Як захистити кабінет компанії: рекомендації для адміністратора

«Вчасно» відповідає за безпеку серверів, шифрування даних і захист платформи. За те, хто з ваших співробітників має доступ і як налаштований кабінет, відповідає адміністратор вашої компанії (детальніше — «Модель спільної відповідальності»). Рекомендуємо:

1. Увімкніть двофакторну автентифікацію для всіх співробітників у налаштуваннях.
2. Обмежте вхід за IP-адресами корпоративної мережі, якщо співробітники працюють з кадровими документами з офісу або через VPN.
3. Щокварталу перевіряйте список адміністраторів і одразу блокуйте доступ звільненим працівникам.
4. Зберігайте API-токени безпечно в обліковій системі і відкликайте токени, які більше не використовуються.
5. Стежте за лімітами тарифу та поповнюйте їх заздалегідь: у Вчасно Кадри — через кнопку в хедері «Обрати тариф»