Безопасность доступов — регулярная задача, а не разовая настройка: пароли клиентов хранятся в менеджере паролей, а не в заметках или переписке, у каждого сотрудника своя учётная запись вместо общего логина, а доступ отзывается сразу при завершении работы с клиентом или уходе сотрудника — не "на следующей неделе", а в тот же день.
Тот же принцип касается и данных, на основе которых отвечает автоответчик клиента, если часть переписки с покупателями у вас автоматизирована, — доступ к прайсу и условиям должен быть так же защищён, как пароль от самого аккаунта.
Менеджер паролей вместо заметок
Хранить пароли клиентов в обычных заметках, файле на компьютере или в переписке — самый частый и самый легко устранимый риск. Такие файлы попадают в резервные копии, синхронизируются в облако, остаются на старых устройствах — контролировать их становится невозможно уже через несколько месяцев работы.
Менеджер паролей решает это одним действием: пароли хранятся зашифрованными в одном месте, доступ к записи можно выдать и отозвать точечно, а история изменений видна. Настройка занимает один вечер и снимает целый класс рисков сразу.
Отдельные учётки сотрудникам
Если в работе участвует больше одного человека, общий логин на всех — вторая по частоте проблема. Он не даёт понять, кто именно совершил действие в аккаунте клиента, и усложняет отзыв доступа: чтобы закрыть его одному сотруднику, приходится менять пароль для всех сразу.
Там, где площадка позволяет создавать отдельные учётные записи для сотрудников, стоит делать это по умолчанию, даже если сотрудник один. Это дешевле сделать сразу, чем достраивать структуру, когда команда уже выросла.
Отзыв доступа при уходе
Момент, который чаще всего пропускают, — не выдача доступа, а его отзыв. Проверочный список на такой случай:
- Смена паролей ко всем аккаунтам, к которым был доступ у уходящего сотрудника или завершённого клиента.
- Проверка, не остались ли доступы в личных устройствах — телефоне, ноутбуке.
- Удаление записи из менеджера паролей, а не просто смена статуса на "неактивен".
- Короткое уведомление клиенту, что доступ закрыт и кем именно.
Четвёртый пункт часто пропускают, хотя именно он снимает будущие вопросы клиента — если он видит вход в свой аккаунт от бывшего сотрудника через месяц после расставания, доверие теряется мгновенно и на все проекты сразу.
Переписка о доступах как часть безопасности
Отдельно стоит фиксировать письменно не только сами пароли, но и факт их передачи — дату, объём доступа, кто получил. Это не бюрократия ради бумажки, а страховка на случай спора: если аккаунт клиента что-то произошло во время работы, история переписки о доступе показывает, что именно и когда было согласовано. Подробнее о том, что фиксировать при самой выдаче доступа, — в материале про доступ к аккаунту клиента.
Безопасность и автоматизация переписки
Если часть работы с покупателями клиента передана автоматизации, это тоже часть периметра безопасности: важно понимать, где хранятся данные, на основе которых бот отвечает — прайс, условия, типовые ответы, — и кто имеет к ним доступ. При выборе такого решения стоит уточнять у поставщика, как устроено хранение и кто видит переписку клиента: например, автоответчик для чатов Авито должен работать в рамках тех же принципов прозрачности, что и любой другой доступ к аккаунту — понятно клиенту, кто и на каких данных отвечает от его имени.
Когда строгая система избыточна
Полноценный менеджер паролей для команды и формальные регламенты отзыва доступа выглядят избыточно, если вы работаете один и с одним-двумя клиентами, — здесь достаточно личной дисциплины и привычки менять пароли сразу после завершения проекта. Не стоит и требовать от клиента сложных процедур безопасности, если его аккаунт технически не поддерживает разделение ролей, — в этом случае разумный минимум важнее формально полного списка мер.
Спецусловия для авитологов
Прозрачность в том, как устроен доступ к данным клиента, — часть работы с автоматизацией переписки. Для авитологов действуют отдельные условия подключения. Зарегистрируйтесь и напишите в поддержку «Я авитолог» — расскажем, как устроено хранение данных, и обсудим условия под ваш случай.