woj. kujawsko-pomorskie
Audyt sklepu PrestaShop
Toruń
Wszyscy pracownicy mają w panelu uprawnienia administratora, bo tak było najszybciej przy wdrożeniu. Ktoś zmienił ceny w całej kategorii i nikt nie wie kto, bo dziennika działań nikt nie sprawdza.
Wszyscy administratorami
Wszyscy mogą wszystko
PrestaShop pozwala precyzyjnie ustalić, kto co może zrobić w panelu: kto zmienia ceny, kto obsługuje zamówienia, kto ma dostęp do danych klientów, kto może instalować moduły. Prawie nikt z tego nie korzysta.
Przy wdrożeniu wszyscy dostają uprawnienia administratora, bo tak jest szybciej niż ustalanie zakresów. Nikt tego potem nie porządkuje, bo sklep działa i nie ma powodu wracać do tematu.
Problem ujawnia się przy pierwszej pomyłce. Ktoś zmienia cenę w całej kategorii, usuwa produkt albo wyłącza moduł — i nie da się ustalić kto, kiedy ani dlaczego. Nie chodzi o karanie, a o możliwość szybkiego cofnięcia zmiany.
Zakres
Co sprawdzamy
Sprawdzamy, kto ma dostęp do panelu i co może w nim zrobić.
- Wszystkie konta pracowników i ich profile uprawnień
- Które konta należą do osób nadal pracujących
- Ile kont ma pełne uprawnienia administratora
- Czy zakres uprawnień odpowiada rzeczywistym zadaniom
- Kto ma dostęp do danych klientów i faktur
- Kto może instalować moduły i zmieniać ustawienia
- Czy dziennik działań jest włączony i czytelny
- Czy da się ustalić, kto wprowadził konkretną zmianę
- Nie usuwamy kont bez Waszej decyzji
- Nie ustalamy podziału obowiązków w firmie
- Dziennik działań w PrestaShopie nie zapisuje wszystkiego
Profile
Jakie profile uprawnień zwykle wystarczają
Poniżej podział, który proponujemy najczęściej. Wystarcza w większości sklepów.
| Profil | Co może | Kto zwykle go potrzebuje |
|---|---|---|
| Administrator | wszystko, w tym moduły i ustawienia | jedna albo dwie osoby |
| Obsługa zamówień | zamówienia, zwroty, dokumenty | zespół obsługi |
| Katalog | produkty, ceny, kategorie, zdjęcia | osoba od asortymentu |
| Magazyn | stany i dostawy, bez cen | osoba od magazynu |
| Podgląd | tylko oglądanie, bez zmian | księgowość i właściciel |
| Wykonawca zewnętrzny | na czas prac, potem odbierane | firma techniczna |
Konto dla firmy zewnętrznej powinno powstawać na czas prac i być odbierane po ich zakończeniu. Zwykle zostaje na lata.
Wynik
Co dostajecie
Dokument to lista kont z propozycją uprawnień przy każdym.
- Lista kont: Kto ma dostęp, z jakimi uprawnieniami i kiedy logował się ostatni raz.
- Propozycja profili: Jakie profile utworzyć i kto powinien należeć do którego.
- Do odebrania: Konta byłych pracowników i wykonawców, w kolejności od najpilniejszych.
Toruń w praktyce
Czego nauczyły nas toruńskie audyty PrestaShopa
Pierwsza rzecz: konta byłych pracowników i byłych wykonawców znajdujemy niemal wszędzie. Data ostatniego logowania zwykle wystarcza, żeby rozpoznać, które to konta.
Druga: ograniczenie uprawnień jest nie tylko sprawą bezpieczeństwa, ale też spokoju pracy. Osoba, która nie może przypadkiem zmienić cen w całej kategorii, pracuje pewniej i szybciej.
Trzecia: dziennik działań w PrestaShopie nie zapisuje wszystkiego. Warto o tym wiedzieć zawczasu i nie zakładać, że każdą zmianę da się później przypisać do osoby.
Ktoś zmienił ceny w całej kategorii. Nie dało się ustalić kto, bo wszyscy pracowali na jednym koncie administratora.
Dostępy
Czego potrzebujemy
Do audytu wystarczy panel i lista osób pracujących nad sklepem.
