Пользователи (сотрудники)

Охват защиты: кто из сотрудников попадал в события, с каких устройств и какая у них версия сенсора. Всё вычисляется из событий — отдельного реестра сотрудников нет, поэтому сотрудник появляется здесь после первого срабатывания.

Сводка сверху

Плитка	Что значит
Сотрудников	вызвали хотя бы одно событие
Устройств	сообщают идентификатор устройства
События (30д)	по всем сотрудникам
Требуют внимания	сотрудники с повышенной активностью срабатываний

Рядом — распределение по версиям расширения: удобный способ увидеть, что часть парка не обновилась.

Сегменты и поиск

• Все;
• Требуют внимания — много блокировок или предупреждений за 30 дней;
• Устаревшее устройство — версия сенсора ниже самой свежей в парке;
• Автомаскировка — сотрудник отмечал в оверлее «Всегда скрывать» для каких-то категорий.

Поиск — по имени, почте или устройству.

Как считается «требует внимания»

Это пороговая эвристика по числу блокировок и предупреждений за 30 дней, а не оценка риска сотрудника. Она помогает выбрать, с кем поговорить в первую очередь, и не является основанием для кадровых выводов сама по себе.

Карточка сотрудника

• события / заблокировано / предупреждений за последние 30 дней;
• частые срабатывания — какие категории данных чаще всего;
• автомаскировка — категории, которые сотрудник попросил всегда скрывать;
• устройства — по операционным системам, с версией расширения, браузером, адресом и временем последнего появления; помечаются «нужно обновление» и «тихие» (не видели больше суток);
• переход ко всем событиям этого сотрудника.

Устройства группируются по ОС, а не по идентификатору

Идентификатор устройства у расширения одноразовый: он меняется при переустановке расширения или очистке данных браузера. Группировка по нему плодила бы «фантомные» устройства из одной машины, поэтому в карточке одна строка на операционную систему.

Что означает «тихое» устройство

Событий с него не было больше суток. Это не обязательно проблема: сотрудник мог просто не обращаться к AI-сервисам. Но если тихих устройств много и это совпало с изменением политики или ротацией токена — проверьте диагностику.