Preporučene prakse za sigurnost računa

Zaštitite svoj Shifton račun i podatke tvrtke slijedeći ove preporuke.

Jaki lozinka

Koristite jaku lozinku: najmanje 8 znakova, kombinirajući velika i mala slova, znamenke i znakove. Nikada ne ponovno koristite lozinke iz drugih usluga.

Za promjenu lozinke: idite na Naziv tvrtke → Moj profil → sekurity / LOZINKA tab, unesite trenutnu lozinku, zatim kreirajte novu.

Provjera broja telefona

Provjerite svoj broj telefona — to je potrebno za oporavak lozinke putem SMS-a i dodaje drugu metodu oporavka vašem računu.

Upravljanje Administrator pristupom

Redovito pregledavajte tko ima pristup kao Administratoristratoristrator. Dodijelite admin prava samo osobama koje zaista trebaju puni pristup.

Za promjenu uloge na Administratoristratoristrator:
1. Idite na Zaposlenici (ikona Ljudi).
2. Pronađite zaposlenika, kliknite njegov bedž trenutne uloge u stupcu Permission Level.
3. Odaberite Administratoristratoristrator iz padajućeg popisa.

Za dodjelu uloge Menadžer:
1. Idite na Raspored smjena → Projekti, kliknite olovku na projektu.
2. Postavite zaposlenika kao menadžera i spremi.
3. Pristup menadžera ograničen je na taj specifičan projekt — ne mogu vidjeti ili uređivati druge projekte.

Kada zaposlenik napusti tvrtku

Otpustite zaposlenika odmah kako biste oduzeli njegov pristup svim podacima tvrtke:

People → ✕ → Otpusti — postavite točan datum otpuštanja.

Ako sumnjate na neovlašten pristup

Zapisnik aktivnosti

Zapisnik aktivnosti bilježi ključne radnje u vašem računu tvrtke:
– Promjene smjena
– Dodavanje i uklanjanje zaposlenika
– Promjene dozvola
– Izmjene postavki

Svaka stavka zapisnika pokazuje: datum i vrijeme, koji je korisnik izvršio radnju, što je promijenjeno (stara i nova vrijednost) i pogođeni zaposlenik ili entitet.

Za pristup: Naziv tvrtke → Evidencije (dostupnost može ovisiti o vašem tarifnom planu).

Pregled uloga

Dozvole zaposlenika mogu se proširiti po rasporedu (npr. dozvoljavanje pregledavanja smjena drugih, razmjene smjena, kreiranja vlastitih smjena) — konfigurirano u postavkama OsStune Informacijermacije rasporeda.

Povezani članci

• Moj profil
• Promjena lozinke
• Zapisnik aktivnosti
• Razine vlasti i uloge
• Deaktiviranje i brisanje zaposlenika
• Kontaktirajte podršku

Česta pitanja

P: Kako postaviti dvostruku autentifikaciju u smjenaonu?
O: Shifton podržava provjeru broja telefona kao drugi faktor. Idite na Moj profil → polje Broj telefona → unesite svoj broj i potvrdite SMS-kodom.

P: Zaposlenik je otkažan ali smo zaboravili odmah ukloniti pristup — što trebam učiniti?
O: Odmah ga otpustite putem People → Dismiss. Nakon toga zaposlenik gubi pristup. Pregledajte Zapisnik aktivnosti za bilo koje sumnjive radnje.

P: Može li Vlasnik prenijeti svoja prava drugom korisniku?
O: Ne. Uloga Owner je jedinstvena i ne može se prenijeti kroz redovito sučelje. Obratite se podršci za promjenu Owner računa.

P: Kako mogu vidjeti tko je zadnji put pristupio računu?
O: Zapisnik aktivnosti ne bilježi događaje prijave (autentifikacije). Koristite zapisnik aktivnosti za reviziju radnji unutar sustava.

P: Mogu li ograničiti prijavu po IP adresi?
O: Ne. Shifton ne pruža ograničenje prijave na osnovu IP-a ili whitelist.

P: Kako zaštititi podatke kada otpuštam Administratoristratoristratora?
O: 1. Promijenite lozinke za ključne račune; 2. Uklonite Administrator prava otpuštenog zaposlenika; 3. Pregledajte API ključeve i integracije — onemogućite nepotrebne.

P: Postoji li zapisnik neuspješnih pokušaja prijave?
O: Ne. Shifton ne bilježi neuspješne pokušaje autentifikacije u dostupan zapisnik.

P: Jesu li podaci šiPetrani u smjenaonu?
O: Da. Podaci se prenose preko HTTPS-a (TLS) i pohranjuju na šifriranoj infrastrukturi u EU.

P: Mogu li zaposlenici vidjeti plaće jedni drugima?
O: Ne. Podaci o plaći vidljivi su samo Administrator-u, Owner-u i samom zaposleniku (ako je odgovarajuća postavka omogućena u Postavke plaće).

P: Kako često trebam mijenjati lozinku Administratoristratoristratora?
O: Preporučuje se mijenjati lozinku svakih 3–6 mjeseci, ili odmah ako se sumnja na kompromitaciju.

P: Što je “Pristup za podršku Prebaci” — je li sigurno ga omogućiti?
O: Shifton podrška ne unosi promjene u vaš račun — samo pružaju smjernice tijekom poziva za demonstraciju s dijeljanjem zaslona. Nema toggle-a za pristup podršci.

P: Može li Menadžer vidjeti podatke iz drugog projekta?
O: Ne. Manager može vidjeti samo projekat(e) kojima mu je dodijeljena upravljanja. Podaci iz drugih projekata nisu mu dostupni.

P: Kako se odjaviti iz smjenaona na svim uređajima?
O: Promijenite lozinku — to će prekinuti aktivne sjednice na drugim uređajima. Ili obratite podršci za prisilnu odjavu.

P: Mogu li postaviti politiku složenosti lozinke za cijelu tvrtku?
O: Ne. Shifton primjenjuje opće zahtjeve za lozinku (minimalna duljina, kombinacija znakova), ali postavke na razini tvrtke nisu dostupne.

P: Jesu li lozinke pohranjene u običnom tekstu?
O: Ne. Lozinke se pohranjuju u heširaonom obliku — čak ni tim podrške nema pristupa njima.

P: Gdje se smjenaon podaci pohranjuju — u kojem području?
O: Podaci se pohranjuju na šifriranoj infrastrukturi u EU. Obratite se podršci za pojedinosti.