Logowanie wieloskładnikowe Lublin

Ile osób loguje się u Was na to samo konto?

W firmie przewozowej odpowiedź prawie nigdy nie brzmi zero. Konto wspólne powstaje z rozsądnych powodów i zwykle nikt nie podejmował decyzji o jego utworzeniu. Dyspozytornia pracuje na trzy zmiany, więc wygodniej jest zostawić zalogowaną sesję, niż przelogowywać się co osiem godzin. Magazyn ma jedno stanowisko przy bramie i pięć osób, które z niego korzystają. Do panelu lokalizacji pojazdów loguje się cały zespół tym samym hasłem, bo tak skonfigurował to instalator przy uruchomieniu.

Skutek jest ten sam w każdym z tych przypadków i widać go dopiero wtedy, gdy trzeba odpowiedzieć na pytanie, kto wykonał daną operację. Zapis mówi, że zrobił to dyspozytor, i nie da się z tego wyciągnąć nic więcej. Przy zmianie stawki w zleceniu, przy usunięciu trasy albo przy wydruku wykazu klientów jest to różnica między ustaleniem faktów a domysłem.

Druga konsekwencja jest praktyczna. Hasła do konta wspólnego nikt nie zmienia, bo zmiana wymaga poinformowania kilkunastu osób. Zna je więc również każdy, kto odszedł przez ostatnie trzy lata, a lista tych osób w firmie z dużą wymianą zespołu bywa długa.

Czym potwierdzić tożsamość, gdy jedynym narzędziem pracy jest telefon?

Standardowe wdrożenie zakłada, że każdy pracownik ma służbowy telefon z aplikacją. W lubelskiej firmie przewozowej to założenie upada w pierwszym dniu, bo połowa zespołu pracuje na prywatnym sprzęcie, a część nie chce instalować niczego firmowego na własnym urządzeniu i ma do tego prawo.

Dlatego metodę dobieramy grupami. Biuro i dyspozytornia dostają zwykle aplikację z potwierdzeniem, bo pracują przy komputerze i mają telefon pod ręką. Osoby obsługujące dostęp do systemów finansowych dostają klucz sprzętowy, bo jest odporny na podszycie stroną logowania. Kierowcy i pracownicy sezonowi, którzy odmawiają instalacji, dostają kody jednorazowe albo klucz na czas zatrudnienia.

Aplikacja potwierdzająca logowanie nie daje nam żadnego wglądu w prywatny telefon i mówimy o tym wprost przy wdrożeniu, bo to najczęstsza obawa i najczęstszy powód oporu. Widzimy fakt potwierdzenia, nie zawartość urządzenia.

Jak wdrażamy to bez zatrzymania dyspozytorni?

Firma pracująca całą dobę nie ma dnia, w którym da się przełączyć wszystkich naraz. Wdrożenie prowadzimy więc zmianami i zaczynamy od grupy, która najmniej ryzykuje, czyli od księgowości i administracji.

Konta imienne zakładamy z wyprzedzeniem, z dostępem do dokładnie tych samych zasobów co konto wspólne, żeby pierwszy dzień pracy na nowym loginie nie przyniósł żadnej niespodzianki. Przełączenie robimy na początku zmiany, z inżynierem obecnym zdalnie albo na miejscu. Stare konto zostaje czynne przez kilka dni na wypadek zapomnianej rzeczy, potem traci uprawnienia, a na końcu zostaje zamknięte.

Grupa pilotażowa trwa tydzień i służy wyłapaniu przypadków, których nie widać z konsoli. Zwykle znajdują się dwa albo trzy: skaner wysyłający dokumenty na skrzynkę zbiorczą, program branżowy zapisujący hasło w konfiguracji oraz urządzenie, które łączy się z systemem jako użytkownik, choć nie jest człowiekiem. Każdy z nich rozwiązuje się inaczej i dlatego szukamy ich przed uruchomieniem dla wszystkich.

Które dane wyprowadzamy poza zasięg codziennego konta?

Zasób	Kto potrzebuje go do pracy	Kto go zwykle ma dziś
Otwarte zlecenia i trasy	dyspozytor, spedytor	wszyscy z dostępem do programu
Stawki i warunki umów z klientami	zarząd, handlowiec	wszyscy z dostępem do programu
Dane kadrowe i czas pracy kierowców	kadry, zarząd	kadry oraz każdy z prawami administratora
Odczyty urządzeń pokładowych	osoba rozliczająca, kadry	rzadko ograniczane, dostęp z całego biura
Bankowość i płatności	zarząd, księgowość	zwykle poprawnie ograniczone
Panel lokalizacji pojazdów	dyspozytor, warsztat	cała firma, jedno wspólne konto
Umowy z podwykonawcami	zarząd	folder na serwerze otwarty dla biura

Druga i trzecia kolumna rozjeżdżają się w większości firm, które badamy, i nie wynika to z niedbalstwa. Uprawnienia narastają, bo nadaje się je szeroko przy zastępstwie i nikt ich potem nie odbiera. Po kilku latach dyspozytor widzi warunki handlowe, a osoba z warsztatu wykaz wynagrodzeń.

Porządkowanie zaczynamy od wiersza drugiego i siódmego, bo to one decydują o tym, ile firma traci przy przejściu pracownika do konkurencji i ile zobaczy atakujący, który przejmie jedno konto.

Kto ma wejście z zewnątrz i kiedy ono wygasa?

Osobny rozdział to firmy, które pracują u Was zdalnie. Dostawca programu spedycyjnego, serwis wag i systemu wagowego, instalator urządzeń pokładowych, biuro rachunkowe oraz poprzednia firma informatyczna, której nikt nie odłączył.

Każde takie wejście dostaje konto imienne, drugi składnik i termin ważności powiązany ze zgłoszeniem. Po jego zamknięciu dostęp gaśnie sam, bez potrzeby pamiętania o tym przez kogokolwiek. Rejestrujemy też, kiedy z niego skorzystano, bo lista wejść nieużywanych od roku jest zwykle najprostszą do zamknięcia częścią całego porządkowania.

Zamykamy przy okazji zdalny pulpit wystawiony wprost na internet, jeżeli taki istnieje, a w firmach, które nigdy tego nie porządkowały, istnieje częściej niż rzadziej. To najkrótsza droga wejścia i pierwsza rzecz, jakiej szuka ktokolwiek skanujący adresy.

Czego to wdrożenie nie załatwia?

Nie chroni przed osobą, która ma uprawnienia i korzysta z nich niezgodnie z zamiarem firmy. Drugi składnik potwierdza tożsamość, a nie intencję, więc przeciwko wyniesieniu danych przez uprawnionego pracownika działa dopiero podział uprawnień i rejestrowanie operacji.

Nie zatrzymuje wiadomości, która namawia do podania kodu, choć bardzo utrudnia jej skuteczność. Odruch buduje program szkoleń i testów, a samą drogę wejścia zawęża ochrona poczty.

Nie chroni wreszcie komputera przed uruchomieniem złośliwego pliku, bo to inna warstwa i osobna usługa, opisana przy ochronie stacji roboczych i serwerów. Prowadzenie wszystkiego jedną umową opisuje bezpieczeństwo IT dla firm, a stan wyjściowy pokazuje audyt bezpieczeństwa IT.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026