Kontosikkerhed: anbefalinger

Beskyt Deres Shifton-konto og virksomhedsdata ved at følge disse anbefalinger.

Stærk adgangskode

Brug en stærk adgangskode: mindst 8 tegn med en kombination af store og små bogstaver, tal og specialtegn. Brug aldrig adgangskoder fra andre tjenester.

Til ændring af adgangskode: gå til Firmanavn → Min profil → sekurity / ADGANGSKODE tab, indtast den aktuelle adgangskode og opret en ny.

Verificering af telefonnummer

Bekræft Deres telefonnummer — det er nødvendigt til gendannelse af adgangskode via SMS og tilføjer en anden adgangsmetode til kontoen.

Gå til Firmanavn → Min profil.

Find feltet Telefonnummer. Indtast nummeret i internationalt format (f.eks. +45 12 34 56 78).

Klik på det blå flueben ved siden af.

Indtast koden fra SMS og klik på fluebenet for at bekræfte.

Et grønt flueben betyder, at telefonen er verificeret.

Håndtering af administratorrettigheder

Kontrollér regelmæssigt, hvem der har rettigheder som Administratoristratoristrator. Giv dem kun til dem, der virkelig har brug for fuld adgang.

Tildel Administratoristratoristrator:
1. Gå til Medarbejdere (personikonet).
2. Find Medarbejderen, klik på rollemærket i kolonnen Permission Level.
3. Vælg Administratoristratoristrator fra rullelisten.

Tildel Leder:
1. Gå til Planlægning → Projekter, klik på blyantikonet ved projektet.
2. Tildel Medarbejderen som Leder og gem.

Tilbagekald Administrator-rettigheder fra medarbejdere, der har skiftet stilling eller forladt virksomheden.

Ved afskedigelse af Medarbejder

Afskedig Medarbejderen omgåAfslute for at tilbagekalde adgang til alle virksomhedsdata:

People → ✕ → Afskedige — angiv den korrekte afskedigelsesdato.

Ved mistanke om uautoriseret adgang

Skift adgangskode omgåAfslute

mdash; Firmanavn → Min profil → sekurity / ADGANGSKODE tab.

Kontrollér Administratoristratoristrator-rettigheder

mdash; kolonnen Permission Level i medarbejderlisten. Fjern adgang fra ukendte konti.

Kontrollér Aktivitetsloggen

mdash; Firmanavn → LogFilr for at se seneste handlinger.

Kontakt skifton-support

, hvis De mistænker indbrud.

Rolleoversigt

Rolle	Adgangsniveau
Ejer	Fuld adgang, inklusive fakturering. Én pr. virksomhed.
Administratoristratoristrator	Fuld adgang til tidsplaner, medarbejdere, moduler, rapporter. Ingen adgang til Virksomhedsindstillinger og fakturering.
Leder	Kun det tildelte projekt — andre projekter er utilgængelige.
Medarbejder	Som standard kun egen vagtplan. Rettigheder udvides for hvert enkelt vagtplan.

Relaterede artikler

Ofte stillede spørgsmål

Sp: Hvordan konfigurerer man tofaktorautentificering i skifton?
Shifton understøtter verificering af telefonnummer som anden faktor. Gå til Min profil → feltet Telefonnummer → indtast nummer og bekræft med SMS-kode.

Sp: Hvad gør man, hvis en Medarbejder er afskediget, men man glemte at tilbagekalde adgangen?
Udfør omgående afskedigelse via People → Dismiss. Kontrollér derefter Aktivitetsloggen for mistænkelige handlinger.

Sp: Kan Ejer overføre sine rettigheder til en anden bruger?
Nej. Ejerrollen er unik og overføres ikke via den normale grænseflade. Kontakt support for at skifte kontoens Ejer.

Sp: Hvordan kontrollerer man, hvem der sidst loggede ind på kontoen?
Aktivitetsloggen registrerer ikke loginbegivenheder (autentificering). Brug aktivitetsloggen til revision af handlinger inden for systemet.

Sp: Kan man begrænse Log ind via IP-adresse?
Nej. Shifton tilbyder ikke funktion til IP-baseret loginbegrænsning.

Sp: Hvordan beskytter man data ved afskedigelse af en Administratoristratoristrator?
1. Skift adgangskoder for nøglekonti; 2. Tilbagekald Administrator-rettigheder fra den afskedigede medarbejder; 3. Kontrollér API-nøgler og integrationer — deaktivér unødvendige.

Sp: Findes der en log over mislykkede Log indforsøg?
Nej. Shifton registrerer ikke mislykkede godkendelsesforsøg i en tilgængelig log.

Sp: Er data i skifton krypteret?
Ja. Data overføres via HTTPS (TLS) og lagres på krypteret infrastruktur i EU.

Sp: Kan medarbejdere se kollegers løn?
Nej. Løndata er kun synlige for Administrator, Ejer og Medarbejderen selv (hvis den tilsvarende indstilling er aktiveret i lønindstillingerne).

Sp: Hvor ofte anbefales det at skifte Administratoristratoristratoradgangskode?
Det anbefales at skifte adgangskode hver 3–6 måneder eller omgående ved mistanke om kompromittering.

Sp: Hvad er «Supportadgang Skift», og er det sikkert at aktivere det?
Det er Shifton-supportteamets midlertidige adgang til din konto til diagnosticering. Support ser kun data — ingen ændringer uden din tilladelse. Deaktivér kontakten efter problemets løsning.

Sp: Kan Leder se data fra et andet projekt?
Nej. Leder ser kun det/de projekt(er), han/hun er tildelt som leder. Data fra andre projekter er ikke tilgængelige.

Sp: Hvordan logger man ud af skifton-kontoen på alle enheder?
Skift adgangskoden — det afslutter aktive sessioner på andre enheder. Kontakt alternativt support for tvungen udlogning.

Sp: Kan man konfigurere en adgangskodekompleksitetspolitik for hele virksomheden?
Nej. Shifton anvender generelle adgangskodekrav (minimumslængde, tegnkombination), men indstillinger på virksomhedsniveau er ikke tilgængelige.

Sp: Lagres adgangskoder i klartekst?
Nej. Adgangskoder lagres i hashed form — selv supportteamet har ikke adgang til dem.

Sp: Hvor lagres skifton-data — i hvilken region?
Data lagres på krypteret infrastruktur i EU. Kontakt support for detaljer.