Безопасность отображения

Встраиваемые элементы и экраны по своей сути общедоступны — в этом их предназначение. Важно понимать, насколько именно они общедоступны, потому что это меньше, чем люди предполагают, но в одном отношении — больше.

Адрес — это всё, что нужно для доступа

Каждое отображение имеет один длинный случайный адрес. Любой, у кого он есть, видит это отображение; без него никто ничего не увидит. Для этого не требуется ни учётная запись, ни пароль, ни вход в систему.

Это влечёт за собой два следствия, которые стоит чётко обозначить:

Относитесь к адресу как к ключу. Если вставить его на общедоступную веб-страницу, он станет общедоступным, что нормально для встраиваемого элемента, но требует обдумывания в случае с экраном.

Он даёт доступ только к этому отображению. Адрес открывает только то, для чего было настроено отображение, и ничего более — ни расписание, на котором оно основано, ни другие ваши отображения, ни вашу учётную запись.

Телевизор, подключённый с телефона

Телевизор, который вы подключаете с телефона, не использует адрес экрана. Телевизор хранит в своём браузере собственный закрытый ключ. Этот ключ открывает только тот экран, который вы выбрали.

• Отозвать также останавливает подключённый телевизор. На нём будет отображаться «недоступно», пока вы снова не включите экран.
• Сменить секрет не влияет на подключённый телевизор. Он продолжит показывать доску.
• Удалить также отключает все телевизоры, на которых показан экран.

Чтобы остановить только один телевизор, используйте Отключить в разделе Подключённые телевизоры. Если телевизор утерян или украден, отключите его. После этого его ключ перестанет работать.

Ограничение области видимости применяется до отправки данных

Отображение, ограниченное одной группой, не получает остальную часть расписания, чтобы скрыть её. Остальная часть никогда не отправляется.

Это та часть, которую люди ожидают увидеть в виде фильтра и которую они правы проверять: просмотр исходного кода страницы встраиваемого элемента, настроенного для одной группы, не раскроет преподавателей другой группы, потому что их никогда не было в ответе сервера.

Как отозвать доступ

В меню Дополнительные действия для строки есть три варианта выхода из трёх разных ситуаций:

• Отозвать — выключает отображение. Адрес перестаёт работать, но его можно будет снова включить позже. Этот вариант подходит для экрана, который вы убираете на время каникул. Он не освобождает слот в вашем тарифном плане — это делает только удаление.
• Сменить секрет — оставляет отображение в точности таким же, но присваивает ему **новый адрес**. Старый адрес немедленно перестаёт действовать.
• Удалить — удаляет отображение. Адрес исчезает навсегда, а слот освобождается.

В любом случае посетитель со старым адресом увидит простую карточку «недоступно» — не ошибку и не намёк на то, что там было раньше. Отозванный встраиваемый элемент должен аккуратно выглядеть на чужой странице.

Если адрес действительно утёк в сеть, смените секрет. Вы сохраните отображение, его макет и историю, а утёкший адрес перестанет работать в течение нескольких секунд. Удаление и создание заново тоже сработает, но при этом вы без всякой пользы потеряете конфигурацию.

Что меняет ваш тарифный план, а что нет

Тарифные планы определяют, сколько встраиваемых элементов и экранов вы можете создать. Они также определяют, сколько занятий может показывать одно отображение.

Существующее отображение продолжает работать после окончания оплаченного периода. Оно не отключается, и вам не нужно создавать его заново.

Если расписание содержит больше занятий, чем позволяет ваш тарифный план, отображение покажет количество, доступное по вашему плану, а остальные пропустит. Размещённые занятия идут первыми, поэтому сетка остаётся заполненной.

Само отображение ничего об этом не сообщает, и посетитель не сможет этого заметить. Менеджер встраиваемых элементов сообщит об этом вам, потому что именно вы должны об этом знать.

Брендирование также меняется в зависимости от плана: логотип вашего учебного заведения появляется на любом плане, а фирменные цвета и удаление значка — платные функции.

Единственное, что навсегда останавливает отображение, — это удаление расписания, на котором оно основано.

Отображения и конфиденциальность ваших посетителей

Мы не добавляем никакой аналитики в отображение. Отображение ничего не отправляет в Google Analytics, Tag Manager или Clarity и не показывает баннер о файлах cookie. То же самое относится и к странице с QR-кодом по адресу fetviewer.com/screen. Встраиваемый элемент находится на чужом веб-сайте, поэтому он не переносит наши средства измерения на страницу, которая нам не принадлежит.

Куда двигаться дальше

• Встраивание расписания на ваш веб-сайт
• Запуск экрана на стене
• Как работает совместный доступ — аналог на стороне учётной записи для тех, кому нужно редактировать, а не просматривать.