Всё, что работает с FISYCO за пределами вкладки браузера, действует от вашего имени: скрипт с личным токеном, плагин Figma, ИИ-агент. Здесь описано, как каждый из них входит, что ему разрешено и как закрыть ему доступ. А ещё как защитить собственный вход: способы входа, passkey и двухфакторная аутентификация.
Где это найти
Откройте меню аккаунта и выберите Настройки аккаунта. Нужны четыре страницы:
- Токены доступа: личные токены для скриптов, CI и агентов.
- Сессии: все устройства и инструменты, которые сейчас вошли в ваш аккаунт.
- Аутентификация: способы входа, двухфакторная аутентификация и passkey.
- ИИ-агенты: агенты, которым вы разрешили вход через браузер.
Личные токены доступа
Личный токен нужен скрипту, задаче в CI или агенту, чтобы обращаться к API FISYCO без браузера. Токен действует от вашего имени, с вашими ролями в каждом пространстве и проекте. Разрешения токена могут только сузить этот доступ, но не расширить его. Если ваша роль не позволяет удалить библиотеку, токен со всеми разрешениями тоже не сможет.
Создать токен
- Откройте Токены доступа и нажмите Создать токен.
- Заполните Название токена. Укажите инструмент и машину, чтобы потом отличать токены друг от друга.
- В блоке Разрешения отметьте только то, что нужно инструменту. Что даёт каждое, видно в таблице ниже.
- Выберите Срок действия: 30 дней, 90 дней, 6 месяцев или Без ограничений. По умолчанию стоит 90 дней.
- Нажмите Создать токен.
FISYCO покажет токен один раз: с кнопкой копирования и готовой конфигурацией для MCP-клиента. Скопируйте его и нажмите Готово.
FISYCO хранит только отпечаток токена, поэтому показать его ещё раз не сможет никто. Если токен потерян, отзовите его и создайте новый.
Токен передаётся в заголовке Authorization:
Authorization: Bearer YOUR_TOKENРазрешения
В списке токенов разрешения подписаны так:
Пространства, участники и биллинг токены не принимают вовсе, какие бы разрешения ни стояли. Агентам в Claude Code, Cursor, VS Code и Windsurf токен не нужен: они входят через браузер. Как подключить агента, описано в статье Подключить ИИ-агента.
Проверить и отозвать токены
У каждого токена в списке видны Разрешения, Последнее использование и Срок действия. Кнопка Отозвать закрывает токен сразу: следующий запрос с ним получит отказ. Токен с истёкшим сроком перестаёт работать сам.
Вход по коду: плагин Figma и агенты
Некоторые инструменты входят не по токену, а по короткому коду. Так работает плагин Figma.
- Инструмент показывает код вида
ABCD-EFGHи открывает в браузере страницу Подключение устройства. - Войдите в FISYCO, если ещё не вошли.
- Введите код в поле Код пользователя и нажмите Продолжить.
- Проверьте, что показывает страница. Приложение представилось как называет инструмент, Доступ получит называет ваш аккаунт.
- Нажмите Разрешить или Запретить. Дальше инструмент продолжит сам.
Код действует 10 минут. Из ссылки FISYCO его не подставляет: вы вводите код сами, поэтому получить ваше согласие одним кликом не выйдет.
Разрешайте, только если начали вход сами, только что и на своём устройстве. Если код вам прислали, запретите. Имя приложение выбирает себе само.
Что может такая сессия
Сессия, полученная по коду, ограничена инструментами дизайн-системы. Она читает библиотеки и компоненты, запускает синхронизацию, пользуется библиотекарем и инструментами MCP, принимает переменные из плагина Figma. Создать токен доступа, поменять настройки библиотеки или тронуть пространства, участников и биллинг она не может. У агентов, которым вы разрешили вход через браузер, то же ограничение.
Внутри этих инструментов по-прежнему действуют ваши роли. Закрыть такую сессию можно тремя способами: отозвать её на странице Сессии, нажать Disconnect в плагине или отозвать агента в блоке Авторизованные агенты на странице ИИ-агенты.
Сессии
В разделе Сессии и устройства собраны все активные входы в ваш аккаунт, в том числе плагина Figma и агентов. У каждой записи видны браузер и система, время в поле Вход выполнен, срок в поле Истекает и IP-адрес. Ваш текущий браузер помечен как Текущее устройство.
- Отозвать сразу завершает одну сессию.
- Отозвать другие сессии завершает всё, кроме браузера, в котором вы сейчас.
Если в списке есть незнакомое устройство, отзовите его и проверьте способы входа.
Способы входа, passkey и двухфакторная аутентификация
На странице Аутентификация три блока.
Способы входа
Google, GitHub, GitLab или Bitbucket подключаются кнопкой Подключить. У подключённого сервиса в меню Управление есть Управлять в сервисе, Переаутентификация и Отключить. Единственный способ входа FISYCO отключить не даст: сначала подключите другой.
Двухфакторная аутентификация
- Нажмите Включить 2FA.
- Отсканируйте QR-код приложением-аутентификатором, например Google Authenticator.
- Введите Код из приложения и нажмите Подтвердить 2FA.
- Сохраните Резервные коды. Каждый срабатывает один раз.
После этого любой вход попросит код вторым шагом: по почте и паролю, через подключённый сервис или по passkey. Если телефона нет под рукой, на экране входа выберите Использовать резервный код. Чтобы выключить двухфакторную аутентификацию, введите код из приложения или резервный код и нажмите Выключить 2FA. С тем же кодом Перегенерировать резервные коды выдаст новый набор.
Passkey
Введите Название passkey, нажмите Добавить passkey и следуйте подсказке системы. Дальше кнопка Войти по passkey на странице входа пустит вас по аппаратному ключу или биометрии. Удалить убирает ключ, остальные способы входа продолжают работать.
Подтверждение личности
Некоторые изменения требуют подтвердить, что это вы, если вы давно не входили. Это добавление и удаление passkey, отключение сервиса, выключение двухфакторной аутентификации, добавление почты и удаление аккаунта. Окно Подтвердите свою личность попросит Пароль или Код приложения-аутентификатора. Если у аккаунта нет ни того, ни другого, FISYCO предложит Войти заново.
Что можете вы, а значит и ваши токены и агенты, решают ваши роли. О них рассказано в статье Пространство и команда.