Магазин даёт один пароль смене, фотографу и «тому парню на час». Студия шлёт тот же вход подрядчику вёрстки и администратору зала.
Что именно проверить
Если у вас магазин, боится забыть пароли и клеит один на стикер. Если у вас студия или услуги, стыдится «бюрократии» в команде из трёх человек. Через месяц пароль знает бывший продавец, фрилансер и чат поставщика.
Меняют заголовок, видят телефоны заказов, качают копию. Страх «сейчас неудобно заходить» дешевле страха «кто слил заявки», но в пятницу уже поздно спорить. Доступ — не роль в меню, а факт входа: чья учётка, с какого устройства, когда отозвать.
Роли без именных входов бесполезны: все под одним словом «админ». В ТЗ список живых людей на день запуска и правило: подрядчик получает вход на срок работ и теряет его в день «ок» по своему этапу. Принимают список имён, не фразу «доступ настроен».
Как это выглядит на практике
Завести 4–8 учёток на запуск — час, не проект. Журнал «кто входил» — настройка, которую принимают одной проверкой. Магазин со сменой из пяти человек без именных входов не узнает, кто снял цену.
Студия с сезонными администраторами без отзыва через сезон имеет чужой вход в календарь. Стоимость разбора инцидента — дни и доверие гостей. Приёмка доступа — два живых входа своими именами и один отозванный: старый пароль больше не открывает админку.
В ТЗ не выдумывают номера статей закона — пишут факт: кто видит заявки, кто не видит, где лежит копия. Виджет чата с чужим входом — отдельная дверь, её тоже называют.
- Один человек — один вход. Стикер с общим паролем не принимают.
- Подрядчик входит до даты, в ТЗ есть дата отзыва.
- Бывший сотрудник — отзыв в тот же день, не «потом».
- Вход в учёт и вход на сайт — разные двери, не один пароль на всё.
На чём считать результат
Выпишите всех, у кого сегодня есть ссылка или пароль: свои, подрядчик, «на всякий случай». Студия — зал и того, кто ставил счётчик. Безымянная ссылка в чате — тоже вход, её вносят в таблицу или отзывают.
- Таблица: имя, зачем вход, дата отзыва. Безымянных не оставляйте.
- Смените общий пароль. Раздайте именные. Старый больше не действует.
- Напишите в ТЗ действие в день увольнения или конца договора: кто отзывает, за сколько часов.
- Запретите вход подрядчика после приёмки его этапа без новой строки.
- Проверьте: два человека входят своими именами и упираются в чужое. Иначе список врут.
Что сделать дальше
Магазин: «Входят Иван, Мария, сборщик Петр; подрядчик до 14.03; общий пароль отозван». Студия: «Входят владелец и администратор зала; вёрстка (сборка страниц по макету) отозвана в день «ок»». Остановитесь, когда безымянных входов нет и дата отзыва у каждого чужого.
Не добавляйте «ещё доступ бухгалтеру в тот же пароль». Пока один пароль на всех, эту часть ТЗ не закрывают. Вход в учёт и вход на сайт не склеивают: увольнение должно закрыть обе двери в один день.
- Таблица: имя, зачем вход, дата отзыва. Безымянных не оставляйте.
- Смените общий пароль. Раздайте именные. Старый больше не действует.
- Напишите в ТЗ действие в день увольнения или конца договора: кто отзывает, за сколько часов.
- Запретите вход подрядчика после приёмки его этапа без новой строки.
- Проверьте: два человека входят своими именами и упираются в чужое. Иначе список врут.
Назад в раздел
