ACCOUNT UTENTE · SICUREZZA DELL'ACCESSO
Proteggi il tuo account.
Mantieni il controllo degli accessi.
La sicurezza dell'account comprende il metodo di accesso, la conservazione dei dati e la modifica tempestiva delle autorizzazioni. Ogni membro del team deve avere il proprio account e l'accesso deve riflettere le sue effettive responsabilità.
Controlla con particolare attenzione gli accessi quando una persona cambia ruolo, termina la collaborazione o si sospetta un utilizzo non autorizzato. La modifica di un account potrebbe non includere tutti gli strumenti aziendali collegati.
Consulta la guida
Protezione dell'account nel lavoro quotidiano
- Utilizza il tuo account e una password univoca, preferibilmente salvata in un gestore di password.
- Inserisci i dati nell'indirizzo ufficiale che ti è stato fornito per l'accesso.
- Non condividere password, link per il ripristino o codici monouso con i colleghi o tramite una richiesta all'assistenza.
- Su un computer condiviso, esegui il logout e non salvare la password nel profilo del browser di un'altra persona.
- Se per il tuo account è disponibile una verifica aggiuntiva dell'accesso, utilizzala secondo le relative istruzioni.
Verifica i messaggi imprevisti relativi all'accesso o al ripristino tramite il canale ufficiale. Non seguire una richiesta di invio della password o del codice solo perché il messaggio contiene un logo noto.
1. Concorda la procedura per l'uscita di un membro del team
La persona responsabile deve stabilire a quali account e strumenti aveva accesso il membro e quali attività devono essere trasferite. Annota l'utente, il venditore e il momento in cui la modifica deve diventare effettiva.
Prepara il trasferimento delle attività aperte e dei contatti aziendali senza condividere la password personale. Distingui la necessità di conservare i dati aziendali dalla necessità di mantenere disponibile il vecchio account per la persona che se ne va.
2. Revoca o adegua l'accesso appropriato
La modifica viene eseguita dalla persona con le autorizzazioni necessarie o coordinata con l'assistenza Connect. In base alle possibilità disponibili, è necessario disabilitare l'accesso all'account o rimuovere le autorizzazioni e le appartenenze non più necessarie.
Non considerare la modifica del nome o dell'indirizzo e-mail come prova della revoca dell'accesso. Non eliminare l'utente solo per revocare l'accesso senza verificare le conseguenze per i dati aziendali collegati.
Se è importante per il caso, richiedi una verifica della gestione degli accessi esistenti. Non dare per scontato che tutte le sessioni aperte vengano chiuse automaticamente dopo ogni modifica del profilo o delle autorizzazioni.
3. Controlla gli strumenti collegati e i segreti condivisi
Controlla i servizi a cui la persona accedeva al di fuori del suo account Connect Marketplace. I relativi account, le sessioni e i dati di accesso potrebbero essere gestiti separatamente.
- E-mail aziendale e caselle condivise.
- Integrazioni, canali di vendita collegati e relativi account separati.
- Dispositivi o applicazioni utilizzati per elaborare gli ordini.
- Password condivise e chiavi di accesso conosciute dalla persona, se presenti.
Concorda la modifica della chiave o della password condivisa con la persona responsabile del servizio, per evitare di interrompere involontariamente il processo aziendale. Prima della revoca, verifica se lo strumento utilizza credenziali proprie o dipende dall'account utente della persona.
Se sospetti un accesso non autorizzato
Informa immediatamente la persona responsabile e l'assistenza Connect. Indica l'account, il negozio, l'ora e l'evento osservato, ad esempio una modifica imprevista o un messaggio relativo all'accesso.
Da un dispositivo sicuro e dall'indirizzo ufficiale, modifica la password se hai accesso all'account. Se sospetti anche un accesso all'e-mail, coinvolgi la persona che gestisce quel sistema. La sola modifica della password potrebbe non risolvere tutti gli accessi collegati.
Conserva i messaggi e i dati necessari per la verifica. Non includere password, codici o chiavi segrete nella richiesta.
Annota ciò che è stato confermato
- Quale account è stato modificato e per quale venditore.
- Quali autorizzazioni o accessi sono stati revocati e chi ha eseguito la modifica.
- Se sono stati verificati gli accessi esistenti e gli strumenti aziendali collegati.
- Chi ha preso in carico le attività aperte e se resta qualcosa da verificare ulteriormente.
La verifica deve essere eseguita da una persona autorizzata tramite le impostazioni disponibili e la conferma dell'assistenza. Non richiedere la password della persona che se ne va per accedere a suo nome.
Domande frequenti
È sufficiente cambiare la password del collega che se ne va?
È necessario controllare l'account, le autorizzazioni, gli accessi esistenti e l'accesso agli strumenti collegati. L'entità delle modifiche necessarie dipende dal modo effettivo di lavorare.
Dobbiamo eliminare l'account utente?
La revoca dell'accesso e l'eliminazione dei dati non sono la stessa procedura. Verifica innanzitutto la possibilità di disabilitare l'accesso e le conseguenze per i dati collegati.
Il nuovo dipendente e quello precedente possono utilizzare lo stesso account?
Assegna un account separato alla nuova persona. Adegua o revoca separatamente l'accesso della persona precedente.