- Dostęp do panelu sklepu, przynajmniej do odczytu
- Lista osób, które obecnie pracują nad sklepem
- Informacja, czym zajmuje się każda z nich
- Lista firm zewnętrznych mających dostęp
- Informacja o zdarzeniach, których nikt nie potrafił wyjaśnić
- Informacja, czy planujecie zmiany w zespole
Współpraca
Jak pracujemy
Zaczynamy od listy kont z datami ostatnich logowań. To zestawienie zwykle od razu pokazuje konta, których nikt nie używa od miesięcy albo lat.
Potem rozmawiamy o tym, czym zajmuje się każda osoba. Propozycja profili uprawnień musi wynikać z rzeczywistych zadań, a nie z ogólnego podziału — inaczej ktoś zostanie bez dostępu, którego potrzebuje codziennie.
Kont nie usuwamy sami. Przygotowujemy listę do odebrania i wykonujemy to razem z Wami, bo czasem trzeba kogoś uprzedzić albo najpierw przekazać zadania.
Zasięg
Gdzie dokładnie pracujemy
Audyt wykonujemy zdalnie. Przy sklepach z Torunia spotkanie z zespołem obsługującym panel możemy przeprowadzić na miejscu.
Obsługujemy też sklepy z Bydgoszczy, Chełmży, Golubia-Dobrzynia, Aleksandrowa Kujawskiego, Ciechocinka i Lubicza.
- Stare Miasto
- Bydgoskie Przedmieście
- Chełmińskie Przedmieście
- Rubinkowo
- Na Skarpie
- Wrzosy
- Podgórz
- Bielany
- Jakubskie Przedmieście
- Kaszczorek
- Czerniewice
- Stawki
Poza samym miastem pracujemy też w okolicy: Lubicz, Chełmża, Łysomice, Złotoria, Wielka Nieszawka, Ciechocinek, Aleksandrów Kujawski. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje audyt
Cena zależy od liczby kont i od tego, ile profili trzeba zaprojektować.
| Zakres | Dla kogo | Czas | Cena |
|---|---|---|---|
| Wstępne sprawdzenie | liczba kont i ile z nich to administratorzy | kilkanaście minut | bezpłatnie |
| Audyt uprawnień | sklep z zespołem kilku osób | 1–2 dni | 700–1300 zł |
| Audyt z projektem profili | gdy chcecie uporządkować dostęp | 2 dni | 1100–1800 zł |
| Wdrożenie profili | utworzenie i przypisanie, odebranie zbędnych kont | kilka godzin | 400–900 zł |
Kont nie usuwamy sami. Przygotowujemy listę i wykonujemy to razem z Wami, bo czasem trzeba kogoś uprzedzić albo przekazać zadania.
Współpraca
Od jednego administratora do sensownych profili
Wstępne sprawdzenie
Liczba kont i ile z nich ma pełne uprawnienia. Bezpłatnie.
Lista kont z datami logowań
Które konta są nieużywane od miesięcy.
Rozmowa o zadaniach
Czym zajmuje się każda osoba.
Projekt profili
Jakie profile utworzyć i kto do którego należy.
Sprawdzenie dziennika działań
Czy da się ustalić, kto co zmienił.
Wdrożenie razem z Wami
Utworzenie profili i odebranie zbędnych kont.
Pytania
Zanim zapytasz
Zwykle jedno albo dwa. Reszta powinna mieć węższe uprawnienia.
Nie z braku zaufania, a żeby nie dało się przypadkiem zmienić czegoś nieodwracalnie.
Częściowo, z dziennika działań. Nie zapisuje jednak wszystkiego — warto o tym wiedzieć.
Powinno powstawać na czas prac i być odbierane po nich. Zwykle zostaje na lata.
Z adresu poczty i daty ostatniego logowania. Kont nierozpoznawalnych nie ustalimy.
Nie. Przygotowujemy listę i robimy to razem z Wami.
Ta sama okolica
Pozostałe usługi w Toruniu
Ta sama usługa
Audyt sklepu PrestaShop w innych miastach
Sprawdźmy, kto ma dostęp do Waszego panelu
Wstępne sprawdzenie zajmuje kilkanaście minut i nic nie kosztuje: policzymy konta w panelu i sprawdzimy, ile z nich ma pełne uprawnienia oraz kiedy logowały się ostatni raz.