Przegląd uprawnień użytkowników CRM: co kwartał sprawdź, kto co widzi
Przegląd uprawnień użytkowników to krótka kontrola raz na kwartał. Porównujesz każde konto w CRM z obecnym zespołem i z tym, czym każda osoba faktycznie się zajmuje, a potem usuwasz albo ograniczasz wszystko, co już nie pasuje. Brzmi znajomo? Konta zakładane doraźnie przez ostatnie dwa lata, byli freelancerzy, którzy wciąż mogą się zalogować, wszyscy z uprawnieniami administratora „dla oszczędności czasu”. Jeśli to o Tobie, ta kontrola jest dla Ciebie. Poniżej znajdziesz pięciokrokową procedurę, którą zamkniesz w jedno popołudnie i powtórzysz co kwartał.
Spis treści
Czym jest przegląd uprawnień użytkowników i dlaczego robić go co kwartał?
Przegląd uprawnień użytkowników to okresowa kontrola dostępów. Potwierdza, kto ma konto w CRM, jaką rolę ma to konto i czy dostęp nadal jest uzasadniony. Proste. Tyle że w małej firmie dostępy rozjeżdżają się same, choć nikt nigdy o tym nie zdecydował. Konta powstają w pośpiechu. Projekty się kończą, freelancerzy oddają pracę, ludzie zmieniają stanowiska, a ich uprawnienia zostają bez zmian.
Dlaczego co kwartał? To na tyle często, żeby wyłapać odejścia i zmiany ról, zanim się nawarstwią, i na tyle rzadko, że właściciel albo office manager naprawdę będzie to robić (comiesięczna procedura, której nikt nie przestrzega, jest warta mniej niż kwartalna, której ludzie się trzymają). A ryzyko nie jest abstrakcyjne. Dane kontaktowe klientów, wartości szans sprzedaży, umowy i zgłoszenia serwisowe pozostają widoczne dla osób, które już ich nie potrzebują. RODO wymaga odpowiednich środków bezpieczeństwa, więc sprawdź ze swoim doradcą, co to oznacza dla Twojej firmy.
Zasada minimalnych uprawnień: dlaczego „każdy jest adminem” to problem
Zasada minimalnych uprawnień oznacza, że każdy dostaje tylko taki dostęp, jakiego wymaga jego praca. Nic więcej. A uprawnienia administratora w CRM wykraczają daleko poza codzienną pracę. Administrator może zmieniać ustawienia i role, eksportować wszystkie dane, usuwać rekordy i dodawać nowych użytkowników.
Teraz wyobraź sobie, że takie uprawnienia ma każdy. Jedno złe kliknięcie może masowo usunąć rekordy. Każdy może wyjść z pełnym eksportem danych. I nikt nie odpowiada wprost za ustawienia, więc kto naprawi, gdy coś się zepsuje? Moim zdaniem bezpieczniejszy układ jest celowo nudny: jeden lub dwóch wskazanych z nazwiska administratorów, na przykład właściciel i jedna osoba zastępcza, a dla wszystkich pozostałych standardowe role.
Zanim zaczniesz: trzy potrzebne listy
Przed przeglądem potrzebujesz trzech list: użytkowników CRM, obecnego zespołu i krótkiego opisu tego, czego potrzebuje każda rola. Połóż je obok siebie, a cała kontrola zamieni się w porównanie zamiast zgadywania.
- Lista użytkowników CRM: imiona i nazwiska, adresy e-mail i przypisane role, wyeksportowane albo skopiowane z ustawień użytkowników.
- Lista obecnego zespołu: z listy płac, umów albo od office managera, razem z freelancerami, którzy mają aktywne zlecenia, i datami ich zakończenia.
- Arkusz potrzeb stanowisk: z jakimi rekordami faktycznie pracuje każda rola, na przykład z lejkiem sprzedaży, helpdeskiem, projektami i zadaniami albo raportami.
Jeszcze jedno. Wyznacz jedną osobę, która przygotuje przegląd, i jedną, która go zatwierdzi, zwykle właściciela.
Kwartalny przegląd dostępów w CRM krok po kroku
Pięć kroków. Każdy zrobisz za jednym podejściem.
- Pobierz pełną listę użytkowników CRM razem z rolami.
- Przypisz każde konto do konkretnej osoby z obecnego zespołu. Brak dopasowania? W takim razie konto należy do kogoś, kto odszedł, do byłego freelancera albo jest wspólnym loginem.
