Logowanie wieloskładnikowe Olsztyn

Kto w obiekcie loguje się dziś tym samym hasłem co cała zmiana?

Recepcja i to w większości miejsc, które oglądamy. Powód jest praktyczny, a nie niedbały: przy ladzie stoi jeden komputer, przez dobę obsługuje go trzech ludzi, a każde przelogowanie w chwili, gdy przed ladą czeka rodzina z bagażami, wydaje się stratą czasu. Hasło jest więc jedno, zna je cała zmiana, a zmienia się mniej więcej wtedy, gdy ktoś odchodzi w atmosferze, która do zmiany skłania.

Skutki widać dopiero przy pytaniu. Kto anulował rezerwację, przez którą pokój stał pusty w długi weekend? Kto udzielił rabatu, którego nie ma w cenniku? Kto wystawił dokument z błędną kwotą? W obiekcie ze wspólnym kontem odpowiedzią jest zawsze wzruszenie ramion, bo system zapisał nazwę stanowiska, a nie człowieka.

Drugi skutek jest poważniejszy. Hasło znane dwudziestu osobom w ciągu trzech sezonów przestaje być hasłem. Krąży w wiadomościach, bywa zapisane na kartce pod ladą i wyjeżdża z obiektu razem z każdą osobą, która skończyła umowę. Drugi składnik nie ma tu czego chronić, dopóki konto jest wspólne, dlatego wdrożenie zaczynamy od rozbicia kont, a nie od włączenia funkcji.

Który drugi składnik działa tam, gdzie nie ma zasięgu?

Stanowisko	Jak loguje się dziś	Co proponujemy	Dlaczego akurat to
Recepcja	wspólne konto zmiany	konto imienne i kod z aplikacji	działa bez sieci komórkowej, szybkie przy ladzie
Właściciel i kierownik	hasło i wiadomość SMS	klucz sprzętowy w gnieździe USB	pełen dostęp wymaga metody odpornej na wyłudzenie
Gastronomia i zaplecze	wspólny profil w systemie	konto imienne bez drugiego składnika	urządzenie nie opuszcza obiektu i nie ma dostępu do danych gości
Praca zdalna kierownictwa	samo hasło	klucz albo kod z aplikacji	logowanie spoza obiektu jest najczęściej wykorzystywaną drogą
Konta administracyjne	hasło znane serwisowi	klucz sprzętowy i uprawnienia na czas zadania	to konto otwiera wszystko i tak samo otworzy je komuś obcemu
Firmy serwisowe	stały dostęp bez terminu	konto na okno serwisowe z potwierdzeniem	dostęp otwarty na okrągło żyje dłużej niż umowa z dostawcą

Wiersz pierwszy i trzeci pokazują różnicę, o którą chodzi w tej usłudze. Nie każde stanowisko potrzebuje tego samego poziomu, a wdrożenie, które próbuje narzucić klucz sprzętowy kucharzowi logującemu się do panelu zamówień, kończy się kluczem leżącym na stałe w gnieździe komputera. Poziom dobieramy do tego, co dane konto faktycznie otwiera.

Jak nadajemy dostęp osobie przyjętej na cztery miesiące?

Z gotowego zestawu i z datą końca wpisaną w tej samej minucie co początek. Kierownik zgłasza stanowisko i okres umowy, konto powstaje z rolą przypisaną do tego stanowiska, a nie ze skopiowanych uprawnień kolegi, który pracuje tu od lat. Kopiowanie uprawnień jest zresztą najczęstszym sposobem, w jaki nowa osoba dostaje dostęp do rzeczy, o których nikt nie zamierzał jej informować.

Data wygaśnięcia robi resztę. Konto gaśnie samo w dniu zakończenia umowy, więc odebranie dostępu nie wymaga niczyjej pamięci we wrześniu, kiedy w obiekcie dzieje się wszystko naraz. Przedłużenie umowy przedłuża konto, ale jest to świadoma decyzja, a nie stan domyślny.

Osobno prowadzimy listę dostępów, które nie należą do pracowników. Firma sprzątająca z kontem do systemu zgłoszeń, serwis kotłowni z wejściem do panelu sterowania, integrator z dostępem do serwera. Każdy z tych dostępów dostaje właściciela po Waszej stronie i termin przeglądu, bo inaczej przeżyje umowę, z której wynikał.

Co dostaje kierownik, a czego nie dostaje sezonowa recepcja?

Podział jest prosty i wynika z jednego pytania: co ta osoba musi zobaczyć, żeby wykonać swoją pracę. Recepcja potrzebuje dostępu do rezerwacji na bieżący okres, do meldunku i do wystawienia dokumentu. Nie potrzebuje historii z poprzednich lat, raportów finansowych, danych kadrowych ani możliwości eksportu całej bazy gości do pliku.

Ta ostatnia rzecz bywa niedoceniana. Eksport listy gości to w praktyce przeniesienie kartoteki obiektu na pendrive w kilka sekund i w większości systemów jest domyślnie dostępny każdemu, kto ma dostęp do modułu rezerwacji. Ograniczenie tej jednej funkcji zmienia sytuację bardziej niż długość wymaganego hasła.

Kierownictwo dostaje więcej, ale za wyższą cenę wejścia. Konto z dostępem do raportów, do rozliczeń i do ustawień systemu logujemy kluczem sprzętowym, bo takie konto jest realnym celem, a metody oparte na kodzie przesyłanym wiadomością dają się wyłudzić telefonem od rzekomego dostawcy. Co jeszcze chroni te dane na sprzęcie wożonym poza obiekt, opisuje szyfrowanie i certyfikaty.

Jak wygląda uruchomienie, gdy ludzie już pracują?

Etapami i od góry. Najpierw konta z pełnym dostępem, bo one niosą największe ryzyko, a jest ich kilka, więc zmiana dotyczy wąskiej grupy i da się ją przeprowadzić w jeden wieczór. Potem stanowiska pracujące zdalnie. Na końcu recepcja i zaplecze, czyli miejsca, w których zmiana dotyka najwięcej ludzi i wymaga najwięcej wyjaśnień.

Każdy etap ma dwa tygodnie asysty, w czasie których zgłoszenia typu „nie mogę się zalogować” obsługujemy priorytetowo. Praktyka pokazuje, że pierwszy tydzień przynosi ich sporo, drugi kilka, a potem temat cichnie. Warunkiem tego spokoju jest instruktaż zrobiony przy ludziach, a nie mailem z instrukcją, dlatego jeden dzień na Warmii jest częścią wdrożenia.

Termin ustawiamy na maj, gdy ekipa na nowy sezon jest już w komplecie, a gości jeszcze nie ma. Wdrożenie w lipcu jest wykonalne, tylko kosztuje więcej nerwów niż powinno, i mówimy o tym przed podpisaniem umowy.

Czego to wdrożenie nie załatwia?

Nie chroni przed zalogowaniem się osoby, która ma prawo się zalogować, i to jest jego naturalna granica. Pracownik, który wyniesie dane, do których ma dostęp z racji stanowiska, zostanie zapisany w rejestrze, ale nie zostanie zatrzymany. Zawężenie uprawnień zmniejsza ten obszar, nie likwiduje go.

Nie zastępuje ochrony komputerów, opisanej w ochronie stacji roboczych i serwerów, ani nauki rozpoznawania oszustw, którą prowadzą szkolenia i testy phishingowe. Nie obejmuje też licencji ani kluczy sprzętowych, bo kupujecie je na własność. Zakres i termin ustalamy przez kontakt.

Treść sprawdzona i zaktualizowana: 14 sierpnia 2026