რესტორნის პროგრამის უსაფრთხოება და ავთენტიფიკაცია

რესტორნების უმეტესობა ფიზიკურ გასაღებებს ფრთხილად ეპყრობა. სეიფის გასაღები მენეჯერთან რჩება, ოფისი ღამით იკეტება, ვინც მიდის, გასაღებს აბრუნებს. პროგრამაზე წვდომას ნაკლები ყურადღება ექცევა, თუმცა ის იმავე კარებს აღებს: სალაროს ანგარიშებს, მომწოდებლების ფასებს, თანამშრომლების მონაცემებს და ჩეკის გაუქმების შესაძლებლობას.

რესტორანში უსაფრთხოება რთული არ უნდა იყოს. საჭიროა რამდენიმე ჩვევა, რომელსაც ყველა ყოველ ცვლაში მიჰყვება. ეს გზამკვლევი ამ ჩვევებს აღწერს და გაჩვენებთ, სად არის თითოეული Wox-ში.

გადაწყვიტეთ, ვინ მართავს წვდომას

პარამეტრების შეცვლამდე შეთანხმდით, ვინ რაზე აგებს პასუხს. ერთ კაფეში ეს შეიძლება ერთი მფლობელი იყოს. რამდენიმე ლოკაციიან ჯგუფში ეს როლები, როგორც წესი, რამდენიმე ადამიანზე ნაწილდება.

• ანგარიშის ადმინისტრატორები წვდომის სტანდარტებს ადგენენ, როლებს მართავენ და ყოველთვიურ შემოწმებას ატარებენ.
• მენეჯერები გუნდს შესვლის ჩვევებს ასწავლიან და ზრუნავენ, რომ საერთო მოწყობილობები სუფთად გადაიბაროს.
• თანამშრომლები შესვლის წესებს იცავენ და განმეორებად დაბლოკვას ან უცნაურ ქცევას მაშინვე აცნობებენ.

ერთი ადამიანი, ერთი ანგარიში

საერთო ანგარიში სტუმართმოყვარეობის სფეროში ყველაზე გავრცელებული უსაფრთხოების პრობლემაა. როცა ბარის ერთ ანგარიშს ოთხი ბარმენი იყენებს, ვერავინ იტყვის, ვინ გააუქმა შეკვეთა, ვინ გააკეთა ფასდაკლება ან ვინ გახსნა სალარო. გარდა ამისა, როცა ერთ-ერთი მიდის, პაროლი ყველასთვის უნდა შეიცვალოს, პრაქტიკაში კი არასოდეს იცვლება.

Wox-ში გუნდის ყოველი წევრი საკუთარ ანგარიშს მოწვევით იღებს, მისი როლი კი განსაზღვრავს, რას ხედავს და რისი გაკეთება შეუძლია. POS-ში თანამშრომლები საკუთარი ოთხნიშნა PIN-კოდით შედიან. ფულთან დაკავშირებული მოქმედებები, როგორიცაა გაუქმება, ფასდაკლება, უფასოდ გაცემა, სალაროდან თანხის გაცემა და სალაროს გაყიდვის გარეშე გახსნა, დამატებით მენეჯერის PIN-ს ითხოვს, ამიტომ ჩანაწერში ჩანს, ვინ გააკეთა და ვინ დაადასტურა.

wox.ge

Wox

Team

5 members · 3 locations

+ Invite

AK

Alex K.

Owner

[email protected]

All locations

JR

James R.

Manager

[email protected]

Midtown

MS

Maria S.

Chef

[email protected]

Downtown

SP

Sam P.

Line Cook

[email protected]

Downtown

NT

Nina T.

Sous Chef

[email protected]

Midtown

როცა ყველა ერთ ანგარიშს იყენებს, პასუხს არავინ აგებს, პაროლი კი არასოდეს იცვლება.

ძლიერი პაროლი და მეორე ფაქტორი

ძლიერი პაროლი გრძელია, უნიკალურია და ელფოსტიდან ან სოციალური ქსელიდან არ არის გადმოტანილი. მაგრამ ეს არ კმარა მათთვის, ვისაც ფასების შეცვლა, ხელფასების ნახვა ან ბილინგის მართვა შეუძლია. მფლობელებს, ადმინისტრატორებსა და მენეჯერებს მეორე ფაქტორი დაუმატეთ, რომ მოპარული პაროლი შესასვლელად საკმარისი არ იყოს.

