Bezpečnosť účtu: odporúčania

Ochráňte účet Shifton a údaje spoločnosti dodržiavaním týchto odporúčaní.

Silné heslo

Používajte silné heslo: minimálne 8 znakov, kombinujúc veľké a malé písmená, čísla a špeciálne znaky. Nikdy nepoužívajte heslá z iných služieb.

Pre zmenu hesla: prejdite do Názov spoločnosti → Môj profil → sekurity / HESLO tab, zadajte aktuálne heslo a vytvorte nové.

Verifikácia telefónneho čísla

Potvrďte telefónne číslo — je to potrebné na obnovenie hesla cez SMS a pridáva druhý spôsob prístupu k účtu.

Prejdite do Názov spoločnosti → Môj profil.

Nájdite pole Telefónne číslo. Zadajte číslo v medzinárodnom formáte (napr. +421 999 123 456).

Stlačte ikonu modrého odškrtnutia vedľa neho.

Zadajte kód z SMS a stlačte odškrtnutie na potvrdenie.

Zelené odškrtnutie znamená, že telefón je verifikovaný.

Udržujte telefónne číslo aktuálne. Pri zmene čísla ho ihneď aktualizujte v profile.

Správa oprávnení administrátorov

Pravidelne kontrolujte, kto má oprávnenia Administrátor. Udeľujte ich iba tým, ktorí skutočne potrebujú úplný prístup.

Priradiť Administrátora:
1. Prejdite do Zamestnanci (ikona Ľudí).
2. Nájdite zamestnanca, kliknite na odznák roly v stĺpci Permission Level.
3. Vyberte Administrátor z rozbaľovacieho zoznamu.

Priradiť Manažéra:
1. Prejdite do Plánovanie → Projekty, stlačte ikonu ceruzky na projekte.
2. Priraďte zamestnanca ako manažéra a uložte.
3. Manažér vidí iba tento projekt — ostatné projekty sú mu nedostupné.

Odoberte oprávnenia Administrátor zamestnancom, ktorí zmenili pozíciu alebo opustili spoločnosť.

Pri prepustení zamestnanca

Prepusťte zamestnanca okamžite pre odobratie prístupu ku všetkým údajom spoločnosti:

People → ✕ → Prepustiť — uveďte správny dátum prepustenia.

Pri podozrení na neoprávnený prístup

Okamžite zmeňte heslo

mdash; Názov spoločnosti → Môj profil → sekurity / HESLO tab.

Skontrolujte oprávnenia Administrátor

mdash; stĺpec Permission Level v zozname zamestnancov. Odoberte prístup z nerozpoznaných účtov.

Skontrolujte protokol aktivít

mdash; Názov spoločnosti → Záznamy na zobrazenie posledných akcií.

Obráťte sa na podporu smenaon

, ak máte podozrenie na narušenie.

Protokol aktivít

Protokol aktivít zaznamenáva kľúčové akcie v účte spoločnosti:
– Zmeny zmien
– Pridanie a odstránenie zamestnancov
– Zmeny oprávnení prístupu
– Zmeny nastavení

Každý záznam obsahuje: dátum a čas, kto vykonal akciu, čo bolo zmenené (stará a nová hodnota) a dotknutý objekt.

Prístup: Názov spoločnosti → Záznamy (dostupnosť závisí od tarifného plánu).

Prehľad rolí

Rola	Úroveň prístupu
VPoslednýník	Úplný prístup, vrátane fakturácie. Jeden na spoločnosť.
Administrátor	Úplný prístup, okrem fakturácie.
Manažér	Iba priradený projekt — ostatné projekty sú nedostupné.
Zamestnanec	Predvolene iba vlastný rozvrh. Oprávnenia sa rozširujú pre každý rozvrh.

Oprávnenia zamestnanca sa rozširujú pre každý rozvrh (zobrazenie zmien kolegov, výmena zmien, vytváranie zmien) — nastavuje sa v sekcii Základné Informáciermácie rozvrhu.

