Часть IV · Администрирование и безопасность

Доступ, пароли, сессии

Где найти: меню пользователя (кружок с буквой справа вверху) → «Профиль и настройки»
ledgr.hubrock.biz/ui/profile/

Профиль: имя, язык и оформление, смена пароля

В профиле каждый пользователь меняет своё имя, язык интерфейса, оформление (светлое или тёмное) и пароль. Email — это логин; его может изменить только администратор компании.

Пароль — не короче 8 символов. Хранится в базе только в виде стойкого хеша (Argon2): прочитать пароль не может никто, включая разработчиков.
Смена пароля закрывает все остальные сессии пользователя на других устройствах; восстановление через «Забыли пароль?» закрывает все сессии.
Сессия (вход на устройстве) действует до 30 дней, потом нужно войти снова. Кнопка «Выйти» в меню пользователя закрывает сессию сразу.
Увольнение сотрудника — «Отключить доступ» в настройках: его сессии в компании закрываются сразу, записи остаются.
Бухгалтерская фирма получает доступ только с согласия администратора компании и теряет его по «Закрыть доступ».
Аудитор получает доступ только на чтение и на ограниченный срок.