Invite links

Invite link — это защищённая ссылка, привязанная к одному типу подключения: конкретному типу source или destination. Вы отправляете её человеку вне вашей команды, и он сам добавляет подключение этого типа в ваш workspace.

Что делает invite link

Когда вы создаёте invite link, вы выбираете один тип подключения, например Facebook Ads как source или Google BigQuery как destination. Ссылка привязана к этому типу. Любой, кто откроет ссылку, попадает прямо на экран настройки этого сервиса, входит в аккаунт или вводит credentials, и готовое подключение появляется в вашем списке Connections.

Получатель работает полностью на своей стороне. Он не видит ваши пайплайны, команду и другие connections. Он авторизует только подключения того типа, для которого создана ссылка.

Какие проблемы решает invite link

Invite link убирает два повторяющихся неудобства.

Первое — передача паролей через Slack или почту. С invite link пароль остаётся у того, кому он принадлежит, потому что credentials вводятся прямо на экране авторизации стороннего сервиса. Вы вообще не работаете с паролем.

Второе — необходимость приглашать постороннего человека в команду ради задач, которым доступ к команде не нужен. Invite link обходит приглашение в workspace: получатель авторизует подключения одного типа и не заходит в рабочее пространство.

Многоразовые и одноразовые ссылки

По умолчанию invite link остаётся активной и работает многократно. По одному URL можно создать несколько подключений её типа. Это удобно, когда партнёр подключает сразу несколько аккаунтов или когда вы отдаёте одну ссылку нескольким клиентам.

Если по ссылке нужно создать только одно подключение, включите One-use при её создании. Одноразовая ссылка перестаёт работать сразу после создания первого подключения.

Любой ссылке можно дополнительно задать Expire date. После этой даты ссылка перестаёт работать независимо от того, одноразовая она или многоразовая.

Когда использовать invite link

Типичные сценарии устроены одинаково. Credentials лежат у человека вне вашей команды, а вам нужны подключения, а не доступ для этого человека.

Как работают invite links

В сценарии две стороны: вы создаёте ссылку, а ваши контакты ей пользуются.

1. Вы создаёте ссылку в своём workspace и выбираете тип подключения: конкретный тип source или destination.
2. Отправляете URL людям, у которых есть credentials.
3. Они открывают ссылку, авторизуют подключение на своей стороне и завершают процесс, не заходя в ваш workspace.
4. Каждое новое подключение появляется в списке Connections и готово для использования в пайплайне.

Создание invite link

Весь процесс занимает пять шагов в интерфейсе Renta, от открытия страницы Invite links до копирования сгенерированного URL.

Управление существующими ссылками

Сгенерированные ссылки остаются в списке Invite links, пока вы их не удалите. Кликните по строке, чтобы снова открыть панель деталей. Внутри можно переименовать ссылку, изменить Expire date или ещё раз скопировать URL. Кнопка Update сохраняет изменения, Close закрывает панель без сохранения.

Если ссылка больше не нужна, удалите её из списка. При следующей попытке открыть URL человек увидит ошибку вместо экрана авторизации.

Безопасность

По действующей invite link можно создавать подключения в вашем workspace, поэтому относитесь к ней как к credential. Сам получатель не передаёт пароли через вас, но любой обладатель ссылки может ей воспользоваться, пока она активна.

Как защитить invite links:

1. Включайте One-use для разовых передач. Когда ссылка нужна для одного подключения, поставьте One-use в положение Yes. После создания этого подключения ссылка перестаёт работать, поэтому утёкший URL нельзя использовать повторно.

2. Ставьте Expire date на многоразовые ссылки. Многоразовая ссылка без срока действия остаётся открытой навсегда. Задавайте каждой ссылке чёткую дату окончания, чтобы её нельзя было использовать спустя долгое время после завершения работы.

3. Давайте ссылкам осмысленные имена. Называйте ссылки так, чтобы было понятно, кому ссылка выдана и что она подключает, например «Facebook Ads для нового клиента агентства» или «Передача PostgreSQL от подрядчика по аналитике». Когда вы вернётесь к списку позже, понятные имена помогут разобраться, какие ссылки ещё активны и какие можно удалить.