Súvisiace články

Často kladené otázky

Ot.: Ako nastaviť dvojfaktorovú autentifikáciu v smenaon?
Shifton podporuje verifikáciu telefónneho čísla ako druhý faktor. Prejdite do Môj profil → pole Telefónne číslo → zadajte číslo a potvrďte SMS kódom.

Ot.: Čo robiť, ak bol zamestnanec prepustený, ale zabudli sme hneď odobrať prístup?
Okamžite vykonajte prepustenie cez People → Dismiss. Potom zamestnanec stráca prístup. Skontrolujte Denník aktivít na podozrivé akcie.

Ot.: Môže VPoslednýník previesť svoje oprávnenia na iného používateľa?
Nie. Rola Owner je unikátna a neprevádza sa cez bežné rozhranie. Obráťte sa na podporu pre zmenu Owner účtu.

Ot.: Ako skontrolovať, kto sa naposledy prihlásil do účtu?
Denník aktivít nezaznamenáva udalosti prihlásenia (autentifikácie). Pre audit akcií vnútri systému použite protokol aktivít.

Ot.: Dá sa obmedziť prihlásenie podľa IP adresy?
Nie. Shifton neposkytuje funkciu obmedzenia prihlásenia podľa IP alebo bieleho zoznamu.

Ot.: Ako chrániť údaje pri prepustení administrátora?
1. Zmeňte heslá kľúčových účtov; 2. Odoberte oprávnenia Administrátor prepustenému zamestnancovi; 3. Skontrolujte API kľúče a integrácie — odpojte nepotrebné.

Ot.: Existuje protokol neúspešných pokusov o prihlásenie?
Nie. Shifton nezaznamenáva neúspešné pokusy o autorizáciu v dostupnom protokole.

Ot.: Sú údaje v smenaon šifrované?
Áno. Údaje sa prenášajú cez HTTPS (TLS) a uchovávajú sa na šifrovanej infraštruktúre v EÚ.

Ot.: Môžu zamestnanci vidieť mzdu kolegov?
Nie. Údaje o mzde sú viditeľné iba Administrátorovi, Owner a samotnému zamestnancovi (ak je zapnuté zodpovedajúce nastavenie v Nastavenia platu).

Ot.: Ako často sa odporúča meniť heslo administrátora?
Odporúča sa meniť heslo každých 3–6 mesiacov alebo okamžite pri podozrení na kompromitáciu.

Ot.: Čo je „Podpora prístupu Prepínač” a je bezpečné ho zapnúť?
Toto je dočasný prístup tímu podpory Shifton k vášmu účtu pre diagnostiku. Podpora iba zobrazuje údaje — žiadne zmeny bez vášho povolenia. Vypnite prepínač po vyriešení problému.

Ot.: Môže Manažér vidieť údaje iného projektu?
Nie. Manažér vidí iba projekt(y), v ktorých je priradený ako manažér. Údaje iných projektov sú mu nedostupné.

Ot.: Ako sa odhlásiť z účtu smenaon na všetkých zariadeniach?
Zmeňte heslo — tým sa ukončia aktívne relácie na iných zariadeniach. Prípadne sa obráťte na podporu pre nútené odhlásenie.

Ot.: Dá sa nastaviť politika zložitosti hesla pre celú spoločnosť?
Nie. Shifton uplatňuje všeobecné požiadavky na heslo (minimálna dĺžka, kombinácia znakov), ale nastavenia na úrovni spoločnosti nie sú dostupné.

Ot.: Uchovávajú sa heslá v otvorenom tvare?
Nie. Heslá sú uchovávané v hašovanom tvare — ani tím podpory k nim nemá prístup.

Ot.: Kde sa uchovávajú údaje smenaon — v akom regióne?
Údaje sa uchovávajú na šifrovanej infraštruktúre v EÚ. Podrobnosti si overte v podpore.