M cenaly.com
🛟 Аккаунт, безопасность и помощь

👤 Аккаунт и вход

Регистрация, вход по e-mail и через Google, восстановление пароля, вход по QR-коду, перенос аккаунта на другой e-mail, сессии поддержки, удаление аккаунта

Документация

Аккаунт и вход

Аккаунт — это владелец бизнеса и всё, что ему принадлежит: точки, каталог, заказы, сотрудники, подписка. Аккаунт один на бизнес, сколько бы точек в нём ни было (см. Мультилокация), а входят в него по-разному: владелец — своим e-mail, сотрудники — своими логинами или PIN-кодом на кассе, планшеты и экраны — кодом устройства.


Что нужно для запуска#

  • Рабочий e-mail и доступ к почте. На него приходят код подтверждения, письма восстановления пароля и письмо передачи аккаунта.
  • Браузер. Регистрация и вход — admin.cenaly.com/register и admin.cenaly.com/login.
  • Пароль от 8 символов. При сбросе и смене проверяется сила: заглавная и строчная буквы, цифра, специальный символ.
  • Больше ничего: телефон, карта и приложение для регистрации не нужны.

Регистрация#

Способ Где Где работает
E-mail и пароль /register На всех брендах
Google Кнопка над формой cenaly.com, cenaly.com
Facebook Кнопка над формой cenaly.com, cenaly.com
VK ID, Mail, Одноклассники, Яндекс ID, Сбер ID, Госуслуги Кнопки над формой Только на cenaly.ru
Напечатанный QR-код (флаер, наклейка) /register?code=… или сканер камерой cenaly.com, cenaly.com

E-mail и пароль. Пароль — минимум 8 символов с подтверждением, плюс обязательный чекбокс принятия Условий и Политики конфиденциальности. На cenaly.com и cenaly.com адрес подтверждается кодом из письма (6 цифр, форма прямо на странице), после чего вход выполняется автоматически. На cenaly.ru подтверждения кодом нет — аккаунт открывается сразу.

Соц-кнопки — это и регистрация, и вход. Незнакомый адрес заводит аккаунт, знакомый просто входит; отдельной «регистрации через Google» не существует.

По напечатанному QR-коду код с флаера или наклейки «забирается» себе: при этом его можно защитить PIN-кодом (4 цифры) или паролем, а можно осознанно оставить без защиты — для отказа есть отдельный чекбокс с принятием риска. После успешной привязки система входит по этому же коду.

Принятие документов фиксируется. Дата и версия принятых Условий и Политики видны потом в Настройки → Общие, блок «Принятие юр. документов». Он только для чтения: это доказательство, а не настройка.


Вход#

  1. Откройте /login, введите e-mail и пароль.
  2. Либо нажмите кнопку входа через Google — её рисует сам Google, у вернувшегося человека она персонализированная, с именем и аватаром.
  3. Либо войдите кодом устройства — см. раздел ниже.

Полезные детали:

  • Галки «запомнить меня» нет. Сессия хранится в браузере и живёт, пока вы не нажмёте «Выход» в сайдбаре или пока её не отзовут. Выход в одной вкладке закрывает сессию во всех.
  • Уже вошедшего человека страница входа молча уводит в панель.
  • Внизу формы — ссылки на Условия и Политику: входя, вы их принимаете.
  • Демо-данные. Любой адрес панели с параметром ?demo открывает демонстрационную витрину с готовым содержимым; того, кто уже вошёл, такая ссылка оставляет в его собственном аккаунте.

Восстановление пароля#

  1. На странице входа нажмите «Забыли пароль?» — откроется /forgot-password.
  2. Укажите e-mail аккаунта. Письмо с кодом уходит на языке страницы, с которой вы его запросили.
  3. Через пару секунд откроется /reset-password с уже подставленным адресом — введите код из письма и новый пароль дважды.
  4. После успешного сброса система сама вернёт вас на страницу входа.

Требования к новому паролю: 8+ символов, заглавная и строчная буквы, цифра, специальный символ.


Вход по коду и QR#

Коды нужны там, где вводить логин и пароль неудобно или небезопасно: планшет-меню, монитор заказов, кухонный экран, касса, общий терминал.

Что Как это выглядит
Где создать код «QR-коды» → вкладка «Устройства» (/client-codes?tab=devices): код, ссылка входа вида /login?code=…, инструкция и QR-картинка. Подробно — QR-коды и коды устройств
Как войти Кнопка «Сканировать QR» на /login, адрес /login?code=… или тонкая страница /qrlogin?code=…
Защита кода Если код защищён, система спросит PIN (4 цифры) или пароль
Коды входа в саму панель Третья вкладка раздела — «Вход в админку»; она открыта владельцу и роли, которой выдан раздел «Настройки»
Как отозвать Удалите код в том же разделе — ссылка перестаёт работать

⚠️ Сессия по коду ограничена специально. Она не даёт полного доступа к аккаунту и может быть заперта на одну целевую страницу (например, только монитор заказов) — так общий планшет в зале не превращается в полноценный вход владельца.


Передача аккаунта на другой e-mail#

Где: Настройки → Доступ (/settings/access), блок смены e-mail и передачи аккаунта.

  1. Укажите новый адрес и подтвердите действие в окне с предупреждениями.
  2. На новый адрес уходит письмо со ссылкой.
  3. Получатель открывает /confirm-email-transfer, задаёт свой пароль и получает доступ к аккаунту со всеми данными.

Ссылка одноразовая и с ограниченным сроком жизни: просроченный или чужой токен показывает экран ошибки — тогда запустите передачу заново. Это именно передача, а не копирование: старый адрес доступ теряет.

