Чек-лист приватности

Пройдите этот список до того, как приглашать кого-либо. Настраивать приватность задним числом, после того как люди месяц проработали в рабочем пространстве, гораздо сложнее.

1. Определитесь с моделью аккаунтов (2 мин)

Каждый коллега подключает свой собственный Telegram, и тогда их входящие остаются приватными друг от друга по самой конструкции.
Или все подключают один и тот же аккаунт, и тогда получается общий ящик, в котором все видят всё.
Или смешанный вариант, отдельно для каждого человека.

Если Вы не уверены, сначала прочитайте Что видят коллеги. Этот выбор определяет больше, чем любой переключатель.

2. Настройте переключатели рабочего пространства (3 мин)

Settings → Privacy Settings

Hide Telegram login codes from members → On Это обязательно, если Вы используете общие аккаунты, потому что именно эта настройка не даёт участникам читать коды входа.
Members can edit and delete messages → Off, если у Вас нет конкретной причины. Удаления в Telegram необратимы.
Hide Telegram contact and group details → On, если участники не должны видеть usernames, номера телефонов или участников групп. Добавьте Hide names, если даже названия групп и каналов конфиденциальны.
Limit members to their own analytics → решите осознанно. «Вкл.» означает, что участники видят только свои данные.
Members can exclude chats from the CRM → Off, если Вы хотите, чтобы исключения были контролируемым решением.
Restrict data exports to owners and admins → On для подрядчиков и временных сотрудников.
Members can delete tickets → Off Возможности редактирования достаточно почти всем.
Share broadcast templates → On, если Вы хотите одну общую библиотеку сообщений.

Рекомендуемые конфигурации по типам команд собраны в статье Права и настройки приватности.

3. Исключите то, чего здесь быть не должно (2 мин)

Исключите личные чаты, ботов и мёртвые группы на каждом подключённом аккаунте.
Проверьте счётчик на карточке каждого аккаунта (исключено {n}).

Исключённые чаты

4. Защитите собственный доступ (1 мин)

У Вашей почты включена двухфакторная аутентификация. Entergram выполняет вход одноразовыми кодами на почту, поэтому Ваш почтовый ящик является входной дверью.
У Ваших аккаунтов Telegram задан пароль 2FA (облачный пароль) в приложении Telegram.

5. Ограничьте программный доступ (2 мин)

У каждого публичного API-ключа есть минимальный набор прав, срок действия 30-90 дней и список разрешённых IP там, где у вызывающей стороны фиксированный IP.
Ни один ключ не используется сразу в двух интеграциях: один ключ на интеграцию, чтобы можно было отозвать один, не сломав другой.
Просмотрите Authorized apps в разделе персональных агентов и отзовите всё, чего Вы не узнаёте.
Архивируйте OAuth-клиентов, которыми Вы больше не пользуетесь: архивация отзывает активные разрешения и refresh-токены.

Публичные API-ключи · Персональные агенты

Ежеквартальная проверка

Список участников: остались ли места у тех, кто уже ушёл из компании?
Ожидающие приглашения: отзовите устаревшие.
API-ключи: замените всё старше 90 дней, отзовите неиспользуемые ключи.
Разрешения OAuth: проверьте Last used и архивируйте неактивных клиентов.
История журнала: просмотрите её на предмет неожиданных действий, с фильтром по участнику.
Экспортируйте резервную копию рабочего пространства в ZIP.

Если Вы подозреваете, что что-то не так

Сначала отзывайте, потом разбирайтесь. Отзовите API-ключи и разрешения OAuth, удалите участника, отключите затронутый аккаунт Telegram. Всё это обратимо, а утечка нет.
Прочитайте журнал аудита. История журнала с фильтрами по участнику, действию и периоду покажет, что происходило на самом деле.
Выполните ротацию. Новые API-ключи, заменённые секреты клиентов, свежая сессия Telegram.
Свяжитесь с поддержкой в Telegram через меню Help & Support в боковой панели.

Что отсюда контролировать нельзя

Любой, кто самостоятельно вошёл в аккаунт Telegram, может пользоваться приложением Telegram напрямую. Переключатели Entergram управляют только Entergram.
Собственные настройки приватности Telegram (был(а) в сети, видимость номера, пересылка) задаются в Telegram, а не здесь.
Уже отправленное содержимое сообщений. Entergram может ограничить удаление, но не может отменить отправку.