Sécurité du compte : recommandations

Protégez votre compte Shifton et les données de votre entreprise en suivant ces recommandations.

Mot de passe robuste

Utilisez un mot de passe robuste : au moins 8 caractères, combinant majuscules et minuscules, chiffres et caractères spéciaux. N’utilisez jamais les mots de passe d’autres services.

Pour changer le mot de passe : allez dans Nom de l’entreprise → Lun. profil → секurity / MOT DE PASSE tab, saisissez le mot de passe actuel et créez-en un nouveau.

Vérification du numéro de téléphone

Confirmez votre numéro de téléphone — c’est nécessaire pour la récupération du mot de passe par SMS et cela ajoute un second moyen d’accès au compte.

Gestion des droits des administrateurs

Vérifiez régulièrement qui dispose des droits AdministrateuristTarifuristTarifur. Accordez-les uniquement à ceux qui ont réellement besoin d’un accès complet.

Attribuer le rôle AdministrateuristTarifuristTarifur :
1. Allez dans Employés (icône Personnes).
2. Trouvez l’employé, cliquez sur le badge du rôle dans la colonne Permission Level.
3. Sélectionnez AdministrateuristTarifur dans la liste déroulante.

Attribuer le rôle Gestionnaire :
1. Allez dans Planification → Projets, cliquez sur l’icône du crayon sur le projet.
2. Attribuez le rôle de manager à l’employé et enregistrez.
3. Le manager ne voit que ce projet — les autres projets lui sont inaccessibles.

Lors du licenciement d’un employé

Licenciez l’employé immédiatement pour révoquer l’accès à toutes les données de l’entreprise :

People → ✕ → Renvoyer — indiquez la date de licenciement correcte.

En cas de suspicion d’accès non autorisé

Journal d’activité

Le journal d’activité enregistre les actions clés dans le compte de l’entreprise :
– Modifications des postes
– Ajout et suppression d’employés
– Modifications des droits d’accès
– Modifications des paramètres

Chaque entrée contient : la date et l’heure, qui a effectué l’action, ce qui a été modifié (ancienne et nouvelle valeur) et l’objet concerné.

Accès : Nom de l’entreprise → Journaux (la disponibilité dépend du plan tarifaire).

Aperçu des rôles

Les permissions de l’employé sont étendues pour chaque planning (consultation des postes des collègues, échange de postes, création de postes) — cela se configure dans la section Informationsrmations de base du planning.

Articles associés

• Mon profil
• Changement de mot de passe
• Journal d’activité
• Niveaux d’accès et rôles
• Désactivation et suppression d’employés
• Contacter le support

Questions fréquentes

Q : Commentaireaire configurer l’authentification à deux facteurs dans quart de travailon ?
Shifton prend en charge la vérification du numéro de téléphone comme second facteur. Allez dans Mon profil → champ Numéro de téléTéléphone → saisissez le numéro et confirmez avec le code SMS.

Q : Que faire si un employé est licencié mais que l’accès n’a pas été révoqué immédiatement ?
Effectuez immédiatement le licenciement via People → Dismiss. Après cela, l’employé perd l’accès. Vérifiez l’Journal d’activité pour toute action suspecte.

Q : Le Propriétaire peut-il transférer ses droits à un autre utiliSameur ?
Non. Le rôle de Propriétaire est unique et ne se transfère pas via l’interface standard. Contactez le support pour changer le Propriétaire du compte.

Q : Commentaireaire vérifier qui s’est Connectereré en dernier au compte ?
L’Journal d’activité n’enregistre pas les événements de connexion (authentification). Pour l’audit des actions au sein du système, utilisez le journal d’activité.

Q : Peut-on restreindre la connexion par adresse IP ?
Non. Shifton ne propose pas de fonction de restriction de connexion par IP ou liste blanche.

Q : Commentaireaire protéger les données lors du licenciement d’un AdministrateuristTarifuristTarifur ?
1. Changez les mots de passe des comptes clés ; 2. Retirez les droits Administrateur de l’employé licencié ; 3. Vérifiez les clés API et les intégrations — désactivez celles qui sont superflues.

Q : Existe-t-il un journal des tentatives de connexion échouées ?
Non. Shifton n’enregistre pas les tentatives d’authentification échouées dans un journal accessible.

Q : Les données sont-elles chiffrées dans quart de travailon ?
Oui. Les données sont transmises via HTTPS (TLS) et stockées sur une infrastructure chiffrée dans l’UE.

Q : Les employés peuvent-ils voir le salaire de leurs collègues ?
Non. Les données salariales ne sont visibles que par l’Administrateur, le Propriétaire et l’employé lui-même (si le paramètre correspondant est activé dans Paramètres de salaire).

Q : À quelle fréquence est-il recommandé de Changerrr le mot de passe de l’AdministrateuristTarifuristTarifur ?
Il est recommandé de changer le mot de passe tous les 3 à 6 mois ou immédiatement en cas de suspicion de compromission.

Q : Qu’est-ce que le « Accès de support Basculer » et est-il sûr de l’Actifr ?
R : Shifton support ne fait pas de modifications sur votre compte — ils fournissent uniquement des conseils lors des appels de démonstration avec partage d’écran. Il n’existe pas de Accès de support toggle.

Q : Un Gestionnaire peut-il voir les données d’un autre projet ?
Non. Le Manager ne voit que le(s) projet(s) dans le(s)quel(s) il est désigné comme manager. Les données des autres projets lui sont inaccessibles.

Q : Commentaireaire se déConnectererer du compte quart de travailon sur tous les appareils ?
Changez le mot de passe — cela mettra fin aux sessions actives sur les autres appareils. Vous pouvez également contacter le support pour une déconnexion forcée.

Q : Peut-on configurer une politique de complexité du mot de passe pour toute l’entreprise ?
Non. Shifton applique des exigences générales pour les mots de passe (longueur minimale, combinaison de caractères), mais les paramètres au niveau de l’entreprise ne sont pas prévus.

Q : Les mots de passe sont-ils stockés en clair ?
Non. Les mots de passe sont stockés sous forme hachée — même l’équipe de support n’y a pas accès.

Q : Où les données quart de travailon sont-elles stockées — dans quelle région ?
Les données sont stockées sur une infrastructure chiffrée dans l’UE. Pour plus de détails, contactez le support.