Protezione dell'account nel lavoro quotidiano

• Utilizza il tuo account e una password univoca, preferibilmente salvata in un gestore di password.
• Inserisci i dati nell'indirizzo ufficiale che ti è stato fornito per l'accesso.
• Non condividere password, link per il ripristino o codici monouso con i colleghi o tramite una richiesta all'assistenza.
• Su un computer condiviso, esegui il logout e non salvare la password nel profilo del browser di un'altra persona.
• Se per il tuo account è disponibile una verifica aggiuntiva dell'accesso, utilizzala secondo le relative istruzioni.

Verifica i messaggi imprevisti relativi all'accesso o al ripristino tramite il canale ufficiale. Non seguire una richiesta di invio della password o del codice solo perché il messaggio contiene un logo noto.

1. Concorda la procedura per l'uscita di un membro del team

La persona responsabile deve stabilire a quali account e strumenti aveva accesso il membro e quali attività devono essere trasferite. Annota l'utente, il venditore e il momento in cui la modifica deve diventare effettiva.

Prepara il trasferimento delle attività aperte e dei contatti aziendali senza condividere la password personale. Distingui la necessità di conservare i dati aziendali dalla necessità di mantenere disponibile il vecchio account per la persona che se ne va.

2. Revoca o adegua l'accesso appropriato

La modifica viene eseguita dalla persona con le autorizzazioni necessarie o coordinata con l'assistenza Connect. In base alle possibilità disponibili, è necessario disabilitare l'accesso all'account o rimuovere le autorizzazioni e le appartenenze non più necessarie.

Non considerare la modifica del nome o dell'indirizzo e-mail come prova della revoca dell'accesso. Non eliminare l'utente solo per revocare l'accesso senza verificare le conseguenze per i dati aziendali collegati.

Se è importante per il caso, richiedi una verifica della gestione degli accessi esistenti. Non dare per scontato che tutte le sessioni aperte vengano chiuse automaticamente dopo ogni modifica del profilo o delle autorizzazioni.

Ruoli e autorizzazioni degli utenti

3. Controlla gli strumenti collegati e i segreti condivisi

Controlla i servizi a cui la persona accedeva al di fuori del suo account Connect Marketplace. I relativi account, le sessioni e i dati di accesso potrebbero essere gestiti separatamente.

• E-mail aziendale e caselle condivise.
• Integrazioni, canali di vendita collegati e relativi account separati.
• Dispositivi o applicazioni utilizzati per elaborare gli ordini.
• Password condivise e chiavi di accesso conosciute dalla persona, se presenti.

Concorda la modifica della chiave o della password condivisa con la persona responsabile del servizio, per evitare di interrompere involontariamente il processo aziendale. Prima della revoca, verifica se lo strumento utilizza credenziali proprie o dipende dall'account utente della persona.

Se sospetti un accesso non autorizzato

Informa immediatamente la persona responsabile e l'assistenza Connect. Indica l'account, il negozio, l'ora e l'evento osservato, ad esempio una modifica imprevista o un messaggio relativo all'accesso.

Da un dispositivo sicuro e dall'indirizzo ufficiale, modifica la password se hai accesso all'account. Se sospetti anche un accesso all'e-mail, coinvolgi la persona che gestisce quel sistema. La sola modifica della password potrebbe non risolvere tutti gli accessi collegati.

Conserva i messaggi e i dati necessari per la verifica. Non includere password, codici o chiavi segrete nella richiesta.

Come segnalare un problema all'assistenza

Annota ciò che è stato confermato

• Quale account è stato modificato e per quale venditore.
• Quali autorizzazioni o accessi sono stati revocati e chi ha eseguito la modifica.
• Se sono stati verificati gli accessi esistenti e gli strumenti aziendali collegati.
• Chi ha preso in carico le attività aperte e se resta qualcosa da verificare ulteriormente.

La verifica deve essere eseguita da una persona autorizzata tramite le impostazioni disponibili e la conferma dell'assistenza. Non richiedere la password della persona che se ne va per accedere a suo nome.

Domande frequenti