अकाउंट सुरक्षा: सिफारिशें

इन सिफारिशों का पालन करके Shifton अकाउंट और कंपनी डेटा को सुरक्षित करें।

मजबूत पासवर्ड

मजबूत पासवर्ड उपयोग करें: कम से कम 8 अक्षर, अपरकेस और लोअरकेस अक्षर, अंक और विशेष प्रतीकों का संयोजन। अन्य सेवाओं के पासवर्ड कभी उपयोग न करें।

पासवर्ड बदलने के लिए: कंपनी का नाम → मेरा प्रोफ़ाइल → सेकurity / पासवर्ड tab पर जाएँ, वर्तमान पासवर्ड दर्ज करें और नया बनाएँ।

फ़ोन नंबर वेरिफिकेशन

फ़ोन नंबर की पुष्टि करें — यह SMS द्वारा पासवर्ड रिकवरी के लिए आवश्यक है और अकाउंट तक पहुँच का दूसरा तरीका जोड़ता है।

एडमिनिस्ट्रेटर अधिकारों का प्रबंधन

नियमित रूप से जाँचें कि किसके पास प्रशासक अधिकार हैं। केवल उन्हें दें जिन्हें वास्तव में पूर्ण पहुँच की आवश्यकता है।

प्रशासक नियुक्त करें:
1. कर्मचारी (लोग आइकन) पर जाएँ।
2. कर्मचारी खोजें, Permission Level कॉलम में रोल बैज पर क्लिक करें।
3. ड्रॉपडाउन से प्रशासक चुनें।

प्रबंधक नियुक्त करें:
1. निर्धारण → प्रोजेक्ट्स पर जाएँ, प्रोजेक्ट पर पेंसिल आइकन क्लिक करें।
2. कर्मचारी को मैनेजर नियुक्त करें और सेव करें।
3. Manager केवल यह प्रोजेक्ट देखता है — अन्य प्रोजेक्ट उपलब्ध नहीं।

कर्मचारी बर्खास्त होने पर

कंपनी के सभी डेटा तक पहुँच तुरंत रद्द करने के लिए कर्मचारी को तुरंत बर्खास्त करें:

People → ✕ → खारिज करें — सही बर्खास्तगी तिथि निर्दिष्ट करें।

अनधिकृत पहुँच का संदेह होने पर

गतिविधि लॉग

गतिविधि लॉग कंपनी अकाउंट में मुख्य क्रियाएँ दर्ज करता है:
– शिफ्ट परिवर्तन
– कर्मचारी जोड़ना और हटाना
– पहुँच अधिकार परिवर्तन
– सेटिंग्स परिवर्तन

प्रत्येक रिकॉर्ड में: तिथि और समय, किसने किया, क्या बदला (पुराना और नया मूल्य) और प्रभावित ऑब्जेक्ट।

पहुँच: कंपनी का नाम → लॉग्स (टैरिफ प्लान पर निर्भर)।

भूमिका अवलोकन

कर्मचारी अनुमतियाँ प्रत्येक शेड्यूल के लिए बढ़ाई जाती हैं (सहकर्मियों की शिफ्ट देखना, शिफ्ट एक्सचेंज, शिफ्ट बनाना) — शेड्यूल के मूलभूत जानकारी अनुभाग में सेट होता है।

संबंधित लेख

• मेरी प्रोफ़ाइल
• पासवर्ड बदलना
• गतिविधि लॉग
• पहुँच स्तर और भूमिकाएँ
• कर्मचारियों को निष्क्रिय और हटाना
• सहायता से संपर्क

अक्सर पूछे जाने वाले प्रश्न

प्र: शिफ्टon में दो-कारक प्रमाणीकरण कैसे सेट करें?
Shifton फ़ोन नंबर वेरिफिकेशन को दूसरे कारक के रूप में समर्थन करता है। मेरा प्रोफ़ाइल → फ़ोन नंबर फ़ील्ड → नंबर दर्ज करें और SMS कोड से पुष्टि करें।

प्र: कर्मचारी बर्खास्त हुआ लेकिन पहुँच तुरंत नहीं हटाई — क्या करें?
People → Dismiss से तुरंत बर्खास्तगी करें। इसके बाद कर्मचारी पहुँच खो देता है। संदिग्ध गतिविधियों के लिए गतिविधि लॉग जाँचें।

