Przegląd uprawnień użytkowników CRM: co kwartał sprawdź, kto co widzi

Przegląd uprawnień użytkowników to krótka kontrola raz na kwartał. Porównujesz każde konto w CRM z obecnym zespołem i z tym, czym każda osoba faktycznie się zajmuje, a potem usuwasz albo ograniczasz wszystko, co już nie pasuje. Brzmi znajomo? Konta zakładane doraźnie przez ostatnie dwa lata, byli freelancerzy, którzy wciąż mogą się zalogować, wszyscy z uprawnieniami administratora „dla oszczędności czasu”. Jeśli to o Tobie, ta kontrola jest dla Ciebie. Poniżej znajdziesz pięciokrokową procedurę, którą zamkniesz w jedno popołudnie i powtórzysz co kwartał.

Czym jest przegląd uprawnień użytkowników i dlaczego robić go co kwartał?

Przegląd uprawnień użytkowników to okresowa kontrola dostępów. Potwierdza, kto ma konto w CRM, jaką rolę ma to konto i czy dostęp nadal jest uzasadniony. Proste. Tyle że w małej firmie dostępy rozjeżdżają się same, choć nikt nigdy o tym nie zdecydował. Konta powstają w pośpiechu. Projekty się kończą, freelancerzy oddają pracę, ludzie zmieniają stanowiska, a ich uprawnienia zostają bez zmian.

Dlaczego co kwartał? To na tyle często, żeby wyłapać odejścia i zmiany ról, zanim się nawarstwią, i na tyle rzadko, że właściciel albo office manager naprawdę będzie to robić (comiesięczna procedura, której nikt nie przestrzega, jest warta mniej niż kwartalna, której ludzie się trzymają). A ryzyko nie jest abstrakcyjne. Dane kontaktowe klientów, wartości szans sprzedaży, umowy i zgłoszenia serwisowe pozostają widoczne dla osób, które już ich nie potrzebują. RODO wymaga odpowiednich środków bezpieczeństwa, więc sprawdź ze swoim doradcą, co to oznacza dla Twojej firmy.

Zasada minimalnych uprawnień: dlaczego „każdy jest adminem” to problem

Zasada minimalnych uprawnień oznacza, że każdy dostaje tylko taki dostęp, jakiego wymaga jego praca. Nic więcej. A uprawnienia administratora w CRM wykraczają daleko poza codzienną pracę. Administrator może zmieniać ustawienia i role, eksportować wszystkie dane, usuwać rekordy i dodawać nowych użytkowników.

Teraz wyobraź sobie, że takie uprawnienia ma każdy. Jedno złe kliknięcie może masowo usunąć rekordy. Każdy może wyjść z pełnym eksportem danych. I nikt nie odpowiada wprost za ustawienia, więc kto naprawi, gdy coś się zepsuje? Moim zdaniem bezpieczniejszy układ jest celowo nudny: jeden lub dwóch wskazanych z nazwiska administratorów, na przykład właściciel i jedna osoba zastępcza, a dla wszystkich pozostałych standardowe role.

Zanim zaczniesz: trzy potrzebne listy

Przed przeglądem potrzebujesz trzech list: użytkowników CRM, obecnego zespołu i krótkiego opisu tego, czego potrzebuje każda rola. Połóż je obok siebie, a cała kontrola zamieni się w porównanie zamiast zgadywania.

• Lista użytkowników CRM: imiona i nazwiska, adresy e-mail i przypisane role, wyeksportowane albo skopiowane z ustawień użytkowników.
• Lista obecnego zespołu: z listy płac, umów albo od office managera, razem z freelancerami, którzy mają aktywne zlecenia, i datami ich zakończenia.
• Arkusz potrzeb stanowisk: z jakimi rekordami faktycznie pracuje każda rola, na przykład lejek sprzedaży, helpdesk, projekty i zadania albo raporty.

Jeszcze jedno. Wyznacz jedną osobę, która przygotuje przegląd, i jedną, która go zatwierdzi, zwykle właściciela.

