Bästa praxis för kontosäkerhet – rutiner för hela teamet
Kort svar
Ge varje person ett eget konto, tilldela bara den roll de behöver, logga alltid ut på delade enheter och stäng av åtkomsten direkt när någon slutar. Aktivera 2FA för administratörer och gå igenom kontona under Personal regelbundet, till exempel en gång i månaden.
Säkerhet i ett tjänsteföretag handlar mindre om teknik och mer om vanor. När tio städare delar en surfplatta i bilen eller en säsongsanställd slutar i augusti är det rutinerna som avgör om kunduppgifterna är skyddade.
Vilka rutiner ska alla följa?
- Ett konto per person – dela aldrig inloggningar, inte ens inom familjeföretaget.
- Rätt roll – bara de som behöver ska vara administratörer.
- 2FA för administratörer under Inställningar › Säkerhet.
- Starka, unika lösenord med minst 12 tecken.
- Logga ut på delade enheter som surfplattor i bilen eller kontorsdatorn.
- Stäng av åtkomst direkt när någon slutar.
Varför ska varje person ha ett eget konto?
I Systemlogg syns vem som utförde en händelse. Med delade konton går det inte att se.
En medarbetare behöver se sina bokningar, inte företagets alla offerter och priser.
När någon slutar stänger du ett konto – du behöver inte byta lösenord för hela teamet.
Vad gör jag när en anställd slutar?
- Öppna Personal och leta upp personen.
- Stäng av åtkomsten genom att ändra personens status eller ta bort kontot.
- Tilldela om kommande bokningar till annan personal.
- Kontrollera Systemlogg om du vill se personens senaste händelser.
Viktigt: Stoppa åtkomsten samma dag som anställningen upphör. En tidigare anställd med aktivt konto kan fortfarande se kunduppgifter.
Hur ofta ska jag se över kontona?
| Rutin | Hur ofta |
|---|---|
| Gå igenom listan under Personal – finns det konton som inte används? | Varje månad |
| Kontrollera vilka som har administratörsroll | Varje kvartal |
| Titta i Systemlogg efter oväntade händelser eller FEL | Varje vecka |
| Stäng av konton för personal som slutat | Samma dag |
Tips: Lägg in kontogenomgången som en återkommande påminnelse i kalendern. Säkerhet fungerar bäst som en rutin, inte som en engångsinsats.
Nästa steg
- Roller för anställda – välj rätt behörighet för varje person.
- Aktivera tvåfaktorsautentisering (2FA) – skydda administratörskontona.
- Systemlogg – översikt – se vem som gjort vad.
- Tilldela eller byt personal – när någon slutar.
Tack för din feedback!