प्र: क्या मालिक अपने अधिकार किसी अन्य उपयोगकर्ता को दे सकता है?
नहीं। Owner भूमिका अनूठी है और सामान्य इंटरफ़ेस से नहीं दी जाती। Owner बदलने के लिए सहायता से संपर्क करें।

प्र: अकाउंट में अंतिम बार कौन लॉग इन हुआ — कैसे जाँचें?
गतिविधि लॉग लॉगिन इवेंट (प्रमाणीकरण) दर्ज नहीं करता। सिस्टम के अंदर कार्रवाइयों के ऑडिट के लिए गतिविधि लॉग उपयोग करें।

प्र: क्या IP पते से लॉगिन प्रतिबंधित किया जा सकता है?
नहीं। Shifton IP प्रतिबंध या व्हाइटलिस्ट सुविधा प्रदान नहीं करता।

प्र: एडमिनिस्ट्रेटर बर्खास्त होने पर डेटा की सुरक्षा कैसे करें?
1. मुख्य अकाउंट के पासवर्ड बदलें; 2. बर्खास्त कर्मचारी के Administrator अधिकार हटाएँ; 3. API कुंजियाँ और इंटीग्रेशन जाँचें — अनावश्यक बंद करें।

प्र: क्या विफल लॉगिन प्रयासों का लॉग है?
नहीं। Shifton उपलब्ध लॉग में विफल प्रमाणीकरण प्रयास दर्ज नहीं करता।

प्र: क्या शिफ्टon में डेटा एन्क्रिप्ट किया जाता है?
हाँ। डेटा HTTPS (TLS) के माध्यम से प्रसारित होता है और EU में एन्क्रिप्टेड इन्फ्रास्ट्रक्चर पर संग्रहीत होता है।

प्र: क्या कर्मचारी सहकर्मियों का वेतन देख सकते हैं?
नहीं। वेतन डेटा केवल Administrator, Owner और स्वयं कर्मचारी को दिखता है (यदि वेतन सेटिंग्स में संबंधित सेटिंग सक्षम हो)।

प्र: एडमिनिस्ट्रेटर पासवर्ड कितनी बार बदलने की सलाह है?
हर 3-6 महीने में या समझौते का संदेह होने पर तुरंत बदलने की सलाह दी जाती है।

प्र: “सहायता पहुँच टॉगल” क्या है और क्या इसे सक्षम करना सुरक्षित है?
यह निदान के लिए Shifton सहायता टीम की आपके अकाउंट तक अस्थायी पहुँच है। सहायता केवल डेटा देखती है — आपकी अनुमति के बिना कोई बदलाव नहीं। समस्या हल होने के बाद स्विच बंद कर दें।

प्र: क्या प्रबंधक दूसरे प्रोजेक्ट का डेटा देख सकता है?
नहीं। Manager केवल उन प्रोजेक्ट का डेटा देखता है जिनमें उसे मैनेजर नियुक्त किया गया है। अन्य प्रोजेक्ट का डेटा उपलब्ध नहीं।

प्र: सभी डिवाइस पर शिफ्टon अकाउंट से कैसे लॉग आउट करें?
पासवर्ड बदलें — यह अन्य डिवाइस पर सक्रिय सत्र समाप्त कर देगा। या जबरदस्ती लॉग आउट के लिए सहायता से संपर्क करें।

प्र: क्या पूरी कंपनी के लिए पासवर्ड जटिलता नीति सेट की जा सकती है?
नहीं। Shifton सामान्य पासवर्ड आवश्यकताएँ (न्यूनतम लंबाई, अक्षर संयोजन) लागू करता है, लेकिन कंपनी स्तर पर सेटिंग्स नहीं हैं।

प्र: क्या पासवर्ड सादे पाठ में संग्रहीत हैं?
नहीं। पासवर्ड हैश रूप में संग्रहीत हैं — सहायता टीम के पास भी उनकी पहुँच नहीं।

प्र: शिफ्टon का डेटा किस क्षेत्र में संग्रहीत है?
डेटा EU में एन्क्रिप्टेड इन्फ्रास्ट्रक्चर पर संग्रहीत है। विवरण के लिए सहायता से पूछें।