# Политика доступа

> Кто может подключать телефоны: запрет в организации на buff.systems, раздел «Мобильное приложение» админки, отключение телефонов, push и журнал.

По умолчанию каждый сотрудник может подключить свой телефон и получает на нём свои права. Если
компании нужно иначе — это решает владелец организации на buff.systems или администратор
установки Buff Community и Enterprise.

## Организация на buff.systems

Владелец организации в кабинете открывает **«Настройки → Телефон»** и видит, кроме своих,
**«Телефоны организации»** — все телефоны сотрудников: кто, когда подключил, когда был на
связи. Любой можно **отключить**.

Там же — запрет телефонов в организации. После подтверждения («Запретить телефоны?») новые
телефоны не смогут подключиться, а **уже подключённые отключатся сразу**: соединение
разорвётся, данные организации будут стёрты с телефонов. Запрет действует и на Buff Code
сотрудников, вошедших в эту организацию. Снять запрет можно там же; телефоны тогда
подключаются заново.

## Buff Community и Enterprise

В админке установки — раздел **«Мобильное приложение»**:

- **«Мобильный доступ включён»** — главный переключатель. Выключен — установка не
  регистрируется на шлюзе: телефоны её не видят и новые не подключаются. Сопряжения при этом
  не разрываются — включите доступ, и подключённые телефоны снова на связи.
- **«Кто может подключать телефоны»** — «Все сотрудники», «Только роли» (выберите роли) или
  «Запрещено сотрудникам». При «Только роли» владелец установки может подключить свой телефон
  и без роли из списка. «Запрещено сотрудникам» закрывает подключение всем, включая владельца,
  а уже подключённые телефоны отключаются.
- **«Push-уведомления»** — «Через buff.systems» или «Выключены». Выключены — уведомления на
  телефоны не уходят вовсе; то, что ждёт сотрудника, видно в приложении. Подробнее —
  [Уведомления](/docs/mobile/notifications).
- **«Телефоны сотрудников»** — все подключённые телефоны с кнопкой «Отключить».
- **«Buff Code, вошедшие в установку»** — машины сотрудников, на которые тоже действует эта
  политика, и сколько телефонов подключено к каждой.
- **«Журнал»** — кто, когда и что поменял: подключения, отключения, смены политики.

Изменения вступают в силу в течение полуминуты. Отключённый телефон теряет связь сразу и
стирает у себя данные этой установки, как только окажется в сети.

## Права телефона

Политика решает, **можно ли** подключить телефон. **Что** можно с телефона, решают обычные
права сотрудника в установке: телефон действует от его имени и не может больше, чем он сам
в кабинете.