Logowanie wieloskładnikowe Szczecin

Kto zatwierdził tę zmianę o drugiej w nocy

Pytanie pada zwykle po fakcie i zawsze brzmi tak samo. Zlecenie zostało zmienione, ładunek pojechał gdzie indziej albo dokument wyszedł z inną kwotą, a firma próbuje ustalić, kto to zrobił i na czyje polecenie.

W środowisku, w którym cała zmiana loguje się jednym kontem, odpowiedzi nie ma. Można ustalić, że działo się to na stanowisku numer trzy, między drugą a trzecią w nocy, i na tym ślad się kończy. Nie chodzi przy tym o szukanie winnych, częściej chodzi o odtworzenie przebiegu zdarzeń dla zleceniodawcy, który pyta, co się stało z jego towarem.

Rozliczalność jest więc pierwszym powodem tego wdrożenia, a ochrona przed przejęciem konta drugim. Ta kolejność bywa zaskakująca dla zarządu, który spodziewa się rozmowy wyłącznie o hasłach, ale to właśnie ona sprawia, że projekt zostaje zaakceptowany.

Cztery grupy kont i cztery różne podejścia

Grupa	Przykład	Jak zabezpieczamy
Konta imienne pracowników	dyspozytor, handlowiec, rozliczenia	drugi składnik z aplikacji, dostęp warunkowy
Konta uprzywilejowane	administrator, konto domenowe	klucz sprzętowy, osobne konto do pracy zwykłej
Konta zmianowe	stanowisko przy rampie, brama	ograniczenie do stanowiska plus zapis obsady
Konta techniczne	skaner, integracja, program wysyłający	brak drugiego składnika, wąskie uprawnienia i lista adresów
Konta firm trzecich	dostawca systemu, agencja celna, serwis	konto czasowe, włączane na zgłoszenie, z rejestrem
Konta ratunkowe	dostęp awaryjny firmy	odrębne poświadczenia, przechowywane poza systemem

Największy błąd polega na traktowaniu wszystkich sześciu wierszy tak samo. Włączenie drugiego składnika na koncie technicznym zatrzyma wysyłkę dokumentów w pierwszą noc, a pozostawienie konta firmy trzeciej bez ograniczeń czasowych utrzymuje otwarte drzwi przez lata po zakończeniu współpracy.

Co robimy z dostępami firm, które u Was nie pracują

Zaczynamy od spisu, bo lista rzadko istnieje. Pytamy o dostawcę systemu spedycyjnego, agencję celną, serwis wag, operatora monitoringu, biuro rachunkowe, firmę obsługującą łącze i wszystkich, którzy kiedykolwiek dostali zdalne wejście przy jakimś projekcie.

Przy każdej pozycji ustalamy trzy rzeczy: kto konkretnie z tej firmy ma prawo się logować, do czego dokładnie i na jak długo. Dostęp stały zamieniamy na włączany przy zgłoszeniu, wspólne hasło na konta imienne, a wejście omijające zaporę na kanał zostawiający ślad.

Osobno zapisujemy, kto po Waszej stronie jest właścicielem każdego takiego dostępu. Bez tego przy zakończeniu współpracy nikt nie czuje się odpowiedzialny za wyłączenie konta i zostaje ono aktywne, dopóki ktoś przypadkiem go nie zauważy przy przeglądzie.

Jak uruchamiamy to w firmie pracującej na zmiany

Kolejność jest odwrotna do intuicyjnej. Nie zaczynamy od największego działu, tylko od tego, który ma najwięcej czasu na potknięcia, czyli zwykle od administracji. Pierwsze dni każdego wdrożenia przynoszą pytania i pomyłki i lepiej, żeby wypadły tam, gdzie nikt nie czeka pod bramą.

Dyspozytornia wchodzi jako druga, ale nie w całości. Najpierw jedna zmiana, z osobą wspierającą pod telefonem, potem kolejne. Dla każdej zmiany przygotowujemy krótką instrukcję rejestracji i zostawiamy ją przy stanowisku, bo szkolenie prowadzone rano nie dociera do obsady nocnej.

Magazyn i stanowiska przy bramie idą na końcu i tam najczęściej wychodzą ograniczenia sprzętowe. Część urządzeń nie obsłuży drugiego składnika w ogóle i wtedy zamiast udawania proponujemy inne środki: ograniczenie stanowiska do jednej sieci, skrócenie sesji i zapis obsady.

Ścieżka awaryjna jest warunkiem, nie dodatkiem

Wdrożenie drugiego składnika bez opisanej ścieżki awaryjnej zamienia zabezpieczenie w ryzyko operacyjne. Człowiek gubi telefon w niedzielę, a firma odkrywa, że jedyna osoba mogąca zarejestrować nową metodę wróci we wtorek.

Dlatego przed uruchomieniem powstają trzy rzeczy. Procedura potwierdzenia tożsamości przez przełożonego, konto ratunkowe z poświadczeniami trzymanymi poza systemem oraz lista osób uprawnionych do wykonania tej procedury, obsadzona tak, żeby ktoś był dostępny również w weekend.

Ta część zajmuje kilka godzin i decyduje o tym, czy po miesiącu firma nadal korzysta z wdrożenia, czy zaczęła je omijać.

Czego to wdrożenie nie zamyka

Nie zamyka tematu wiadomości, które i tak przyjdą na skrzynkę. Tym zajmuje się ochrona poczty, a odruchem ludzi program szkoleń.

Nie zastępuje ochrony na samych komputerach, opisanej przy ochronie stacji i serwerów, ani kopii odpornych na skasowanie z ochrony przed ransomware.

Zamyka za to jeden z wymagań wymienionych wprost w przepisach, o czym mówi NIS 2 dla firm w Szczecinie. Stan wyjściowy warto sprawdzić przez audyt bezpieczeństwa IT, a termin wdrożenia ustalić przez kontakt.

Treść sprawdzona i zaktualizowana: 31 lipca 2026