Wox ყოველი ადამიანის ანგარიშის უსაფრთხოების გვერდზე რამდენიმე ვარიანტს გთავაზობთ. თითოეული მომხმარებელი მათ საკუთარ ანგარიშზე რთავს, ამიტომ მგრძნობიარე როლებისთვის ეს წესად აქციეთ და არა რჩევად.

• ავთენტიფიკატორი აპლიკაცია, მაგალითად Google Authenticator ან Authy, რომელიც შესვლისას ექვსნიშნა კოდს აჩვენებს.
• SMS კოდები დადასტურებულ ტელეფონის ნომერზე.
• შესვლისას ელფოსტაზე გამოგზავნილი დადასტურების კოდი.
• Passkey, რომლითაც პაროლის ნაცვლად თითის ანაბეჭდით, სახით ან მოწყობილობის ეკრანის საკეტით შედიხართ.
• სარეზერვო კოდები იმ შემთხვევისთვის, თუ ავთენტიფიკატორიანი ტელეფონი დაიკარგა. ისინი მაშინ ხდება ხელმისაწვდომი, როცა სხვა ფაქტორი უკვე ჩართულია.

1. 1შედით Wox-ის ვებ-ვერსიაში და ანგარიშის მენიუდან გახსენით უსაფრთხოება.
2. 2ავთენტიფიკატორი აპლიკაციის განყოფილებაში აირჩიეთ დაყენება, ტელეფონის აპლიკაციით დაასკანერეთ QR-კოდი და დასადასტურებლად შეიყვანეთ ექვსნიშნა კოდი.
3. 3შექმენით სარეზერვო კოდები, შეინახეთ ტელეფონისგან მოშორებით უსაფრთხო ადგილას და დაადასტურეთ, რომ შეინახეთ. ისინი მხოლოდ ერთხელ ჩანს.
4. 4თუ SMS-იც გსურთ, ჯერ ტელეფონის ნომერი დაადასტურეთ, შემდეგ ჩართეთ SMS-ით ორფაქტორიანი ავთენტიფიკაცია.
5. 5სურვილისამებრ დაამატეთ passkey ყველა მოწყობილობისთვის, რომელსაც ხშირად იყენებთ, და დაარქვით ისე, რომ მერე იცნოთ, მაგალითად ოფისის ლეპტოპი.
6. 6სთხოვეთ ყველა მფლობელს, ადმინისტრატორსა და მენეჯერს, იგივე ნაბიჯები გაიარონ, და შემდეგ გუნდურ შეხვედრაზე შეამოწმეთ, რომ გაკეთებულია.

საერთო მოწყობილობების სუფთა გადაბარება

ჰოსტის დახლთან მდგარ პლანშეტს ან ოფისის ლეპტოპს დღეში რამდენიმე ადამიანი იყენებს. რისკი მარტივია: ვიღაც ცვლას იწყებს და შეუმჩნევლად წინა ადამიანის ანგარიშით მუშაობს.

POS სწორედ ამისთვის არის აწყობილი. აპლიკაციის ხელახლა გახსნისას ის ყოველთვის PIN-ის ეკრანზე ბრუნდება, ამიტომ შემდეგი ადამიანი საკუთარი სახელით შედის, დღის დახურვის ოსტატის დასრულება კი შესვლის ეკრანზე დაბრუნებით მთავრდება. თუ ინტერნეტი გაითიშა, ტერმინალი PIN-ს მაინც მიიღებს იმ თანამშრომლებისგან, ვინც ბოლო 24 საათში ამ ტერმინალზე ონლაინ შევიდა, ხუთი არასწორი მცდელობა კი ოფლაინ შესვლას 15 წუთით ბლოკავს.

1. 1ცვლის გადაბარებისას ნებისმიერ საერთო ლეპტოპზე ან პლანშეტზე ვებ-აპლიკაციიდან გამოდით, სანამ დატოვებთ.
2. 2POS-ზე დარწმუნდით, რომ წამსვლელი თანამშრომელი გამოვიდა, მომდევნო კი საკუთარი PIN-ით შედის.
3. 3ოფისის საერთო კომპიუტერებზე დღის ბოლოს ბრაუზერი დახურეთ.
4. 4საერთო მოწყობილობის ბრაუზერში პირადი პაროლები არასოდეს შეინახოთ.

