Аккаунт қауіпсіздігі: ұсыныстар

Shifton аккаунтыңызды және компания деректерін қорғау үшін осы ұсыныстарды орындаңыз.

Күшті құпия сөз

Күшті құпия сөз пайдаланыңыз: кемінде 8 таңба, бас және кіші әріптер, сандар мен арнайы белгілердің тіркесімі. Басқа қызметтердің құпия сөздерін ешқашан пайдаланбаңыз.

Құпия сөзді өзгерту үшін: название компании → Менің профилім → секундаurity / ҚҰПИЯ СӨЗ tab бөліміне өтіп, ағымдағы құпия сөзді енгізіп, жаңасын жасаңыз.

Телефон нөмірін растау

Телефон нөміріңізді растаңыз — бұл SMS арқылы құпия сөзді қалпына келтіру үшін қажет және аккаунтқа екінші қалпына келтіру жолын қосады.

название компании → Менің профилім

бөліміне өтіңіз.

Телефон нөмірі

өрісін табыңыз. Нөмірді халықаралық форматта енгізіңіз (мысалы, +1 555 123 4567).

Жанындағы көк белгі белгішесін басыңыз.

SMS растау кодын енгізіп, растау үшін белгіні басыңыз.

Жасыл белгі телефонның расталғанын білдіреді.

Расталған телефон нөміріңізді әрдайым жаңартып отырыңыз. Нөмір өзгерсе, профильде дереу жаңартыңыз.

Administrator құқықтарын басқару

Администратор құқықтары кімде бар екенін үнемі тексеріп отырыңыз. Тек толық кіруді шынымен қажет ететін қызметкерлерге ғана беріңіз.

Администратор тағайындау:
1. Қызметкерлер (адамдар белгішесі) бөліміне өтіңіз.
2. Қызметкерді тауып, Permission Level бағанындағы ағымдағы рөл белгісін басыңыз.
3. Ашылмалы тізімнен Администратор таңдаңыз.

Менеджер тағайындау:
1. Жоспарлау → Жобалар бөліміне өтіп, жобадағы қарандаш белгішесін басыңыз.
2. Қызметкерді менеджер ретінде тағайындап, сақтаңыз.
3. Manager тек осы жобаны ғана көреді және өңдей алады — басқа жобаларға кіру жоқ.

Лауазымы өзгерген немесе компаниядан кеткен қызметкерлерден Administrator құқығын қайтарып алыңыз.

Қызметкерді жұмыстан шығарғанда

Компанияның барлық деректеріне кіруді жою үшін қызметкерді дереу жұмыстан шығарыңыз:

People → ✕ → Жою — дұрыс жұмыстан шығару күнін орнатыңыз.

Рұқсатсыз кіру күдік тудырса

Дереу құпия сөзді өзгертіңіз

mdash; название компании → Менің профилім → секундаurity / ҚҰПИЯ СӨЗ tab бөліміне өтіңіз.

Администратор құқықтарын тексеріңіз

mdash; Employees тізіміндегі Permission Level бағанын тексеріңіз. Белгісіз аккаунттардан кіруді жойыңыз.

Белсенділік журналын тексеріңіз

mdash; соңғы әрекеттер мен өзгерістерді қарау үшін название компании → Журналдар бөліміне өтіңіз.

Қауіпсіздік бұзылуы күдікті болса Shifton қолдауына хабарласыңыз.

Белсенділік журналы

Белсенділік журналы компания аккаунтындағы негізгі әрекеттерді тіркейді:
– Ауысым өзгерістері
– Қызметкерлерді қосу және жою
– Кіру рұқсаттарының өзгерістері
– Параметрлер өзгерістері

Әрбір жазбада: күні мен уақыты, кім орындағаны, не өзгергені (ескі және жаңа мән) және зардап шеккен қызметкер немесе нысан көрсетіледі.

Кіру: название компании → Журналдар (жазылым жоспарына байланысты қол жетімді болуы мүмкін).

Рөлдерге шолу

Рөл	Кіру деңгейі
Иесі	Есеп айырысуды қоса алғанда толық кіру. Компанияда бір ғана.
Администратор	Кестелерге, қызметкерлерге, модульдерге, есептерге толық кіру. Компания параметрлері пен есеп айырысуға кіру жоқ.
Менеджер	Тек жобалық деңгейде кіру — басқа жобаларды көре алмайды және өңдей алмайды.
Қызметкер	Әдепкі бойынша тек өз кестесі. Рұқсаттар әрбір кесте үшін кеңейтілуі мүмкін.

