Магазин даёт один пароль админки директору, фотографу, подрядчику и племяннику «на всякий». Студия делает то же с записью и ценами.
Что именно проверить
Если у вас магазин, боится «сложной админки»: проще скинуть одну строку в чат, чем заводить людей. Если у вас студия или услуги, стыдится, что администратор правит цены лучше него, и оставляет себе тот же суперпароль, что подрядчику. Через месяц фотограф случайно снимает оплату с витрины, бывший менеджер меняет номер телефона, подрядчик правит рабочий сайт ночью вместе с обменом.
Разбирать, кто это был, некому: все входили как «админ». Роль в админке — кто что может: контент без кассы, касса без писем, подрядчик без боевых ключей. Это пишут в ТЗ, не на стикере.
Один пароль уничтожает приёмку: нельзя доказать, что этап сдан вами, а не соседом по чату. Стыд «у нас маленькая команда» не отменяет двух человек — владельца и того, кто правит карточки.
Как это выглядит на практике
На запуск обычно хватает 3–5 ролей: владелец, контент, подрядчик на копии, обмен без лица, иногда кассир или администратор студии. Боевые ключи оплаты и почты не живут в общем чате. Срок завести людей — полдня, не неделя.
Цена разбора после снесённой цены на 200 карточках — день-два витрины и 10–30 тысяч ручной правки. На 2000 позициях ночной обмен плюс «админ» с одним паролем затирают друг друга до утра. Студия ловит тот же удар на слотах.
Администратор и мастер с одним входом одновременно двигают окна. Журнала «кто двинул» нет, потому что все — один логин. Резервная копия без имён тоже слабое утешение: вы не знаете, какую минуту откатывать.
- Один пароль на всех — запрещённая строка в проекте.
- Подрядчик входит на копию, не на рабочую кассу.
- Контент магазина не включает и не выключает оплату.
- Администратор студии двигает слот, но не меняет шаблоны писем без хозяина.
На чём считать результат
Магазин: кто меняет цену, кто смотрит заказ, кто пускает подрядчика. Студия: кто двигает слот, кто меняет прайс, кто отвечает на письмо гостя.
- Составьте список людей и действий. Пустых «ну все могут» не оставляйте.
- Смените общий пароль сегодня. Старую строку из чата считайте скомпрометированной.
- Заведите отдельные входы: владелец, контент, подрядчик. Подрядчику — копия.
- Запретите класть ключи оплаты и почты в тот же чат, где фото карточек.
- Запишите, кого выключают в день увольнения. Имя и срок в часах, не «потом отберём».
Что сделать дальше
В ТЗ или в лист запуска кладут таблицу: человек, вход, что можно, что нельзя. Магазин: «Анна — цены и фото, не оплата. Без неё «готово к дизайну» ещё рано: дизайнер не видит ролей, зато потом админка разъедется.
Остановитесь, когда общего пароля нет и подрядчик не сидит на рабочий кассе. Обмен как раз и нуждается в том, чтобы человек не спорил с ночью. Анонимный админ — открытый риск срока: любой снос цены сдвигает запуск на дни разбора.
- Составьте список людей и действий. Пустых «ну все могут» не оставляйте.
- Смените общий пароль сегодня. Старую строку из чата считайте скомпрометированной.
- Заведите отдельные входы: владелец, контент, подрядчик. Подрядчику — копия.
- Запретите класть ключи оплаты и почты в тот же чат, где фото карточек.
- Запишите, кого выключают в день увольнения. Имя и срок в часах, не «потом отберём».
Назад в раздел
