Як захистити кабінет компанії: рекомендації для адміністратора

«Вчасно» відповідає за безпеку серверів, шифрування даних і захист платформи. За те, хто з ваших співробітників має доступ і як налаштований кабінет, відповідає адміністратор вашої компанії (детальніше — «Модель спільної відповідальності»). Рекомендуємо:

1. Увімкніть двофакторну автентифікацію для всіх співробітників у налаштуваннях.
2. Обмежте вхід за IP-адресами корпоративної мережі, якщо увімкнено синхронізацію з Вчасно ЕДО з офісу або через VPN.
3. Щокварталу перевіряйте список адміністраторів і одразу блокуйте доступ звільненим працівникам.
4. Зберігайте API-токени безпечно в обліковій системі і відкликайте токени, які більше не використовуються.
5. Якщо працюєте через інтеграцію, стежте за лімітами тарифу та поповнюйте їх заздалегідь.