Вхід клієнта в кабінет: посилання, код і Telegram

У кабінеті клієнта немає ні логінів, ні паролів: клієнт вводить свою пошту й отримує лист — з посиланням для входу або з шестизначним кодом. Ця стаття написана з боку клієнта, але потрібна насамперед вам: більшість звернень «не можу зайти» пояснюється одним із трьох правил нижче — посилання одноразове, воно живе 15 хвилин, а пошта має точно збігатися з тією, що записана в картці клієнта.

Де це в застосунку: сторінка кабінету за посиланням, яке ви скопіювали в Налаштування → Client Hub → «Посилання для клієнтів»

Як виглядає вхід для клієнта

Клієнт відкриває посилання вашого кабінету.
Бачить назву вашого кабінету, ваш опис і поле «Електронна пошта».
Вводить пошту й натискає «Отримати посилання».
Бачить повідомлення «Перевірте пошту — ми надіслали посилання для входу».
У листі натискає кнопку входу — і потрапляє одразу на головну кабінету.

Якщо клієнт відкрив документ за глибоким посиланням і його попросили увійти, після входу він потрапить саме на той документ, а не на головну. Що він побачить далі — Кабінет очима клієнта: головна, документи, деталі, профіль.

Посилання для входу: 15 хвилин і один раз

Посилання з листа діє 15 хвилин і лише один раз. Після того, як клієнт ним скористався, воно згорає.

Саме тому найчастіша скарга — «посилання не працює» — майже завжди означає одне з двох:

минуло понад 15 хвилин (лист відкрили ввечері, а замовили вранці);
посилання вже використали — часто ненавмисно: поштовий клієнт або антивірус «пробіг» по посиланню з листа раніше за людину, або клієнт відкрив лист на телефоні, а потім спробував те саме посилання на компʼютері.

Що відповідати: «Це нормально, посилання одноразове й живе 15 хвилин. Просто замовте новий лист на тій самій сторінці й відкрийте його одразу».

На екрані клієнт побачить повідомлення «Посилання недійсне або протерміноване» з переходом на форму входу.

Вхід кодом із листа

У двох випадках замість посилання надсилається шестизначний код:

клієнт відкрив кабінет усередині Telegram (посилання з листа відкрилося б у зовнішньому браузері й сесія «сіла» б не туди);
клієнт додав кабінет ярликом на початковий екран телефона — там та сама причина.

Тоді екран входу двокроковий: спершу пошта і кнопка «Надіслати код», потім поле «Код з листа» і кнопка «Підтвердити».

Правила коду:

код діє 15 хвилин;
на один код — до 5 спроб введення; після пʼятої невдалої спроби код згорає повністю, треба замовити новий;
надіслати код повторно можна не частіше ніж раз на 60 секунд — до того кнопка показує зворотний відлік;
якщо клієнт багато разів помиляється поспіль (десять невдалих спроб протягом години на одну адресу), система тимчасово перестає приймати коди від цієї пошти й показує «Забагато спроб — зачекайте хвилину й спробуйте знову». Пауза розсмоктується сама протягом години, і — важливо — замовлення нового коду її не скидає.

Замовляти листи теж не можна нескінченно: на одну адресу — до трьох запитів на хвилину.

Скільки триває сесія

Після успішного входу клієнт лишається в кабінеті 30 днів — заходити щоразу по новому листу не треба. Через 30 днів (або якщо клієнт натиснув «Вийти», або відкрив кабінет в іншому браузері чи на іншому пристрої) вхід треба буде повторити.

У Telegram інакше: там сесія коротша — 24 години, але оновлюється автоматично щоразу, коли клієнт відкриває кабінет через бота, тож на практиці він цього не помічає. Докладніше — Кабінет у Telegram Mini App.

Обмеження й нюанси

Форма входу навмисно не каже, чи існує така пошта. Що б клієнт не ввів — свою адресу, чужу чи вигадану — він завжди побачить «Перевірте пошту». Це захист від перебору адрес: інакше сторонній міг би вгадувати, хто ваші клієнти. Наслідок для підтримки: «мені написали, що лист надіслано, але листа немає» — це майже завжди означає, що такої адреси немає серед ваших клієнтів, а не збій пошти.

Лист приходить лише на ту адресу, яка записана в картці клієнта (поле E-mail). Клієнт без пошти в картці не увійде взагалі — див. Кабінет клієнта: що це і як увімкнути.

Якщо кабінет вимкнено, форми входу немає зовсім — клієнт бачить «Кабінет наразі недоступний».

Один e-mail може відкривати кабінети кількох ваших постачальників одразу. Код із листа однієї компанії при цьому не відчиняє кабінет іншої — кожен код працює лише для свого кабінету.

Посилання з листа веде на адресу саме вашого кабінету, тож клієнт одразу бачить вашу назву й ваш стиль, а не абстрактну сторінку сервісу.

Що відбувається автоматично

Лист із посиланням або кодом формується й надсилається одразу після натискання кнопки; тема листа підписана назвою вашого кабінету (або назвою компанії, якщо назву кабінету ви не задавали).
Якщо у вас підключений Telegram-бот, у листі з посиланням додатково зʼявляється кнопка «Відкрити в Telegram».
Кожне нове замовлення коду гасить попередній код тієї самої адреси — актуальним завжди лишається останній.
Використане або протерміноване посилання система прибирає сама; жодних «підвислих» доступів не лишається.

Часті питання

Клієнт каже, що посилання «вже недійсне», хоча щойно отримав лист. Швидше за все, по посиланню вже перейшли — поштовий клієнт чи захисний сканер. Хай замовить новий лист і відкриє його вручну.

Чи можна зробити посилання довшим за 15 хвилин? Ні, це фіксоване правило безпеки.

Клієнт вводить код і отримує «Невірний або протермінований код», хоча код із листа. Перевірте, чи це останній лист (старі коди гасяться), чи не минуло 15 хвилин і чи не вичерпані 5 спроб. Після пʼятої помилки код мертвий, навіть якщо його ввести правильно.

Чому одному клієнту приходить посилання, а іншому — код? Код приходить, коли кабінет відкрито в Telegram або з ярлика на початковому екрані. У звичайному браузері завжди посилання.

Клієнт увійшов на телефоні — чи треба входити ще й на компʼютері? Так. Сесія живе в конкретному браузері, тож на кожному пристрої вхід окремий.

Чи можна відібрати доступ у клієнта? Приберіть або змініть пошту в його картці — нові листи для входу вона отримувати перестане. Щоб закрити кабінет усім одразу, вимкніть його в налаштуваннях.