Ce trebuie să verifice mai întâi proprietarul magazinului
După instalarea Torgsoft, schimbați parola prestabilită a contului „Proprietar”. Creați un cont separat pentru fiecare angajat și acordați-i numai drepturile necesare pentru munca sa. Nu comunicați parola proprietarului vânzătorilor sau colaboratorilor externi. Revizuiți accesul imediat ce un angajat pleacă sau își schimbă atribuțiile.
Folosiți o parolă diferită pentru fiecare cont de serviciu. Schimbați-o dacă a ajuns la alte persoane, a fost folosită de mai mulți oameni sau există suspiciunea că a fost compromisă. Schimbarea parolelor doar pentru că a trecut un anumit interval nu înlocuiește verificarea drepturilor și închiderea conturilor inutile. Recomandările NIST privind parolele prevăd schimbarea în cazul unor indicii de compromitere, nu înlocuirea periodică obligatorie.
De ce este riscant un cont folosit în comun
Dacă mai multe persoane intră cu același nume de utilizator, este dificil să stabiliți cine a efectuat o acțiune în program și să retrageți accesul unei singure persoane fără să le afectați pe celelalte. O parolă comună trebuie schimbată și de fiecare dată când un fost angajat nu ar mai trebui să o cunoască. Centrul Național de Securitate Cibernetică din Regatul Unit recomandă un cont de serviciu separat pentru fiecare persoană.
Separați accesul proprietarului, al administratorilor, al vânzătorilor și al personalului contabil în funcție de sarcinile lor. Un vânzător nu are nevoie de drepturile proprietarului pentru a înregistra vânzări. Verificați cine poate vedea datele financiare, prețurile de achiziție, casele și celelalte magazine din rețea.
Cum configurați conturile și drepturile angajaților în Torgsoft
Torgsoft permite nume de utilizator și parole separate. În interfața ucraineană, deschideți „Налаштування” → „Користувачі” (Setări → Utilizatori) pentru a crea un cont sau a deschide unul existent. Fiecărui utilizator i se atribuie un rol care stabilește accesul la funcțiile programului. Mai mulți angajați pot avea același rol, dar conturi diferite. Procedura este descrisă în instrucțiunea Torgsoft privind drepturile de acces.
Drepturile pot fi ajustate și pentru un anumit utilizator, inclusiv accesul la centrele de evidență, case și prețurile de achiziție. Revizuiți setările când atribuțiile angajatului se schimbă. Dacă folosiți aplicația mobilă Torgsoft, verificați separat permisiunea de acces din fișa utilizatorului: potrivit instrucțiunii, aplicația folosește parola acelui utilizator.
Cum schimbați parola contului „Proprietar”
- Autentificați-vă în Torgsoft cu un cont care poate modifica setările utilizatorilor.
- Deschideți „Налаштування” → „Користувачі”, selectați „Власник” (Proprietar) și apăsați „Змінити” (Modifică).
- În fișa utilizatorului, apăsați „Змінити пароль” (Schimbă parola). Introduceți parola nouă și repetați-o pentru confirmare.
- Salvați fișa utilizatorului și verificați autentificarea cu noua parolă.
Păstrați parola nouă într-un manager de parole protejat, accesibil numai persoanelor autorizate. Nu o trimiteți pe chatul de serviciu și nu o lăsați lângă calculatorul casei. Dacă autentificarea nu funcționează după schimbare, verificați scurtăturile salvate și setările dispozitivelor conectate. Procedura detaliată se află în instrucțiunea Torgsoft pentru schimbarea parolei. Dacă ați pierdut accesul, contactați administratorul sau asistența tehnică.
Când trebuie schimbată parola sau retras accesul
- După instalare. Înlocuiți parola prestabilită a proprietarului înainte de a lucra cu datele magazinului.
- Când suspectați o divulgare. Dacă parola a fost comunicată unei persoane neautorizate, a fost păstrată la vedere sau observați indicii ale unei autentificări necunoscute, schimbați-o și revizuiți accesul.
- Când un angajat pleacă sau își schimbă rolul. Retrageți accesul la contul de care nu mai are nevoie sau ajustați-i drepturile. Dacă știa o parolă folosită în comun, schimbați și acea parolă.
Proprietarul ar trebui să păstreze o listă a persoanelor care au acces la program, la calculatoarele de serviciu și la serviciile conexe. Verificați-o după schimbările de personal și în cadrul revizuirilor periodice ale accesului. Ghidul actual NCSC pentru organizațiile mici recomandă eliminarea sau dezactivarea conturilor inutile și verificarea periodică a persoanelor care au acces la sistemele importante.
Listă scurtă de verificare pentru proprietar
- Parola prestabilită a contului „Proprietar” a fost înlocuită și este accesibilă numai persoanelor autorizate.
- Fiecare angajat intră în program cu propriul cont.
- Rolurile și accesul la case, prețurile de achiziție și centrele de evidență corespund atribuțiilor.
- Conturile foștilor angajați nu mai oferă acces la program și la serviciile conexe.
- Parolele nu sunt refolosite în alte servicii și sunt păstrate în siguranță.
Surse
Reveniți la pasul anterior