Что видят и не видят коллеги

Это самое важное, что нужно понять про рабочие пространства Entergram.

Граница

Каждый пользователь видит только чаты Telegram-аккаунтов, которые подключил сам. Если пять коллег делят рабочее пространство, каждый подключает свои Telegram-аккаунты и видит только свои беседы.
Содержимое Telegram-сообщений никогда не разделяется между коллегами, если только два человека не подключили один и тот же Telegram-аккаунт в свои аккаунты Entergram.
Что общее на уровне рабочего пространства — это CRM-слой поверх: пользовательские столбцы, теги, внутренние комментарии, тикеты, напоминания, шаблоны, журналы аудита. То есть коллега может видеть, что «у Вас 14 чатов с тегом VIP на стадии Demo», но не может прочитать сообщения внутри этих чатов.
Аналитика рабочего пространства агрегирует метаданные (количества, время ответа, тепловые карты) по аккаунтам участников, когда включено «Members can see all analytics»; сами тексты сообщений остаются приватными для владельца аккаунта.

Если коллеге нужно прочитать чаты конкретного аккаунта

Вы оба подключаете этот Telegram-аккаунт в свои аккаунты Entergram. Одна и та же сессия Telegram может быть активна одновременно в нескольких пользователях Entergram — каждый становится участником и оба видят беседу.

Так же обычно работает командный общий инбокс поддержки или продаж: каждый релевантный коллега подключает один и тот же Telegram-аккаунт, и все могут читать и отвечать.

Изоляция между рабочими пространствами

Каждый серверный запрос на чтение чатов, тегов, пользовательских столбцов, шаблонов, рассылок, тикетов или аналитики ограничен Вашим рабочим пространством и проверяет членство. Ваши данные и данные другого рабочего пространства никогда не смешиваются на общем endpoint. API-ключи также ограничены рабочим пространством — ключ, выпущенный в A, не может читать B.

Защитные настройки по умолчанию

Учётные данные Telegram проксируются через auth-прокси Entergram; Ваш браузер никогда не отправляет их напрямую в Telegram.
Сессии хранятся зашифрованными на серверах Entergram, не в браузере.
Файлы (вложения композера, файлы чатов, комментариев, шаблонов) живут в приватном хранилище — Entergram выдаёт короткоживущие подписанные URL при клике. Сырой URL невозможно угадать.
Auth-эндпоинты ограничены 20 запросами/минуту/IP, чтобы остановить брутфорс и фишинг кодов.
Платёжные webhook’и подписаны и проверяются перед обработкой; защита от повторов гарантирует, что каждое событие обрабатывается ровно один раз.

Баннер «Session expired»

Вы увидите его, когда Telegram аннулирует сессию Entergram — обычно из-за того, что в этот же аккаунт зашли где-то ещё, или Telegram перенёс Ваш аккаунт в другой регион. Нажмите «Reconnect» и пройдите QR или телефон-флоу заново, чтобы восстановить сессию.

Выход

«Disconnect» на подключённом Telegram-аккаунте в Settings → Accounts удаляет доступ Entergram и отзывает серверную сессию.
Выход из Entergram завершает Вашу сессию браузера в приложении Entergram.
Для жёсткого сброса отключите все Telegram-аккаунты и выйдите из Entergram.