Beskerm jou Shifton-rekening en maatskappydata deur hierdie aanbevelings te volg.
Sterk wagwoord
Gebruik ‘n sterk wagwoord: ten minste 8 karakters, met ‘n kombinasie van hoofletters en kleinletters, syfers en spesiale karakters. Moet nooit wagwoorde van ander dienste gebruik nie.
Om die wagwoord te verander: gaan na Maatskappy naam → My profiel → sekurity / WAGWOORD tab, voer die huidige wagwoord in en skep ‘n nuwe een.
Verifikasie van telefoonnommer
Bevestig jou telefoonnommer — dit is nodig vir wagwoordherstel via SMS en voeg ‘n tweede toegangsmetode tot die rekening by.
Hou die telefoonnommer op datum. Wanneer jy van nommer verander, dateer dit onmiddellik in die profiel op.
Bestuur van administrateurregte
Kontroleer gereeld wie AdministrateuristTariefur-regte het. Ken dit slegs toe aan dié wat werklik volle toegang nodig het.
Wys AdministrateuristTariefur toe:
1. Gaan na Werknemers (Mense-ikoon).
2. Vind die werknemer, klik op die rolkenteken in die Permission Level-kolom.
3. Kies AdministrateuristTariefur uit die afrolkieslys.
Wys Bestuurder toe:
1. Gaan na Skedulering → Projekte, klik op die potlood-ikoon by die projek.
2. Wys die werknemer as bestuurder toe en stoor.
3. Die bestuurder sien slegs hierdie projek — ander projekte is nie vir hom/haar beskikbaar nie.
Trek Administrator-regte in van werknemers wat van pos verander het of die maatskappy verlaat het.
By ontslag van ‘n werknemer
Ontslaan die werknemer onmiddellik om toegang tot alle maatskappydata te herroep:
People → ✕ → Verwerp — dui die korrekte datum van ontslag aan.
By vermoede van ongemagtigde toegang
Aktiwiteitslogboek
Die aktiwiteitslogboek teken sleutelaksies in die maatskappyrekening aan:
– Veranderinge aan skofte
– Toevoeging en verwydering van werknemers
– Veranderinge aan toegangsregte
– Veranderinge aan instellings
Elke inskrywing bevat: datum en tyd, wie die aksie uitgevoer het, wat verander is (ou en nuwe waarde) en die betrokke objek.
Toegang: Maatskappy naam → Logboeke (beskikbaarheid hang af van die tariefplan).
Oorsig van rolle
| Rol | Toegangsvlak |
|---|---|
| Eienaar | Volle toegang, insluitend fakturering. Een per maatskappy. |
| AdministrateuristTariefur | Volle toegang tot roosters, werknemers, modules, verslae. Geen toegang tot Instellings van die maatskappy en fakturering nie. |
| Bestuurder | Slegs die toegewysde projek — ander projekte is nie beskikbaar nie. |
| Werknemer | Standaard slegs eie rooster. Toestemmings word vir elke rooster uitgebrei. |
Werknemertoestemmings word vir elke rooster uitgebrei (bekyk kollegas se skofte, skofruiling, skofskepping) — dit word in die Basiese inligting-afdeling van die rooster ingestel.
Verwante artikels
- My profiel
- Wagwoord verander
- Aktiwiteitslogboek
- Toegangsvlakke en rolle
- Deaktivering en verwydering van werknemers
- Kontak ondersteuning
Gereelde vrae
V: Hoe stel ek tweefaktor-verifikasie in skofon op?
Shifton ondersteun verifikasie van die telefoonnommer as ‘n tweede faktor. Gaan na My profiel → Telefoonnommer-veld → voer die nommer in en bevestig met ‘n SMS-kode.
V: Wat moet ek doen as ‘n werknemer ontslaan is, maar ek het vergeet om toegang onmiddellik te herroep?
Voer die ontslag onmiddellik uit via People → Dismiss. Daarna verloor die werknemer toegang. Kontroleer die Aktiwiteitslogboeke vir verdagte aksies.
V: Kan die Eienaar sy/haar regte aan ‘n ander gebruiker oordra?
Nee. Die Owner-rol is uniek en word nie deur die gewone koppelvlak oorgedra nie. Kontak ondersteuning om die rekeningeienaar te verander.
V: Hoe kontroleer ek wie laas by die rekening aangemeld het?
Aktiwiteitslogboeke teken nie aanmeldgebeure (verifikasie) aan nie. Vir oudit van aksies binne die stelsel, gebruik die aktiwiteitslogboek.
V: Kan ek aanmelding per IP-adres beperk?
Nee. Shifton bied nie ‘n funksie om aanmelding per IP of witlys te beperk nie.
V: Hoe beskerm ek data by die ontslag van ‘n AdministrateuristTariefuristTariefur?
1. Verander wagwoorde van sleutelrekeninge; 2. Trek Administrator-regte van die ontslaande werknemer in; 3. Kontroleer API-sleutels en integrasies — skakel onnodiges af.
V: Is daar ‘n logboek van mislukte aanmeldpogings?
Nee. Shifton teken nie mislukte verifikasiepogings in ‘n toeganklike logboek aan nie.
V: Word data in skofon versleutel?
Ja. Data word via HTTPS (TLS) oorgedra en op versleutelde infrastruktuur in die EU gestoor.
V: Kan werknemers kollegas se salarisse sien?
Nee. Salarisdata is slegs sigbaar vir Administrator, Owner en die werknemer self (as die ooreenstemmende instelling in Salarisinstellings geaktiveer is).
V: Hoe gereeld word dit aanbeveel om die AdministrateuristTariefuristTariefurwagwoord te verander?
Dit word aanbeveel om die wagwoord elke 3–6 maande te verander of onmiddellik by vermoede van kompromittering.
V: Wat is die «Ondersteuningstoegang Wissel» en is dit veilig om dit te aktiveer?
Dit is tydelike toegang deur die Shifton-ondersteuningspan tot u rekening vir diagnose. Ondersteuning sien slegs data — geen veranderinge sonder u toestemming nie. Deaktiveer die skakelaar na die oplossing van die probleem.
V: Kan ‘n Bestuurder data van ‘n ander projek sien?
Nee. ‘n Manager sien slegs die projek(te) waaraan hy/sy as bestuurder toegewys is. Data van ander projekte is nie vir hom/haar beskikbaar nie.
V: Hoe meld ek af uit die skofon-rekening op alle toestelle?
Verander die wagwoord — dit beëindig aktiewe sessies op ander toestelle. Of kontak ondersteuning vir gedwonge afmelding.
V: Kan ek ‘n wagwoordkompleksiteitsbeleid vir die hele maatskappy instel?
Nee. Shifton pas algemene wagwoordvereistes toe (minimum lengte, kombinasie van karakters), maar instellings op maatskappyvlak is nie voorsien nie.
V: Word wagwoorde in leesbare teks gestoor?
Nee. Wagwoorde word in gehashde vorm gestoor — selfs die ondersteuningspan het nie toegang daartoe nie.
V: Waar word skofon-data gestoor — in watter streek?
Data word op versleutelde infrastruktuur in die EU gestoor. Besonderhede kan by ondersteuning navraag word.