BENUTZERKONTEN · ZUGRIFFSSICHERHEIT
Schützen Sie Ihr Konto.
Behalten Sie den Zugriff unter Kontrolle.
Die Kontosicherheit umfasst die Anmeldemethode, die Aufbewahrung von Daten und die rechtzeitige Änderung von Berechtigungen. Jedes Teammitglied sollte ein eigenes Konto haben, und der Zugriff sollte den tatsächlichen Aufgaben entsprechen.
Prüfen Sie den Zugriff besonders, wenn eine Person ihre Position wechselt, die Zusammenarbeit endet oder der Verdacht auf eine unbefugte Nutzung besteht. Die Änderung eines Kontos muss nicht alle verbundenen Geschäftstools umfassen.
Leitfaden durchgehen
Kontoschutz im täglichen Arbeitsablauf
- Verwenden Sie Ihr eigenes Konto und ein eindeutiges Passwort, möglichst gespeichert in einem Passwortmanager.
- Geben Sie Daten an der offiziellen Adresse ein, die Sie für den Zugriff erhalten haben.
- Teilen Sie Passwörter, Links zur Wiederherstellung oder Einmalcodes nicht mit Kollegen und senden Sie sie auch nicht über eine Supportanfrage.
- Melden Sie sich an einem gemeinsam genutzten Computer ab und speichern Sie das Passwort nicht im Browserprofil einer anderen Person.
- Wenn für Ihr Konto eine zusätzliche Anmeldeprüfung verfügbar ist, verwenden Sie diese gemäß den entsprechenden Anweisungen.
Prüfen Sie eine unerwartete Nachricht zur Anmeldung oder Wiederherstellung über den offiziellen Kanal. Folgen Sie keiner Aufforderung, ein Passwort oder einen Code zu senden, nur weil die Nachricht ein bekanntes Logo enthält.
1. Vereinbaren Sie die Änderung beim Ausscheiden eines Teammitglieds
Die verantwortliche Person sollte feststellen, auf welche Konten und Tools das Mitglied Zugriff hatte und welche Aufgaben übergeben werden müssen. Notieren Sie den Benutzer, den Verkäufer und den Zeitpunkt, zu dem die Änderung wirksam werden soll.
Bereiten Sie die Übernahme offener Aufgaben und Geschäftskontakte vor, ohne das persönliche Passwort weiterzugeben. Unterscheiden Sie zwischen der Notwendigkeit, geschäftliche Aufzeichnungen zu erhalten, und der Notwendigkeit, das alte Konto für die ausscheidende Person zugänglich zu lassen.
2. Heben Sie den entsprechenden Zugriff auf oder passen Sie ihn an
Die Änderung wird von einer Person mit den erforderlichen Berechtigungen vorgenommen oder mit dem Connect-Support koordiniert. Je nach verfügbaren Möglichkeiten sollte der Kontozugriff deaktiviert oder sollten nicht mehr benötigte Berechtigungen und Zuordnungen entfernt werden.
Betrachten Sie die Änderung des Namens oder der E-Mail-Adresse nicht als Nachweis dafür, dass der Zugriff aufgehoben wurde. Löschen Sie den Benutzer nicht nur zur Aufhebung des Zugriffs, ohne die Folgen für verbundene Geschäftsdaten zu prüfen.
Fordern Sie eine Prüfung des Umgangs mit bestehenden Anmeldungen an, wenn dies für den Fall wichtig ist. Gehen Sie nicht davon aus, dass alle offenen Sitzungen nach jeder Profil- oder Berechtigungsänderung automatisch geschlossen werden.
3. Prüfen Sie verbundene Tools und gemeinsam genutzte Geheimnisse
Prüfen Sie die Dienste, auf die die Person außerhalb ihres Connect Marketplace-Kontos zugegriffen hat. Deren Konten, Sitzungen und Zugangsdaten können getrennt verwaltet werden.
- Geschäftliche E-Mail und gemeinsam genutzte Postfächer.
- Integrationen, verbundene Verkaufskanäle und deren separate Konten.
- Geräte oder Anwendungen, die zur Bearbeitung von Bestellungen verwendet wurden.
- Gemeinsam genutzte Passwörter und Zugriffsschlüssel, die der Person bekannt waren, sofern vorhanden.
Stimmen Sie die Änderung eines gemeinsam genutzten Schlüssels oder Passworts mit der für den Dienst verantwortlichen Person ab, damit Sie den Geschäftsprozess nicht unbeabsichtigt unterbrechen. Prüfen Sie vor der Aufhebung, ob das Tool eigene Zugangsdaten verwendet oder vom Benutzerkonto der Person abhängt.
Wenn Sie einen unbefugten Zugriff vermuten
Informieren Sie sofort die verantwortliche Person und den Connect-Support. Geben Sie das Konto, den Shop, den Zeitpunkt und das beobachtete Ereignis an, beispielsweise eine unerwartete Änderung oder Zugriffsnachricht.
Ändern Sie das Passwort von einem sicheren Gerät und über die offizielle Adresse, wenn Sie Zugriff auf das Konto haben. Wenn Sie auch einen Zugriff auf die E-Mail vermuten, beziehen Sie die für dieses System zuständige Person ein. Eine reine Passwortänderung löst möglicherweise nicht alle verbundenen Zugriffe.
Bewahren Sie die für die Prüfung erforderlichen Nachrichten und Daten auf. Fügen Sie der Anfrage keine Passwörter, Codes oder geheimen Schlüssel bei.
Halten Sie fest, was bestätigt wurde
- Welches Konto wurde für welchen Verkäufer geändert?
- Welche Berechtigungen oder Zugriffe wurden aufgehoben und wer hat die Änderung vorgenommen?
- Wurden bestehende Anmeldungen und verbundene Geschäftstools geprüft?
- Wer hat die offenen Aufgaben übernommen und bleibt etwas zur zusätzlichen Prüfung übrig?
Die Prüfung wird von einer autorisierten Person über die verfügbaren Einstellungen und mit Bestätigung des Supports durchgeführt. Bitten Sie nicht um das Passwort der ausscheidenden Person, um sich in deren Namen anzumelden.
Häufig gestellte Fragen
Reicht es aus, das Passwort des ausscheidenden Kollegen zu ändern?
Konto, Berechtigungen, bestehende Anmeldungen und der Zugriff auf verbundene Tools sollten geprüft werden. Der Umfang der erforderlichen Änderungen hängt von der tatsächlichen Arbeitsweise ab.
Müssen wir das Benutzerkonto löschen?
Die Aufhebung des Zugriffs und das Löschen von Datensätzen sind nicht dasselbe Verfahren. Prüfen Sie zunächst die Möglichkeit, den Zugriff zu deaktivieren, und die Folgen für verbundene Daten.
Können der neue und der frühere Mitarbeiter dasselbe Konto verwenden?
Weisen Sie der neuen Person ein eigenes Konto zu. Passen Sie den Zugriff der vorherigen Person separat an oder heben Sie ihn separat auf.