Қызметкер рұқсаттары әрбір кесте үшін кеңейтілуі мүмкін (мысалы, басқалардың ауысымдарын қарауға, ауысым алмасуға, өз ауысымын жасауға рұқсат беру) — кестенің Негізгі ақпарат параметрлерінде орнатылады.

Байланысты мақалалар

Жиі қойылатын сұрақтар

С: Shifton-да екі факторлы аутентификацияны қалай орнатуға болады?
Ж: Shifton телефон нөмірін растауды екінші фактор ретінде қолдайды. Менің профилім → Телефон нөмірі өрісіне өтіп, нөмірді енгізіңіз де SMS-кодпен растаңыз.

С: Қызметкер жұмыстан шығарылды, бірақ кіруді бірден жоюды ұмытып қалсақ не істеу керек?
Ж: People → Dismiss арқылы жұмыстан шығаруды дереу орындаңыз. Осыдан кейін қызметкер кіру мүмкіндігін жоғалтады. Күдікті әрекеттер үшін Белсенділіктер журналы тексеріңіз.

С: Иесі өз құқықтарын басқа пайдаланушыға бере ала ма?
Ж: Жоқ. Owner рөлі бірегей және қарапайым интерфейс арқылы берілмейді. Owner аккаунтын өзгерту үшін қолдауға хабарласыңыз.

С: Аккаунтқа соңғы рет кім кіргенін қалай тексеруге болады?
Ж: Белсенділіктер журналы кіру оқиғаларын (аутентификацияны) тіркемейді. Жүйе ішіндегі әрекеттерді тексеру үшін белсенділік журналын пайдаланыңыз.

С: IP-мекенжай бойынша кіруді шектеуге болады ма?
Ж: Жоқ. Shifton IP бойынша кіруді шектеу немесе ақ тізім функциясын ұсынбайды.

С: Әкімші жұмыстан шығарылған жағдайда деректерді қалай қорғауға болады?
Ж: 1. Негізгі аккаунттардың құпия сөздерін өзгертіңіз; 2. Жұмыстан шығарылған қызметкердің Administrator құқықтарын жойыңыз; 3. API кілттері мен интеграцияларды тексеріңіз — артықтарын өшіріңіз.

С: Сәтсіз кіру әрекеттерінің журналы бар ма?
Ж: Жоқ. Shifton қол жетімді журналда сәтсіз аутентификация әрекеттерін тіркемейді.

С: Shifton-да деректер шифрланған ба?
Ж: Иә. Деректер HTTPS (TLS) арқылы беріледі және ЕО-дағы шифрланған инфрақұрылымда сақталады.

С: Қызметкерлер әріптестерінің жалақысын көре ала ма?
Ж: Жоқ. Жалақы деректері тек Administrator, Owner және қызметкердің өзіне ғана көрінеді (Жалақы орнатулары-те тиісті параметр қосылған жағдайда).

С: Әкімші құпия сөзін қаншалықты жиі өзгерту ұсынылады?
Ж: Әрбір 3–6 айда бір рет өзгерту немесе бұзылу күдікті болса дереу өзгерту ұсынылады.

С: Shifton қолдауы аккаунтымда өзгерістер жасай ма?
Ж: Жоқ. Shifton қолдауы аккаунтыңызда ешқандай өзгерістер жасамайды — тек экранды бөлісе отырып демо қоңыраулары барысында нұсқаулар береді.

С: Менеджер басқа жобаның деректерін көре ала ма?
Ж: Жоқ. Manager тек менеджер ретінде тағайындалған жоба(лар)дың деректерін ғана көреді. Басқа жобалардың деректері қол жетімді емес.

С: Барлық құрылғылардан Shifton аккаунтынан қалай шығуға болады?
Ж: Құпия сөзді өзгертіңіз — бұл басқа құрылғылардағы белсенді сессияларды аяқтайды. Немесе мәжбүрлеп шығу үшін қолдауға хабарласыңыз.

С: Бүкіл компания үшін құпия сөз күрделілігі саясатын орнатуға болады ма?
Ж: Жоқ. Shifton жалпы құпия сөз талаптарын (ең аз ұзындық, таңба тіркесімі) қолданады, бірақ компания деңгейіндегі параметрлер қарастырылмаған.

С: Құпия сөздер ашық мәтін түрінде сақтала ма?
Ж: Жоқ. Құпия сөздер хэш түрінде сақталады — тіпті қолдау тобының өзі де оларға кіре алмайды.

С: Shifton деректері қай аймақта сақталады?
Ж: Деректер ЕО-дағы шифрланған инфрақұрылымда сақталады. Толығырақ ақпарат үшін қолдауға хабарласыңыз.