Varnost računa: priporočila

Zaščitite račun Shifton in podatke podjetja z upoštevanjem teh priporočil.

Močno geslo

Uporabite močno geslo: najmanj 8 znakov, kombinacija velikih in malih črk, številk in posebnih znakov. Nikoli ne uporabite gesel iz drugih storitev.

Za spremembo gesla: pojdite v Ime podjetja → Moj profil → sekurity / GESLO tab, vnesite trenutno geslo in ustvarite novo.

Preverjanje telefonske številke

Potrdite telefonsko številko — to je potrebno za obnovitev gesla prek SMS in doda drugi način dostopa do računa.

Pojdite v Ime podjetja → Moj profil.

Poiščite polje Telefonska številka. Vnesite številko v mednarodni obliki (npr. +386 41 123 456).

Kliknite ikono modre kljukice ob njej.

Vnesite kodo iz SMS in kliknite kljukico za potrditev.

Zelena kljukica pomeni, da je telefon preverjen.

Vzdržujte telefonsko številko posodobljeno. Ob zamenjavi številke jo takoj posodobite v profilu.

Upravljanje pravic administratorjev

Redno preverjajte, kdo ima pravice Skrbnikja. Podeljujte jih samo tistim, ki resnično potrebujejo popoln dostop.

Dodeliti Skrbnikja:
1. Pojdite v Zaposleni (ikona Ljudi).
2. Poiščite zaposlenega, kliknite na značko vloge v stolpcu Permission Level.
3. Izberite Skrbnik iz spustnega seznama.

Dodeliti Vodjo:
1. Pojdite v Razporejanje → Projekti, kliknite ikono svinčnika na projektu.
2. Dodelite zaposlenega kot vodjo in shranite.
3. Vodja vidi samo ta projekt — drugi projekti so mu nedostopni.

Prekličite pravice Administratorja zaposlenim, ki so zamenjali delovno mesto ali zapustili podjetje.

Ob odpustitvi zaposlenega

Odpustite zaposlenega takoj, da prekličete dostop do vseh podatkov podjetja:

People → ✕ → Odpusti — navedite pravilen datum odpustitve.

Ob sumu nepooblaščenega dostopa

Takoj spremenite geslo

mdash; Ime podjetja → Moj profil → sekurity / GESLO tab.

Preverite pravice Skrbnikja

mdash; stolpec Permission Level v seznamu zaposlenih. Odstranite dostop iz neprepoznanih računov.

Preverite dnevnik aktivnosti

mdash; Ime podjetja → Dnevniki za ogled zadnjih dejanj.

Obrnite se na podporo menjavaon

, če sumite na vdor.

Dnevnik aktivnosti

Dnevnik aktivnosti beleži ključna dejanja v računu podjetja:
– Spremembe izmen
– Dodajanje in odstranjevanje zaposlenih
– Spremembe pravic dostopa
– Spremembe nastavitev

Vsak zapis vsebuje: datum in čas, kdo je izvedel dejanje, kaj je bilo spremenjeno (stara in nova vrednost) in prizadeti objekt.

Dostop: Ime podjetja → Dnevniki (razpoložljivost je odvisna od tarifnega načrta).

Pregled vlog

Vloga	Raven dostopa
Zadnjanik	Popoln dostop, vključno z obračunavanjem. Ena na podjetje.
Skrbnik	Popoln dostop do urnikov, zaposlenih, modulov, poročil. Brez dostopa do Nastavitve podjetja in obračunavanja.
Vodja	Samo dodeljen projekt — drugi projekti so nedostopni.
Zaposleni	Privzeto samo lastni urnik. Dovoljenja se razširijo za vsak urnik.

Dovoljenja zaposlenega se razširijo za vsak urnik (ogled izmen kolegov, menjava izmen, ustvarjanje izmen) — nastavljivo v razdelku Osnovne Informacijermacije urnika.

Povezani članki

Pogosta vprašanja

V: Kako nastaviti dvostopenjsko avtentikacijo v menjavaonu?
Shifton podpira preverjanje telefonske številke kot drugi faktor. Pojdite v Moj profil → polje Telefonska številka → vnesite številko in potrdite s kodo SMS.

V: Kaj storiti, če je bil zaposleni odpuščen, vKonecar smo pozabili takoj preklicati dostop?
Takoj izvedite odpustitev prek People → Dismiss. Nato zaposleni izgubi dostop. Preverite Dnevnik dejavnosti za sumljiva dejanja.

V: Ali lahko Zadnjanik prenese svoje pravice na drugega uporabnika?
Ne. Vloga Owner je unikatna in se ne prenese prek običajnega vmesnika. Obrnite se na podporo za zamenjavo lastnika računa.

V: Kako preveriti, kdo se je nazadnje prijavil v račun?
Dnevnik dejavnosti ne beleži dogodkov prijave (avtentikacije). Za revizijo dejanj znotraj sistema uporabite dnevnik aktivnosti.

V: Ali je mogoče omejiti prijavo po IP naslovu?
Ne. Shifton ne ponuja funkcije omejitve prijave po IP ali belem seznamu.

V: Kako zaščititi podatke ob odpustitvi Skrbnikja?
1. Spremenite gesla ključnih računov; 2. Prekličite pravice Administratorja odpuščenega zaposlenega; 3. Preverite API ključe in integracije — odklopite nepotrebne.

V: Ali obstaja dnevnik neuspelih poskusov prijave?
Ne. Shifton ne beleži neuspelih poskusov avtorizacije v dostopnem dnevniku.

V: Ali so podatki v menjavaonu šiPetrani?
Da. Podatki se prenašajo prek HTTPS (TLS) in hranijo na šifrirani infrastrukturi v EU.

V: Ali zaposleni vidijo plače kolegov?
Ne. Podatki o plači so vidni samo Administratorju, Ownerju in zaposlenemu samemu (če je ustrezna nastavitev vklopljena v Nastavitve plače).

V: Kako pogosto je priporočljivo menjati geslo Skrbnikja?
Priporočljivo je menjati geslo vsakih 3–6 mesecev ali takoj ob sumu kompromitacije.

V: Kaj je »Podpora dostopa Preklopi« in ali je varno ga vklopiti?
To je začasni dostop podporne ekipe Shifton do vašega računa za diagnostiko. Podpora samo pregleduje podatke — brez sprememb brez vašega dovoljenja. Izklopite stikalo po rešitvi težave.

V: Ali vodja vidi podatke drugega projekta?
Ne. Vodja vidi samo projekt(e), v katerih je dodeljen kot vodja. Podatki drugih projektov so mu nedostopni.

V: Kako se odjaviti iz računa menjavaon na vseh napravah?
Spremenite geslo — s tem se zaključijo aktivne seje na drugih napravah. Lahko pa se obrnete na podporo za prisilno odjavo.

V: Ali je mogoče nastaviti politiko kompleksnosti gesla za celotno podjetje?
Ne. Shifton uveljavlja splošne zahteve za geslo (minimalna dolžina, kombinacija znakov), nastavitve na ravni podjetja pa niso predvidene.

V: Ali so gesla shranjena v odprti obliki?
Ne. Gesla so shranjena v heširani obliki — niti podporna ekipa nima dostopa do njih.

V: Kje so shranjeni podatki menjavaon — v kateri regiji?
Podatki so shranjeni na šifrirani infrastrukturi v EU. Podrobnosti preverite pri podpori.