Kontosicherheit und Zugriff entziehen

Kontoschutz im täglichen Arbeitsablauf

• Verwenden Sie Ihr eigenes Konto und ein eindeutiges Passwort, möglichst gespeichert in einem Passwortmanager.
• Geben Sie Daten an der offiziellen Adresse ein, die Sie für den Zugriff erhalten haben.
• Teilen Sie Passwörter, Links zur Wiederherstellung oder Einmalcodes nicht mit Kollegen und senden Sie sie auch nicht über eine Supportanfrage.
• Melden Sie sich an einem gemeinsam genutzten Computer ab und speichern Sie das Passwort nicht im Browserprofil einer anderen Person.
• Wenn für Ihr Konto eine zusätzliche Anmeldeprüfung verfügbar ist, verwenden Sie diese gemäß den entsprechenden Anweisungen.

Prüfen Sie eine unerwartete Nachricht zur Anmeldung oder Wiederherstellung über den offiziellen Kanal. Folgen Sie keiner Aufforderung, ein Passwort oder einen Code zu senden, nur weil die Nachricht ein bekanntes Logo enthält.

1. Vereinbaren Sie die Änderung beim Ausscheiden eines Teammitglieds

Die verantwortliche Person sollte feststellen, auf welche Konten und Tools das Mitglied Zugriff hatte und welche Aufgaben übergeben werden müssen. Notieren Sie den Benutzer, den Verkäufer und den Zeitpunkt, zu dem die Änderung wirksam werden soll.

Bereiten Sie die Übernahme offener Aufgaben und Geschäftskontakte vor, ohne das persönliche Passwort weiterzugeben. Unterscheiden Sie zwischen der Notwendigkeit, geschäftliche Aufzeichnungen zu erhalten, und der Notwendigkeit, das alte Konto für die ausscheidende Person zugänglich zu lassen.

2. Heben Sie den entsprechenden Zugriff auf oder passen Sie ihn an

Die Änderung wird von einer Person mit den erforderlichen Berechtigungen vorgenommen oder mit dem Connect-Support koordiniert. Je nach verfügbaren Möglichkeiten sollte der Kontozugriff deaktiviert oder sollten nicht mehr benötigte Berechtigungen und Zuordnungen entfernt werden.

Betrachten Sie die Änderung des Namens oder der E-Mail-Adresse nicht als Nachweis dafür, dass der Zugriff aufgehoben wurde. Löschen Sie den Benutzer nicht nur zur Aufhebung des Zugriffs, ohne die Folgen für verbundene Geschäftsdaten zu prüfen.

Fordern Sie eine Prüfung des Umgangs mit bestehenden Anmeldungen an, wenn dies für den Fall wichtig ist. Gehen Sie nicht davon aus, dass alle offenen Sitzungen nach jeder Profil- oder Berechtigungsänderung automatisch geschlossen werden.

Benutzerrollen und Berechtigungen

3. Prüfen Sie verbundene Tools und gemeinsam genutzte Geheimnisse

Prüfen Sie die Dienste, auf die die Person außerhalb ihres Connect Marketplace-Kontos zugegriffen hat. Deren Konten, Sitzungen und Zugangsdaten können getrennt verwaltet werden.

• Geschäftliche E-Mail und gemeinsam genutzte Postfächer.
• Integrationen, verbundene Verkaufskanäle und deren separate Konten.
• Geräte oder Anwendungen, die zur Bearbeitung von Bestellungen verwendet wurden.
• Gemeinsam genutzte Passwörter und Zugriffsschlüssel, die der Person bekannt waren, sofern vorhanden.

Stimmen Sie die Änderung eines gemeinsam genutzten Schlüssels oder Passworts mit der für den Dienst verantwortlichen Person ab, damit Sie den Geschäftsprozess nicht unbeabsichtigt unterbrechen. Prüfen Sie vor der Aufhebung, ob das Tool eigene Zugangsdaten verwendet oder vom Benutzerkonto der Person abhängt.

Wenn Sie einen unbefugten Zugriff vermuten

Informieren Sie sofort die verantwortliche Person und den Connect-Support. Geben Sie das Konto, den Shop, den Zeitpunkt und das beobachtete Ereignis an, beispielsweise eine unerwartete Änderung oder Zugriffsnachricht.

Ändern Sie das Passwort von einem sicheren Gerät und über die offizielle Adresse, wenn Sie Zugriff auf das Konto haben. Wenn Sie auch einen Zugriff auf die E-Mail vermuten, beziehen Sie die für dieses System zuständige Person ein. Eine reine Passwortänderung löst möglicherweise nicht alle verbundenen Zugriffe.

Bewahren Sie die für die Prüfung erforderlichen Nachrichten und Daten auf. Fügen Sie der Anfrage keine Passwörter, Codes oder geheimen Schlüssel bei.

So melden Sie ein Problem dem Support

Halten Sie fest, was bestätigt wurde

• Welches Konto wurde für welchen Verkäufer geändert?
• Welche Berechtigungen oder Zugriffe wurden aufgehoben und wer hat die Änderung vorgenommen?
• Wurden bestehende Anmeldungen und verbundene Geschäftstools geprüft?
• Wer hat die offenen Aufgaben übernommen und bleibt etwas zur zusätzlichen Prüfung übrig?

Die Prüfung wird von einer autorisierten Person über die verfügbaren Einstellungen und mit Bestätigung des Supports durchgeführt. Bitten Sie nicht um das Passwort der ausscheidenden Person, um sich in deren Namen anzumelden.

Häufig gestellte Fragen