Čo by mal majiteľ predajne skontrolovať ako prvé
Po inštalácii Torgsoftu zmeňte predvolené heslo účtu „Vlastník“. Každému zamestnancovi vytvorte samostatný účet a prideľte mu len oprávnenia potrebné na jeho prácu. Heslo vlastníka neposkytujte predavačom ani externým dodávateľom. Prístup skontrolujte hneď, keď zamestnanec odíde alebo zmení pracovnú pozíciu.
Pre každý pracovný účet používajte iné heslo. Zmeňte ho, ak sa ho dozvedela ďalšia osoba, používalo ho viac ľudí alebo máte podozrenie, že uniklo. Výmena hesiel len preto, že uplynul určitý čas, nenahrádza kontrolu oprávnení a zrušenie nepotrebných účtov. Odporúčania NIST pre heslá vyžadujú zmenu pri známkach kompromitácie, nie povinnú pravidelnú výmenu.
Prečo spoločný účet predstavuje riziko
Keď sa viacerí ľudia prihlasujú rovnakým menom, je ťažké zistiť, kto vykonal určitú akciu v programe, aj odobrať prístup jednej osobe bez vplyvu na ostatných. Spoločné heslo treba zmeniť aj vždy, keď ho už bývalý zamestnanec nemá poznať. Britské Národné centrum kybernetickej bezpečnosti odporúča samostatný pracovný účet pre každého človeka.
Oddeľte prístup vlastníka, správcov, predavačov a účtovníctva podľa ich úloh. Predavač na spracovanie predaja nepotrebuje oprávnenia vlastníka. Skontrolujte, kto vidí finančné údaje, nákupné ceny, pokladnice a ďalšie predajne v sieti.
Ako nastaviť účty a oprávnenia zamestnancov v Torgsofte
Torgsoft umožňuje samostatné prihlasovacie mená a heslá používateľov. V ukrajinskom rozhraní otvorte „Налаштування” → „Користувачі” (Nastavenia → Používatelia), kde môžete vytvoriť účet alebo otvoriť existujúci. Používateľovi sa priradí rola, ktorá určuje prístup k funkciám programu. Viacerí zamestnanci môžu mať rovnakú rolu, ale rozdielne účty. Postup opisuje návod Torgsoftu na nastavenie prístupových práv.
Oprávnenia možno upraviť aj pre konkrétneho používateľa vrátane prístupu k evidenčným centrám, pokladniciam a nákupným cenám. Nastavenia skontrolujte pri zmene pracovných úloh. Ak používate mobilnú aplikáciu Torgsoft, samostatne skontrolujte povolenie prístupu v karte používateľa: podľa návodu aplikácia používa heslo tohto používateľa.
Ako zmeniť heslo účtu „Vlastník“
- Prihláste sa do Torgsoftu účtom, ktorý môže meniť nastavenia používateľov.
- Otvorte „Налаштування” → „Користувачі”, vyberte „Власник” (Vlastník) a kliknite na „Змінити” (Upraviť).
- V karte používateľa kliknite na „Змінити пароль” (Zmeniť heslo). Zadajte nové heslo a zopakujte ho na potvrdenie.
- Uložte kartu používateľa a overte prihlásenie s novým heslom.
Nové heslo uložte do chráneného správcu hesiel, ku ktorému majú prístup len oprávnené osoby. Neposielajte ho v pracovnom chate a nenechávajte ho pri pokladničnom počítači. Ak sa po zmene nedá prihlásiť, skontrolujte uložené odkazy a nastavenia pripojených zariadení. Podrobný postup nájdete v návode Torgsoftu na zmenu hesla. Ak stratíte prístup, obráťte sa na správcu alebo technickú podporu.
Kedy zmeniť heslo alebo odobrať prístup
- Po inštalácii. Pred začiatkom práce s údajmi predajne nahraďte predvolené heslo vlastníka.
- Pri podozrení na únik. Ak ste heslo oznámili neoprávnenej osobe, bolo uložené na viditeľnom mieste alebo sa objavili známky neznámeho prihlásenia, zmeňte ho a skontrolujte prístupy.
- Pri odchode zamestnanca alebo zmene pozície. Zrušte prístup k účtu, ktorý už nepotrebuje, alebo upravte jeho oprávnenia. Ak poznal spoločné heslo, zmeňte aj toto heslo.
Majiteľ by mal viesť zoznam ľudí s prístupom k programu, pracovným počítačom a súvisiacim službám. Kontrolujte ho po personálnych zmenách a pri pravidelnej kontrole prístupov. Aktuálna príručka NCSC pre malé organizácie odporúča odstrániť alebo deaktivovať nepotrebné účty a pravidelne kontrolovať prístup k dôležitým systémom.
Stručný kontrolný zoznam pre majiteľa
- Predvolené heslo účtu „Vlastník“ bolo zmenené a poznajú ho len oprávnené osoby.
- Každý zamestnanec sa prihlasuje vlastným účtom.
- Roly a prístup k pokladniciam, nákupným cenám a evidenčným centrám zodpovedajú pracovným úlohám.
- Účty bývalých zamestnancov už neposkytujú prístup k programu ani súvisiacim službám.
- Heslá sa nepoužívajú opakovane v iných službách a sú bezpečne uložené.
Zdroje
Vráťte sa na predchádzajúci krok