Bezpieczeństwo konta i logi aktywności

Administrator konta odpowiada za bezpieczeństwo całego zespołu i danych klientów. To rola strażnika: ustala zasady dostępu, wymusza dobre praktyki i reaguje, gdy coś budzi wątpliwości.

Polityka dostępu

Ustal jasne zasady, kto do czego ma dostęp (patrz „Zarządzanie zespołem i rolami”). Trzymaj się reguły najmniejszego potrzebnego dostępu i regularnie weryfikuj, czy uprawnienia wciąż odpowiadają obowiązkom.

Wymuszanie 2FA

Weryfikacja dwuetapowa to najskuteczniejsze proste zabezpieczenie. Jako administrator wymagaj jej od wszystkich użytkowników — nawet jeśli hasło wycieknie, drugi składnik zablokuje nieautoryzowany dostęp.

Logi i historia aktywności

Historia aktywności pokazuje, kto i co robił w koncie: jakie zmiany wprowadzono, kto wysłał wiadomość, kto zmienił etap szansy. To narzędzie zarówno do rozwiązywania nieporozumień („kto to zmienił?”), jak i do wykrywania niepokojących działań.

Zarządzanie sesjami

Gdy pracownik odchodzi lub gdy podejrzewasz nieautoryzowany dostęp, zakończ aktywne sesje danej osoby i odbierz dostęp. To podstawowy, często pomijany krok bezpieczeństwa.

Reagowanie na incydent

W razie podejrzenia wycieku lub przejęcia konta:

1. Zmień hasła i zakończ sesje.
2. Sprawdź historię aktywności, aby ustalić zakres.
3. Odbierz dostęp podejrzanym kontom.
4. W poważnych przypadkach naruszenia danych osobowych skonsultuj obowiązki zgłoszeniowe (patrz sekcja „Bezpieczeństwo i RODO”).

Kultura bezpieczeństwa

Najlepsze zabezpieczenia techniczne nie zastąpią świadomości zespołu. Ucz ludzi rozpoznawać phishing, nie współdzielić kont i chronić hasła. Bezpieczeństwo to nawyk całego zespołu, a administrator daje przykład.

Co dalej

Aby zapanować nad kosztami i limitami, przejdź do artykułu „Rozliczenia i limity konta”.