⚠️ Ограничения: на cenaly.ru блока передачи нет вовсе, а тому, кто вошёл по QR-коду, смена e-mail закрыта.


Доступ поддержки#

Сотрудник поддержки не может войти в ваш аккаунт без вашего согласия — по умолчанию доступ выключен.

  • Включается в Настройки → Доступ поддержки (/settings/support-access): тумблер согласия плюс объём — «только просмотр» или «просмотр и изменение».
  • Там же видны история согласий (когда выдано, изменено, отозвано) и журнал сессий: e-mail агента, объём, начало и конец, метка «активна».
  • Отзыв согласия гасит идущую сессию, а не только следующую.
  • Вход агента именной: он входит под своим логином, поэтому перехваченная ссылка сама по себе бесполезна.
  • Партнёр-внедренец — отдельный случай со своими правилами; он просит доступ, а разрешаете его вы. Разбор — Безопасность и данные.

На cenaly.ru журнала сессий поддержки нет: контур туда пока не перенесён.


Сотрудники со своим логином#

Аккаунт один, а людей в нём много. Сотруднику можно выдать собственный вход в панель (e-mail и пароль) или обойтись PIN-кодом кассира на 4–6 цифр для общего терминала; человек без логина — «ресурс» (например, мастер в журнале записи). Что он увидит, определяют ярус роли и должность. Лимит — 30 наёмных сотрудников на аккаунт.

Всё про роли, приглашения, сброс пароля и деактивацию — Сотрудники и смены.


Удаление аккаунта#

Кнопки «удалить аккаунт» в панели нет — удаление проходит через обращение, чтобы случайный клик не уничтожил бизнес-данные.

  1. Сначала выгрузите данныеЭкспорт данных. В архив не попадают PIN-коды, ключи и токены интеграций, пароли.
  2. Затем напишите в поддержку с адреса владельца аккаунта — Как получить помощь.

Срок исполнения запроса — 30 дней с момента его подтверждения. После удаления забрать данные будет нечем, поэтому экспорт делается до обращения, а не после.


Ограничения#

  • Двухфакторный вход готовится — по приложению-аутентификатору (кодов по SMS не планируем); пока его нет. Защищайте вход длинным паролем и отдельными логинами сотрудников, а не одним общим паролем на всех; на планшетах и общих экранах используйте коды устройств с PIN.
  • Google и Facebook работают только на брендах cenaly.com и cenaly.com; VK ID, Яндекс ID, Сбер ID, Госуслуги, Mail и Одноклассники — только на cenaly.ru.
  • Регистрация по напечатанному QR-коду доступна на cenaly.com и cenaly.com; вход по коду работает в обоих облаках.
  • На cenaly.ru нет передачи аккаунта на другой e-mail и нет журнала сессий поддержки.
  • Самостоятельного удаления аккаунта из панели нет (см. выше).
  • Один человек может работать в нескольких аккаунтах под одним своим паролем — при создании сотрудника с уже зарегистрированным адресом предлагается подключить существующего пользователя.

Устранение неполадок#

Симптом Причина Что делать
Не пришёл код подтверждения Письмо в спаме или адрес введён с опечаткой Проверьте папку «Спам», затем запросите код повторно; при опечатке зарегистрируйтесь заново на верный адрес
Кнопки «Войти через Google» нет Скрипт Google не загрузился (блокировщик, сеть) Войдите по e-mail и паролю: резервная кнопка, которая появляется через 3 секунды, сейчас вход не завершает
Страница входа «висит» Протухший кэш сессии в браузере Нажмите на странице входа «Clear cache and retry» и войдите заново
Сайдбар нарисовался, но все разделы отказывают Сессию закрыли в другой вкладке или её отозвали Перезагрузите страницу и войдите заново
Код устройства не пускает «Код истёк» / «неверный код» / «код существует, но не подключён» Истёкший и неверный — создайте новый в «QR-кодах»; неподключённый предложит регистрацию по нему
Ссылка передачи аккаунта ругается Токен одноразовый и с ограниченным сроком Запустите передачу заново из Настройки → Доступ
Сотрудник не может войти Нет галки «вход в админку» или он деактивирован Проверьте его строку в /staff

Частые вопросы#

Можно ли работать на планшете без ввода пароля? Да, для этого и нужны коды устройств: создайте код в «QR-кодах» → «Устройства» и откройте на планшете ссылку входа с ним.

Что будет с данными, если сменить e-mail? Ничего не потеряется: аккаунт целиком переходит на новый адрес. Доступ со старого адреса при этом пропадает.

Я вошёл через Google — могу ли потом входить паролем? Да. Задайте себе пароль в Настройки → Доступ; старый пароль в этом случае не спрашивается, и дальше доступны оба способа.

Сколько живёт сессия? Она продлевается сама, пока вы пользуетесь панелью. Закрывает её кнопка «Выход» в сайдбаре — сразу во всех вкладках браузера.

Есть ли вход по SMS-коду или одноразовым паролям? Нет. Способы входа — пароль, соц-провайдер бренда и код устройства. Двухфакторный вход по приложению-аутентификатору готовится; сроков не обещаем, а пока надёжность держится на длинном пароле и на том, что у каждого сотрудника свой логин.

Как забрать аккаунт у уволившегося администратора? Если он был сотрудником — деактивируйте или удалите его строку в /staff. Если аккаунт зарегистрирован на его адрес — выполните передачу аккаунта на свой e-mail.

Что видит сотрудник поддержки, когда я включаю доступ? Ровно тот объём, который вы выбрали, и только пока согласие включено; каждая сессия попадает в журнал. Подробнее — Безопасность и данные.


Связанные разделы#

Была ли статья полезной?