Heslo a 2FA
V nabídce Můj účet nastav jedinečné heslo a zapni dvoufázové ověření, pokud je dostupné. QR kód pro 2FA je tajný. Záložní kódy uschovej mimo hosting. Správcovské účty se přihlašují heslem a vlastním bezpečnostním ověřením; Google přihlášení jejich ochranu neobchází.
API klíče
V nastavení účtu spravuj klíče panelu. Každé integraci dej vlastní klíč, omez jeho přístup podle dostupných možností a neaktivní klíče zruš. API klíč nevkládej do klientského JavaScriptu ani veřejného repozitáře.
Spolupracovníci
Pro sdílení služby používej její správu uživatelů, ne své přihlašovací údaje. Uděl jen potřebná oprávnění. Přístup k souborům může zahrnovat také tokeny aplikace. Po ukončení spolupráce odeber přístup a změň tajné hodnoty, ke kterým se daný člověk mohl dostat.
Historie aktivit
V účtu a ve službě lze zobrazit zaznamenané aktivity podle oprávnění. Ne každá akce aplikace je auditní událost panelu. Úplná správa všech aktivních zařízení a jejich hromadné odhlášení není tímto návodem slíbená funkce; při podezření na únik kontaktuj podporu.