Аккаунт МоегоСклада — это вся коммерческая жизнь компании: клиенты, цены, остатки и деньги. Потеря контроля над ним опаснее, чем потеря отдельного документа. Разберём настройки безопасности, которые снижают риск взлома, утечки и внутренних злоупотреблений.
Пароли и вход в систему
Первая линия защиты — качественные пароли и разумная политика входа. У каждого сотрудника должна быть отдельная учётная запись с уникальным паролем.
- Требуйте сложные пароли: длина, буквы разного регистра, цифры и символы.
- Запретите общие логины «на отдел» — они уничтожают аудит и повышают риск утечки.
- При увольнении сразу деактивируйте учётную запись, снимая право входа.
- Периодически напоминайте команде о смене паролей, особенно после инцидентов.
Двухфакторная аутентификация
Пароль можно подсмотреть, подобрать или выманить фишингом. Двухфакторная аутентификация (2FA) добавляет второй фактор — одноразовый код, без которого вход невозможен даже при известном пароле.
- Включите двухфакторную аутентификацию в настройках безопасности аккаунта.
- Обяжите сотрудников с доступом к чувствительным данным использовать её обязательно.
- Особое внимание — администраторам: компрометация их учётки означает контроль над всем аккаунтом.
2FA — самая эффективная мера против кражи учётной записи при минимальных затратах. Для аккаунта, где хранятся деньги и клиентская база, это разумный минимум, а не избыточность.
Права и роли как инструмент безопасности
Безопасность — это не только про внешние атаки, но и про внутренние риски. Грамотное разграничение прав снижает ущерб от ошибок и злоупотреблений.
| Принцип | Как применять |
|---|---|
| Минимум прав | Давать сотруднику только то, что нужно для работы, и ничего сверх |
| Мало администраторов | Полный доступ — у одного-двух человек, остальным операционные роли |
| Закрытая аналитика | Себестоимость и прибыль — только руководителям и финансистам |
| Разграничение данных | Каждый видит только свои документы, склады и юрлица |
Чем уже права рядового сотрудника, тем меньше он может случайно сломать или намеренно унести. Принцип минимальных привилегий — основа внутренней безопасности.
Журнал аудита
Журнал аудита фиксирует действия сотрудников: кто и когда создал, изменил или удалил документ, поменял цену или настройку. Это инструмент расследования и профилактики.
- Регулярно просматривайте аудит по критичным операциям: удаление документов, изменение цен, выгрузки.
- При подозрительной активности журнал покажет, чья учётная запись за ней стоит.
- Сам факт наличия аудита дисциплинирует команду — люди аккуратнее относятся к данным.
Чтобы аудит был полезен, у каждого сотрудника должна быть отдельная учётная запись. Иначе журнал будет указывать на общий логин, а не на конкретного человека.
Токены API и интеграции
Интеграции с магазином, маркетплейсами и 1С работают через API и используют токены доступа. Токен — это по сути ключ ко всему аккаунту, поэтому обращаться с ним нужно бережно.
- Для каждой интеграции заводите отдельную учётную запись с ограниченными правами, а не используйте админский токен.
- Давайте интеграционному пользователю только те права, что нужны конкретному обмену.
- Не храните токены в открытом виде и не пересылайте их в мессенджерах.
- При смене подрядчика или подозрении на утечку — перевыпускайте токен.
Регулярные проверки безопасности
Безопасность — процесс, а не разовая настройка. Заведите короткий регулярный чек-лист.
- Раз в квартал проверяйте список активных сотрудников и убирайте лишних.
- Пересматривайте роли и права: не осталось ли избыточного доступа после кадровых изменений.
- Контролируйте, у кого включена 2FA, особенно среди администраторов.
- Проверяйте активные интеграции и токены, отзывайте неиспользуемые.
- Периодически просматривайте журнал аудита на предмет аномалий.
Регулярная гигиена доступа устраняет главную причину инцидентов — накопившиеся забытые учётки и лишние права, о которых никто не помнит.
Итог
Безопасность аккаунта МойСклад строится из нескольких слоёв: уникальные пароли и отдельные учётки, обязательная двухфакторная аутентификация, принцип минимальных прав, журнал аудита и аккуратная работа с токенами API. Ни одна мера по отдельности не даёт полной защиты — работает именно их сочетание плюс регулярные проверки.
Мы помогаем выстроить безопасную конфигурацию аккаунта: настраиваем роли по принципу минимальных прав, разграничиваем данные, заводим отдельных технических пользователей для интеграций и подключаем аудит. Если аккаунт вырос стихийно и вы не уверены, кто и что в нём может, проведём аудит доступа и закроем уязвимые места.
Частые вопросы
Зачем нужна двухфакторная аутентификация?
Она добавляет второй фактор входа — одноразовый код, без которого пароль бесполезен для злоумышленника. Это самая эффективная защита от кражи учётной записи.
Почему нельзя использовать общий логин?
Общая учётная запись уничтожает аудит: вы не узнаете, кто именно совершил действие. Плюс её проще скомпрометировать. У каждого должен быть свой аккаунт.
Что показывает журнал аудита?
Кто и когда создавал, менял или удалял документы, менял цены и настройки. Это инструмент расследования инцидентов и профилактики злоупотреблений.
Как безопасно подключать интеграции?
Заводите для каждой интеграции отдельного технического пользователя с минимально необходимыми правами, а не используйте админский токен. Токены храните закрыто.
Что делать при подозрении на утечку токена?
Перевыпустите токен интеграции и проверьте журнал аудита на подозрительную активность. Меняйте токены и при смене подрядчика.
Как снизить внутренние риски?
Применяйте принцип минимальных прав, ограничивайте число администраторов, закрывайте себестоимость и прибыль и разграничивайте данные между сотрудниками.
Как часто проверять безопасность?
Достаточно квартальной ревизии: активные сотрудники, роли и права, статус 2FA, активные интеграции и токены, а также аномалии в журнале аудита.
Поможем с настройкой и поддержкой МойСклад
Поможем с настройкой, доработкой и поддержкой МойСклад.