이 권장 사항을 따라 Shifton 계정과 회사 데이터를 보호하십시오.
강력한 비밀번호
강력한 비밀번호를 사용하십시오: 최소 8자, 대문자와 소문자, 숫자 및 특수 문자를 조합합니다. 다른 서비스의 비밀번호를 절대 사용하지 마십시오.
비밀번호 변경: 아바타 → 내 프로필 → 초urity / 비밀번호 tab으로 이동하여 현재 비밀번호를 입력하고 새 비밀번호를 만듭니다.
전화번호 인증
전화번호를 인증하십시오 — 이는 SMS를 통한 비밀번호 복구에 필요하며 계정에 대한 두 번째 접근 방법을 추가합니다.
전화번호를 최신 상태로 유지하십시오. 번호가 변경되면 프로필에서 즉시 업데이트하십시오.
관리자 권한 관리
관리자 권한을 가진 사람을 정기적으로 확인하십시오. 전체 접근이 실제로 필요한 사람에게만 권한을 부여하십시오.
관리자 지정:
1. 직원 (사람 아이콘)로 이동합니다.
2. 직원을 찾고 Permission Level 열에서 역할 배지를 누릅니다.
3. 드롭다운에서 관리자를 선택합니다.
관리자 지정:
1. 일정 관리 → 프로젝트로 이동하고 프로젝트에서 연필 아이콘을 누릅니다.
2. 직원을 매니저로 지정하고 저장합니다.
3. 매니저는 이 프로젝트만 볼 수 있습니다 — 다른 프로젝트에는 접근할 수 없습니다.
직위가 변경되거나 회사를 떠난 직원의 Administrator 권한을 해지하십시오.
직원 해고 시
직원을 즉시 해고하여 모든 회사 데이터에 대한 접근을 해지하십시오:
People → X → 해고 — 올바른 해고 날짜를 지정합니다.
무단 접근이 의심될 때
활동 로그
활동 로그는 회사 계정의 주요 활동을 기록합니다:
– 교대 변경
– 직원 추가 및 삭제
– 접근 권한 변경
– 설정 변경
각 항목에는 다음이 포함됩니다: 날짜와 시간, 누가 작업을 수행했는지, 무엇이 변경되었는지 (이전 및 새 값), 영향을 받는 대상.
접근: 아바타 → 로그 (요금제에 따라 사용 가능 여부가 다릅니다).
역할 개요
| 역할 | 접근 수준 |
|---|---|
| 소유자 | 청구를 포함한 전체 접근. 회사당 한 명. |
| 관리자 | 스케줄, 직원, 모듈, 리포트에 대한 전체 접근. 회사 설정 및 청구에는 접근 불가. |
| 관리자 | 배정된 프로젝트만 — 다른 프로젝트에는 접근 불가. |
| 직원 | 기본적으로 자신의 스케줄만. 각 스케줄에 대해 권한 확장 가능. |
직원 권한은 각 스케줄에 대해 확장됩니다 (동료 교대 보기, 교대 교환, 교대 생성) — 스케줄의 기본 정보 섹션에서 설정합니다.
관련 문서
자주 묻는 질문
Q: 교대근무on에서 이중 인증을 어떻게 설정합니까?
Shifton은 전화번호 인증을 두 번째 요소로 지원합니다. 내 프로필 → 전화번호 필드 → 번호를 입력하고 SMS 코드로 확인합니다.
Q: 직원이 해고되었는데 접근을 즉시 해지하지 않았으면 어떻게 합니까?
People → Dismiss를 통해 즉시 해고를 수행하십시오. 그 후 직원은 접근을 잃습니다. 의심스러운 활동에 대해 활동 로그를 확인하십시오.
Q: 소유자가 자신의 권한을 다른 사용자에게 이전할 수 있습니까?
아니요. Owner 역할은 고유하며 일반 인터페이스를 통해 이전되지 않습니다. Owner 계정 변경을 위해 지원팀에 문의하십시오.
Q: 마지막으로 계정에 로그인한 사람을 어떻게 확인합니까?
활동 로그는 로그인(인증) 이벤트를 기록하지 않습니다. 시스템 내 활동 감사에는 활동 로그를 사용하십시오.
Q: IP 주소로 로그인을 제한할 수 있습니까?
아니요. Shifton은 IP 또는 화이트리스트로 로그인을 제한하는 기능을 제공하지 않습니다.
Q: 관리자 해고 시 데이터를 어떻게 보호합니까?
1. 주요 계정의 비밀번호를 변경합니다; 2. 해고된 직원의 Administrator 권한을 해지합니다; 3. API 키와 연동을 확인하고 불필요한 것을 비활성화합니다.
Q: 실패한 로그인 시도 로그가 있습니까?
아니요. Shifton은 실패한 인증 시도를 접근 가능한 로그에 기록하지 않습니다.
Q: 교대근무on에서 데이터가 암호화됩니까?
예. 데이터는 HTTPS(TLS)를 통해 전송되고 EU의 암호화된 인프라에 저장됩니다.
Q: 직원이 동료의 급여를 볼 수 있습니까?
아니요. 급여 데이터는 Administrator, Owner 및 직원 본인만 볼 수 있습니다 (급여 설정에서 해당 설정이 활성화된 경우).
Q: 관리자 비밀번호를 얼마나 자주 변경해야 합니까?
3~6개월마다 변경하거나 침해가 의심되면 즉시 변경하는 것이 권장됩니다.
Q: 관리자가 다른 프로젝트의 데이터를 볼 수 있습니까?
아니요. Manager는 자신이 매니저로 배정된 프로젝트만 볼 수 있습니다. 다른 프로젝트의 데이터에는 접근할 수 없습니다.
Q: 모든 기기에서 교대근무on 계정을 로그아웃하는 방법은?
비밀번호를 변경하면 다른 기기의 활성 세션이 종료됩니다. 또는 지원팀에 강제 로그아웃을 요청하십시오.
Q: 전체 회사에 대한 비밀번호 복잡성 정책을 설정할 수 있습니까?
아니요. Shifton은 일반적인 비밀번호 요구 사항(최소 길이, 문자 조합)을 적용하지만 회사 수준의 설정은 제공하지 않습니다.
Q: 「지원 액세스 전환」이란 무엇이며 활성화해도 안전합니까?
Shifton 지원팀이 진단 목적으로 계정에 일시적으로 접근할 수 있는 기능입니다. 지원팀은 데이터를 조회만 하며 — 귀하의 허락 없이 어떤 변경도 하지 않습니다. 문제 해결 후 스위치를 비활성화하십시오.
Q: 비밀번호가 평문으로 저장됩니까?
아니요. 비밀번호는 해시 형태로 저장됩니다 — 지원팀조차 접근할 수 없습니다.
Q: 교대근무on 데이터는 어느 지역에 저장됩니까?
데이터는 EU의 암호화된 인프라에 저장됩니다. 자세한 내용은 지원팀에 문의하십시오.