Bezpečnosť dokumentov
Magic link prihlásenie pre profesionálov v Requeste
Účtovník nemusí pamätať ďalšie heslo k nástroju na zber dokladov. Requesto používa magic link prihlásenie pre členov organizácie — odkaz na e-mail otvorí session v dashboarde. Klient na upload má oddelený verejný token.
Heslá k interným nástrojom sú slabé alebo zdieľané
Tím zapíše jedno heslo na papier alebo ho posiela kolegovi cez chat. Pri odchode zamestnanca zostáva prístup aktívny, kým niekto nezmení heslo manuálne.
Klient a profesionál by nemali zdieľať rovnaký typ prihlásenia. Ak by klient potreboval heslo do vášho systému, onboarding by sa komplikoval a riziko úniku by rástlo.
Magic link pre profesionálov znižuje frikciu — prihlásenie je viazané na e-mail účtu a jednorazový odkaz. Klient na upload ostáva na verejnom tokeni bez registrácie.
Pre koho je to určené
- Profesionáli prihlasujúci sa do dashboardu
- Malé tímy bez centralizovaného SSO
- Poradcovia pracujúci z viacerých zariadení
Príklady z praxe
Účtovník z domu pred uzávierkou
Požiada o magic link na pracovný e-mail, otvorí dashboard a skontroluje chýbajúce položky. Nepotrebuje pamätať heslo k Requesto.
Nový člen tímu bez resetu hesla
Pozvaný používateľ dostane magic link na svoj e-mail. Prvý prístup nevyžaduje vymýšľanie hesla — len overený firemný e-mail.
Odporúčaný postup
Zadajte e-mail na prihlasovacej stránke
Profesionál zadá e-mail registrovaný v organizácii. Systém odošle magic link na doručenú poštu.
Otvorte odkaz z e-mailu
Klik na magic link vytvorí session v dashboarde. Odkaz je určený na prihlásenie, nie na upload dokumentov klienta.
Pracujte v dashboarde organizácie
Po prihlásení vidíte klientov, požiadavky a dokumenty svojej organizácie vďaka RLS.
Klient používa oddelený verejný token
Upload od klienta ide cez /request/{token} bez magic linku do dashboardu. Dva oddelené prístupové toky.
Zoznam na kontrolu
- Profesionál sa prihlasuje e-mailom registrovaným v organizácii
- Magic link slúži na dashboard, nie na klientsky upload
- Klient uploaduje cez verejný token bez registrácie
- Session je viazaná na organizáciu cez RLS
- Pri podozrení na kompromitáciu e-mailu link neotvárajte
Najčastejšie chyby
Mylenie magic linku s klientskym upload tokenom
Magic link je pre členov organizácie. Klient na nahratie dokumentov používa /request/{token} — iný mechanizmus.
Zdieľanie magic linku v tíme
Odkaz je viazaný na konkrétny e-mail a session. Každý člen by mal požiadať o vlastný link.
Očakávanie SSO alebo 2FA v MVP
Requesto MVP používa magic link pre profesionálov. Enterprise SSO nie je súčasťou popísaného rozsahu.
Ako to rieši Requesto
Prihlásenie bez hesla
Profesionáli nepotrebujú ďalšie heslo. Magic link na e-mail znižuje frikciu pri každodennom používaní.
Oddelenie od klientskeho uploadu
Dashboard a verejná upload stránka majú rôzne prístupové toky. Klient nevidí interný dashboard.
RLS po prihlásení
Session z magic linku má prístup len k dátam organizácie používateľa. Cudzie požiadavky nie sú viditeľné.
HTTPS pri celom prihlasovacom toku
Magic link aj dashboard bežia cez TLS. Prenos prihlasovacieho toku je šifrovaný transportnou vrstvou.
Často kladené otázky
Ako funguje magic link prihlásenie v Requeste?
Zadáte e-mail, dostanete odkaz na poštu a po kliknutí ste prihlásení do dashboardu. Nepotrebujete heslo k Requesto.
Používa klient magic link?
Nie na dashboard. Klient uploaduje cez verejný token na /request/{token} bez registrácie a bez magic linku.
Ako dlho platí magic link?
Platnosť magic linku je nastavená v autentifikačnej vrstve Supabase. Po použití alebo expirácii je potrebné požiadať o nový.
Je magic link bezpečnejší ako heslo?
Odstraňuje slabé a zdieľané heslá. Bezpečnosť závisí aj od ochrany e-mailovej schránky používateľa.
Môžem sa prihlásiť z mobilu?
Áno. Magic link otvoríte v mobilnom prehliadači a pracujete v responzívnom dashboarde.
Podporuje Requesto dvojfaktorové overenie?
MVP sa zameriava na magic link cez e-mail. Rozšírené enterprise auth mechanizmy nie sú súčasťou popísaného rozsahu.
Súvisiaci obsah
Bezpečnosť a upload
Súvisiace funkcie
Prihláste sa bez hesla
Vytvorte zoznam požadovaných dokumentov, odošlite klientovi bezpečný odkaz a sledujte, čo ešte chýba — bez nekonečných e-mailov.