте Audit. При увольнении удалите membership и отзовите выданные ключи по своей политике.
- Восстановите забытый пароль через страницу входа. В автономной self-host установке локальное восстановление выполняет администратор; старые сессии и control API-ключи отзываются. Проверьте новые credentials интеграций после сброса.
Ожидаемый результат
Публичный вход защищён TLS, роль соответствует обязанностям, ключи имеют сроки и scope.
Если не получается
Сессия истекла — войдите заново. Browser mutation с чужим Origin отклоняется; проверьте public URL/reverse proxy.