წვდომის ყოველთვიური შემოწმება

სტუმართმოყვარეობაში კადრების ცვლა მაღალია და წვდომა ხშირად თანამშრომლობაზე დიდხანს ცოცხლობს. ბათუმში შარშანდელი ზაფხულის სეზონური მიმტანი ნოემბერში აპლიკაციას აღარ უნდა ხსნიდეს. თვეში ერთხელ თხუთმეტწუთიანი შემოწმება ამ ხარვეზს ხურავს.

1. 1გახსენით გუნდი და გადახედეთ თითო ლოკაციის წევრების სიას.
2. 2წაშალეთ ყველა, ვინც თქვენთან აღარ მუშაობს. ეს მათ თქვენს სამუშაო სივრცეზე წვდომას უხსნის.
3. 3გააუქმეთ მოწვევები, რომლებიც არავის მიუღია.
4. 4შეამოწმეთ, თითოეულის როლი ისევ ემთხვევა თუ არა მის სამუშაოს, განსაკუთრებით დაწინაურების ან ლოკაციებს შორის გადასვლის შემდეგ.
5. 5დარწმუნდით, რომ მფლობელის ან ადმინისტრატორის როლი სულ მცირე ორ ადამიანს აქვს, რომ წვდომის მართვა ერთის არყოფნისას შესაძლებელი იყოს.
6. 6ჩაიწერეთ შემოწმების თარიღი, რომ მომდევნო დროულად ჩატარდეს.

თავად როლები დეტალურად აღწერილია გუნდის როლებსა და უფლებებში. Wox არ მოგცემთ სამუშაო სივრცის ბოლო აქტიური მფლობელის წაშლის ან როლის დაწევის საშუალებას, ამიტომ ყოველთვის რჩება ვინმე, ვინც მას მართავს.

როცა რაღაც საეჭვოდ გამოიყურება

თუ ფიქრობთ, რომ პაროლი სხვამ ნახა, მაშინვე შეცვალეთ. პაროლის შეცვლა თქვენი ანგარიშის ყველა არსებულ სესიას ყველა მოწყობილობაზე ხურავს. შემდეგ შეამოწმეთ მეორე ფაქტორები და წაშალეთ ნებისმიერი passkey ან მოწყობილობა, რომელსაც ვერ ცნობთ.

1. 1დაზარალებული ანგარიშის პაროლი ანგარიშის პარამეტრებიდან შეცვალეთ.
2. 2გახსენით უსაფრთხოება და გადახედეთ ავთენტიფიკატორს, SMS-ს, ელფოსტას, passkey-ებსა და სარეზერვო კოდებს; წაშალეთ ყველაფერი, რასაც ვერ ცნობთ.
3. 3სთხოვეთ ადმინისტრატორს, შეამოწმოს ამ ადამიანის როლი და საჭიროების შემთხვევაში წვდომა გააუქმოს.
4. 4თუ დაბლოკვა ან იძულებითი გამოსვლა მეორდება, მიმართეთ მხარდაჭერას ანგარიშის ელფოსტით, მოწყობილობითა და ბრაუზერით, მომხდარის დროითა და ზუსტი შეტყობინებით.

როგორ გამოიყურება კარგი შედეგი

• Wox-ის ყოველ მომხმარებელს საკუთარი ანგარიში აქვს და PIN-ს არავინ უზიარებს.
• მფლობელები, ადმინისტრატორები და მენეჯერები შესვლის მეორე ფაქტორს იყენებენ.
• წასული თანამშრომლები წვდომას ბოლო სამუშაო დღეს კარგავენ და არა თვეების შემდეგ.
• წვდომის შემოწმება გრაფიკით ტარდება და არა ინციდენტის შემდეგ.

უსაფრთხოების ჩვევები დანარჩენ ოპერაციებს ამყარებს. როგორ უკავშირდება როლები ეკრანებსა და მოქმედებებს, ნახეთ გუნდის ფუნქციის გვერდზე, შესვლის შეცდომებისთვის კი იხილეთ პრობლემების მოგვარება.