Безопасность

Редактор n8n управляет доступами к чужим сервисам. Открытый наружу экземпляр без пароля — это чужие ключи.

Минимум для своего сервера

• Включите учётные записи и не оставляйте регистрацию публичной.
• Отдавайте редактор только по HTTPS.
• Не публикуйте порт 5678 в интернет, если перед ним нет прокси с ограничением доступа.
• Храните N8N_ENCRYPTION_KEY отдельно от образа контейнера.
• Регулярно обрезайте данные запусков: в них часто лежат письма, токены и тела запросов.

Телеметрия

Свой экземпляр может отправлять обезличенную статистику. Её отключают переменной окружения, если политика компании это запрещает. На работу воркфлоу отключение не влияет.

Пользователи

Владелец экземпляра приглашает остальных. Права зависят от редакции: в community-версии набор ролей уже, чем в платных. Не раздавайте всем право править учётные данные.