Кто ещё может войти в ваш кабинет продавца и как это проверить

Кабинет продавца это не переписка и не фотоальбом. Это цены на всех площадках, остатки, заказы покупателей и ключи от магазинов. Человек, у которого есть вход, может уронить цену, обнулить остаток или снять товар с продажи, и площадка выполнит это без единого вопроса: для неё запрос пришёл от вас.

При этом вопрос «кто ещё сидит в моём кабинете» продавцы задают редко. Обычно он возникает после того, как из компании ушёл человек, ноутбук остался в переговорке, а фрилансеру когда-то дали посмотреть каталог.

В этой статье: почему смена пароля не закрывает доступ, что на самом деле держит человека внутри аккаунта и как посмотреть каждый вход в OneFill и оборвать любой из них.

Почему смена пароля не выгоняет из кабинета

Привычка такая: что-то пошло не так, меняем пароль. Но пароль отвечает только за момент входа. Тот, кто уже вошёл, держится не паролем, а сессией: это отдельная запись о том, что вот в этом браузере вы уже опознаны. Она живёт своим сроком и после смены пароля никуда не девается.

Поэтому правильный вопрос звучит не «какой у меня пароль», а «какие входы в мой аккаунт сейчас действуют и чьи они».

В OneFill паролей нет вовсе. Вход выполняется кодом на почту: вводится адрес, приходит шесть цифр, они действуют десять минут. Менять после увольнения сотрудника нечего, и это не недостаток, а прямое следствие: раз пароля нет, управлять надо именно входами.

Чем опасен чужой активный вход

Опасность не в том, что кто-то посмотрит каталог. Опасность в том, что действия из кабинета уходят на площадки от вашего имени и выглядят как ваши.

• цена: правка уезжает на витрину, а вернуть её обратно площадка даёт не сразу, у некоторых разделов лимит один запрос в четверть часа
• остаток: обнулили количество, товар пропал с витрины, позиции в поиске просели
• продажи: карточку сняли с продажи, заказы просто перестали приходить
• заказы: видно покупателей, адреса и суммы, а это уже персональные данные

Отдельная беда с доступом через почту. Раз код приходит на почтовый ящик, то человек, у которого есть доступ к ящику, входит в кабинет когда захочет. Поэтому общий рабочий ящик для входа в кабинет продавца это плохая идея, даже если так удобнее.

Как посмотреть, кто входил в аккаунт

В OneFill появился раздел «Безопасность»: он лежит в профиле отдельным блоком. Внутри список устройств, с которых входили в аккаунт, и по каждому видно, живой это доступ или уже нет.

• устройство: браузер и система, например Chrome на Windows или Safari на iPhone
• адрес, с которого выполнялся вход
• когда был первый вход с этого устройства и сколько их всего
• действует ли доступ прямо сейчас, и когда им пользовались в последний раз

Нажатие на устройство раскрывает его последние десять входов: дата, время, адрес и состояние каждого. Так видно не «когда-то заходили», а конкретную картину: вот этот телефон заходил вчера в 23:40, и доступ у него ещё живой.

Отдельной строкой стоят старые входы. Это те, что были выполнены до появления раздела: они ещё действуют, но устройство по ним не записано, показать его нечем. Строка честно так и подписана, и обрывается она одной кнопкой вместе со всеми такими входами.

Как завершить чужой доступ к кабинету

У каждого устройства есть кнопка, которая обрывает его вход. Доступ прекращается сразу: следующий запрос из того браузера отправит человека на страницу входа, и чтобы вернуться, ему понадобится новый код с вашей почты.

Завершить можно и тот вход, за которым вы сейчас. Это не ошибка интерфейса, а нужный сценарий: если доступ утёк, первым делом хочется закрыть всё разом, включая устройство, за которым сидите. Тогда вас вернёт на страницу входа, и вы зайдёте заново кодом.

Данные при этом никуда не деваются. Обрывается только вход: товары, цены, заказы и настройки остаются на месте.

Пять правил, которые закрывают вопрос

1. Заходить в кабинет только со своей почты. Ящик, к которому есть доступ у нескольких человек, означает общий доступ к кабинету, как бы вы ни договаривались на словах.
2. После ухода сотрудника или подрядчика открывать «Безопасность» и обрывать все входы, кроме своих. Это занимает меньше минуты.
3. Проверять список раз в месяц. Незнакомое устройство или адрес это повод оборвать вход сразу, а разбираться потом.
4. Не входить в кабинет с чужого компьютера. Если пришлось, обрывать этот вход сразу, как только закончили.
5. Не пересылать код из письма никому. Код это и есть вход, он равнозначен ключу от кабинета.

Что дальше

Раздел «Безопасность» это первая часть работы с доступом. Дальше появится работа с сотрудниками: отдельный вход для каждого человека, свои права и возможность закрыть доступ конкретному сотруднику, не трогая остальных. Тогда фраза «дать доступ помощнику» перестанет означать «отдать свою почту».

Раздел работает на обоих тарифах: и на бесплатном, и на PRO за 1 490 рублей в месяц. Безопасность доступа это не то, что стоит продавать отдельно.

Кабинет продавца стоит ровно столько, сколько стоит товар в нём и репутация магазина. Проверить, кто в нём сидит, дешевле, чем потом объяснять площадке, почему цена уехала вдвое.

Начни бесплатно на onefill.ru. Telegram-канал: https://t.me/onefillru