Kwartalny przegląd dostępów w CRM krok po kroku

Pięć kroków. Każdy zrobisz za jednym podejściem.

1. Pobierz pełną listę użytkowników CRM razem z rolami.
2. Przypisz każde konto do konkretnej osoby z obecnego zespołu. Brak dopasowania? W takim razie konto należy do kogoś, kto odszedł, do byłego freelancera albo jest wspólnym loginem.
3. Sprawdź każdą rolę pod kątem tego, czym dana osoba naprawdę się zajmuje. Handlowcy widzą swoje leady i szanse sprzedaży, dział obsługi widzi zgłoszenia, a biuro kontakty i zadania.
4. Usuń konta osób, które odeszły, ogranicz role dające więcej, niż wymaga stanowisko, i zastąp wspólne loginy kontami imiennymi.
5. Zapisz datę przeglądu, wprowadzone zmiany i osobę, która je zatwierdziła, w prostym arkuszu albo dokumencie.

Co zrobić z nieaktywnymi kontami i byłymi freelancerami

Dezaktywuj albo usuń każde konto, które nie ma obecnie właściciela ani aktywnej umowy. Od razu, a nie „później” (później zwykle znaczy nigdy). Zanim je usuniesz, przepisz jednak otwarte szanse sprzedaży, leady, zadania i zgłoszenia tej osoby komuś z zespołu, żeby nic nie zostało bez opiekuna.

W przypadku freelancerów powiąż dostęp z datą zakończenia umowy i wpisz tę datę do kalendarza. Każdą decyzję opieraj na liście zespołu i umowach, a nie na czyimś przeczuciu. Odejścia pracowników mają własną procedurę, czyli odbieranie dostępu odchodzącym pracownikom, a kwartalna kontrola to siatka bezpieczeństwa, która wyłapie to, co tamtej procedurze umknęło.

Lista kontrolna ról: dopasuj uprawnienia do rzeczywistej pracy

Lista kontrolna ról to po prostu kilka krótkich pytań, które zadajesz o każdą rolę. Śmiało skopiuj tę:

• Czy ta rola musi eksportować dane?
• Czy musi widzieć wszystkie szanse sprzedaży i kontakty, czy tylko te do niej przypisane?
• Czy musi zmieniać etapy lejka, tagi, role użytkowników albo ustawienia powiadomień?
• Czy musi usuwać rekordy?
• Czy musi widzieć zadania i projekty innych osób?

W EpicCRM załatwisz to przez role i uprawnienia oraz widoczność zadań, więc kilka standardowych ról wystarcza większości małych zespołów. Jeśli budujesz je od zera, przeprowadzi Cię przez to poradnik konfiguracji ról w CRM.

Dokumentowanie każdego przeglądu

Wystarczy jednostronicowy rejestr. Data, osoba przeglądająca, osoba zatwierdzająca, usunięte konta, zmienione role. To właśnie zamienia jednorazowe sprzątanie w procedurę, którą możesz pokazać, gdy ktoś zapyta. Trzymaj go we wspólnym miejscu i ustaw kwartalne przypomnienie. Albo zrób z przeglądu cykliczne zadanie w EpicCRM z osobą odpowiedzialną i przypomnieniem, żeby nie zależało to od niczyjej pamięci.

Każdy przegląd zaczynaj od poprzedniego rejestru. Dlaczego? Bo pokazuje problemy, które wracają: wspólne loginy, które znów się pojawiają, freelancerów z dostępem dłuższym niż umowa. Kontrola dostępu to jedna z warstw szerszego podejścia do bezpieczeństwa CRM w chmurze i, szczerze mówiąc, jedyna, nad którą masz pełną kontrolę.

Czyli jedno popołudnie na kwartał, a dane w CRM widzą tylko właściwe osoby. Zaplanuj pierwszy przegląd jeszcze w tym tygodniu. Moja rada: zacznij od łatwych rzeczy, czyli usunięcia byłych freelancerów i ograniczenia liczby kont administratora.

FAQ