Poświadczenia (credentials) to dane potwierdzające tożsamość użytkownika i dające dostęp do systemu: nazwa użytkownika i hasło, token dostępu, klucz API lub certyfikat cyfrowy. Zarządzanie poświadczeniami to ich kontrolowane tworzenie, dystrybucja, rotacja i odbieranie. W CRMconnect każdy użytkownik ma własne poświadczenia, role i uprawnienia do danych, a odebranie dostępu przy odejściu jest natychmiastowe.
Poświadczenia to każdy element służący do potwierdzenia tożsamości w systemie. W praktyce IT wyróżnia się cztery kategorie:
CRM zawiera bazę klientów, wynegocjowane ceny i lejek sprzedaży - czyli dokładnie te dane, które najczęściej odchodzą razem z pracownikiem. Typowe praktyki mniejszych firm (wspólne konto zespołu, hasło we wspólnym pliku) uniemożliwiają zarówno audyt, jak i realne odebranie dostępu.
Każda osoba ma własne konto, a dostęp do danych nadawany jest przez role, nie przez konta ogólne.
Nie współdzielcie kont, włączcie 2FA dla ról z prawem eksportu, rotujcie klucze integracji przy zmianie dostawcy lub integratora i wpiszcie odebranie dostępu do CRM w procedurę offboardingu - tego samego dnia, nie w tym samym miesiącu.
Poświadczenia to dane, którymi użytkownik potwierdza tożsamość i uzyskuje dostęp do systemu: nazwa użytkownika i hasło, kod 2FA, certyfikat cyfrowy, klucz API lub token dostępu.
To elementy weryfikowane przez system przed wpuszczeniem użytkownika. Uwierzytelnianie potwierdza, kim jesteś (poświadczenia), a autoryzacja określa, co możesz zrobić (role i uprawnienia).
Poświadczenia potwierdzają tożsamość, uprawnienia definiują prawa. Można mieć ważne poświadczenia i mimo to nie widzieć danych innego zespołu.
Administrator dezaktywuje konto, a dostęp znika natychmiast we wszystkich aktywnych sesjach. Historia aktywności zostaje w CRM.
Są przechowywane w formie zaszyfrowanej, po zapisaniu nie są widoczne w interfejsie i można je rotować w każdej chwili bez zatrzymywania synchronizacji.
Role, 2FA, dziennik dostępu i natychmiastowe odbieranie uprawnień - skonfigurowane od pierwszego dnia.