Als je met meer mensen aan je winkel werkt, is het verleidelijk om iedereen dezelfde toegang te geven. Dat werkt, tot een medewerker een prijs aanpast in het verkeerde veld of een uitbreiding installeert die iets breekt.
Verdeel naar taak
- Bestellingen verwerken: orders zien en afhandelen, geen instellingen.
- Producten beheren: artikelen, voorraad en prijzen, geen thema of uitbreidingen.
- Content: pagina’s en teksten, zonder toegang tot klantgegevens.
- Beheerder: alles, en dat zijn er hoogstens twee.
Klantgegevens zijn geen standaardrecht
Niet iedereen hoeft adressen en bestelgeschiedenis in te kunnen zien. Beperk dat tot wie het nodig heeft, en leg vast dat gegevens niet buiten het systeem worden gekopieerd. Dat is ook wat de privacyregels van je vragen.
Tweestapsaanmelding voor beheerders
Een gestolen of hergebruikt wachtwoord is de bekendste manier om binnen te komen. Zet tweestapsaanmelding aan voor iedereen die bij instellingen kan. Dat kost een minuut en voorkomt het grootste deel van de ellende.
Externe partijen
- Geef je bureau een eigen account, geen gedeeld beheerderswachtwoord.
- Geef een tijdelijke leverancier tijdelijke toegang met een einddatum.
- Loop twee keer per jaar de lijst met accounts door.
- Leg vast wie waarvoor verantwoordelijk is, zodat niemand het per ongeluk niet doet.