- Sprawdź każdą rolę pod kątem tego, czym dana osoba naprawdę się zajmuje. Handlowcy widzą swoje leady i szanse sprzedaży, dział obsługi widzi zgłoszenia, a biuro kontakty i zadania.
- Usuń konta osób, które odeszły, ogranicz role dające więcej, niż wymaga stanowisko, i zastąp wspólne loginy kontami imiennymi.
- Zapisz datę przeglądu, wprowadzone zmiany i osobę, która je zatwierdziła, w prostym arkuszu albo dokumencie.
Co zrobić z nieaktywnymi kontami i byłymi freelancerami
Dezaktywuj albo usuń każde konto, które nie ma obecnie właściciela ani aktywnej umowy. Od razu, a nie „później” (później zwykle znaczy nigdy). Zanim je usuniesz, przepisz jednak otwarte szanse sprzedaży, leady, zadania i zgłoszenia tej osoby komuś z zespołu, żeby nic nie zostało bez opiekuna.
W przypadku freelancerów powiąż dostęp z datą zakończenia umowy i wpisz tę datę do kalendarza. Każdą decyzję opieraj na liście zespołu i umowach, a nie na czyimś przeczuciu. Odejścia pracowników mają własną procedurę, czyli odbieranie dostępu odchodzącym pracownikom, a kwartalna kontrola to siatka bezpieczeństwa, która wyłapie to, co tamtej procedurze umknęło.
Lista kontrolna ról: dopasuj uprawnienia do rzeczywistej pracy
Lista kontrolna ról to po prostu kilka krótkich pytań, które zadajesz o każdą rolę. Śmiało skopiuj tę:
- Czy ta rola musi eksportować dane?
- Czy musi widzieć wszystkie szanse sprzedaży i kontakty, czy tylko te do niej przypisane?
- Czy musi zmieniać etapy lejka, tagi, role użytkowników albo ustawienia powiadomień?
- Czy musi usuwać rekordy?
- Czy musi widzieć zadania i projekty innych osób?
W EpicCRM załatwisz to przez role i uprawnienia oraz widoczność zadań, więc kilka standardowych ról wystarcza większości małych zespołów. Jeśli budujesz je od zera, przeprowadzi Cię przez to poradnik konfiguracji ról w CRM.
Dokumentowanie każdego przeglądu
Wystarczy jednostronicowy rejestr. Data, osoba przeglądająca, osoba zatwierdzająca, usunięte konta, zmienione role. To właśnie zamienia jednorazowe sprzątanie w procedurę, którą możesz pokazać, gdy ktoś zapyta. Trzymaj go we wspólnym miejscu i ustaw kwartalne przypomnienie. Albo zrób z przeglądu cykliczne zadanie w EpicCRM z osobą odpowiedzialną i przypomnieniem, żeby nie zależało to od niczyjej pamięci.
Każdy przegląd zaczynaj od poprzedniego rejestru. Dlaczego? Bo pokazuje problemy, które wracają: wspólne loginy, które znów się pojawiają, freelancerów z dostępem dłuższym niż umowa. Kontrola dostępu to jedna z warstw szerszego podejścia do bezpieczeństwa CRM w chmurze i, szczerze mówiąc, jedyna, nad którą masz pełną kontrolę.
Czyli jedno popołudnie na kwartał, a dane w CRM widzą tylko właściwe osoby. Zaplanuj pierwszy przegląd jeszcze w tym tygodniu. Moja rada: zacznij od łatwych rzeczy, czyli usunięcia byłych freelancerów i ograniczenia liczby kont administratora.
FAQ
Jak często mała firma powinna robić przegląd uprawnień użytkowników?
Co kwartał, jako stała procedura. Ale sprawdzaj dostępy także od razu, gdy ktoś odchodzi albo zmienia stanowisko. Nie czekaj na kolejny zaplanowany przegląd.
Kto powinien zatwierdzać zmiany dostępów w CRM?
Właściciel albo jeden wskazany kierownik. Jeśli zespół jest wystarczająco duży, niech przegląd robi inna osoba niż ta, która go zatwierdza. Tak czy inaczej zapisuj, kto zatwierdził każdą zmianę.
Czy można bezpiecznie odebrać uprawnienia administratora wieloletnim pracownikom?
Tak, o ile standardowa rola pokrywa ich codzienną pracę. Staż nie uzasadnia uprawnień administratora. Firma potrzebuje natomiast administratora zastępczego, więc miej takiego, a nigdy nie stracisz dostępu do własnych ustawień.
