Що власнику магазину потрібно перевірити насамперед
Після встановлення Торгсофт змініть стандартний пароль облікового запису «Власник». Кожному працівнику створіть окремий обліковий запис і надайте лише права, потрібні для його роботи. Не передавайте пароль власника продавцям або підрядникам. Коли працівник звільняється чи змінює посаду, одразу перегляньте його доступ.
Для кожного робочого облікового запису використовуйте окремий пароль. Змінюйте його, якщо він став відомий стороннім, використовувався кількома людьми або є підозра на витік. Планова зміна паролів лише через закінчення певного строку не замінює перевірку прав і відключення непотрібних облікових записів. Рекомендації NIST щодо паролів передбачають зміну при ознаках компрометації, а не обов'язкову періодичну заміну.
Чому спільний обліковий запис створює ризик
Якщо кілька людей входять під одним логіном, складно визначити, хто виконав дію в програмі, та припинити доступ однієї людини, не зачепивши інших. Спільний пароль також доводиться змінювати щоразу, коли його вже не повинен знати хтось із колишніх працівників. Національний центр кібербезпеки Великої Британії рекомендує окремий робочий обліковий запис для кожної людини.
Розділіть доступ власника, адміністратора, продавців і бухгалтерії відповідно до їхніх завдань. Продавцю не потрібні повноваження власника лише для оформлення продажів. Перевіряйте, кому доступні фінансові дані, закупівельні ціни, каси та інші магазини мережі.
Як налаштувати облікові записи та права у Торгсофт
У Торгсофт для користувачів передбачені окремі логіни й паролі. У меню «Налаштування» → «Користувачі» можна створити обліковий запис або відкрити наявний. Користувачеві призначають роль, яка визначає доступ до функцій програми. Кілька працівників можуть мати однакову роль і при цьому працювати під різними обліковими записами. Порядок описано в інструкції Торгсофт з налаштування прав доступу.
Права можна уточнювати для конкретного користувача: зокрема, обмежувати доступ до центрів обліку, кас і закупівельних цін. Перевірте налаштування після зміни обов'язків працівника. Якщо використовується мобільний додаток Торгсофт, окремо перевірте дозвіл на доступ до нього в картці користувача: згідно з інструкцією, для додатка використовується пароль цього користувача.
Як змінити пароль облікового запису «Власник»
- Увійдіть до Торгсофт під обліковим записом, який має право змінювати налаштування користувачів.
- Відкрийте «Налаштування» → «Користувачі», виберіть «Власник» і натисніть «Змінити».
- У картці користувача натисніть «Змінити пароль». Введіть новий пароль і повторіть його для підтвердження.
- Збережіть картку користувача та перевірте вхід із новим паролем.
Збережіть новий пароль у захищеному менеджері паролів із доступом лише для уповноважених осіб. Не надсилайте його в робочий чат і не залишайте біля касового комп'ютера. Якщо після зміни вхід не працює, перевірте збережені ярлики та налаштування підключених пристроїв. Докладний порядок зміни пароля наведено в інструкції Торгсофт. Якщо доступ втрачено, зверніться до адміністратора або технічної підтримки.
Коли змінювати пароль і закривати доступ
- Після встановлення програми. Замініть стандартний пароль власника до початку роботи з обліковими даними магазину.
- При підозрі на витік. Якщо пароль повідомили сторонній людині, він зберігався у відкритому вигляді або з'явилися ознаки чужого входу, змініть його та перевірте доступи.
- При звільненні чи зміні посади. Припиніть доступ працівника до облікового запису, який йому більше не потрібен, або скоригуйте його права. Якщо він знав спільний пароль, замініть і цей пароль.
Власнику варто вести перелік людей, які мають доступ до програми, робочих комп'ютерів і пов'язаних сервісів. Переглядайте його після кадрових змін і під час регулярної перевірки доступів. Актуальне керівництво NCSC для малого бізнесу рекомендує видаляти або вимикати непотрібні облікові записи та періодично перевіряти, хто має доступ до важливих систем.
Коротка перевірка для власника
- Стандартний пароль «Власника» замінено, а доступ до нього мають лише уповноважені особи.
- Кожен працівник входить під власним обліковим записом.
- Ролі та доступ до кас, закупівельних цін і центрів обліку відповідають посадовим завданням.
- Облікові записи колишніх працівників більше не дають доступу до програми та пов'язаних сервісів.
- Паролі не повторюються в інших сервісах і зберігаються захищено.
Джерела
Повернутися до попереднього кроку