Zircon CRM / Adminisztráció
Böngészőben fut · HU / EN / DEKétlépcsős belépés, reCAPTCHA és belépési napló
A Zircon CRM-ben vannak az ügyfelek, a szerződések és a számlák, ezért számít, ki léphet be. A munkatársak a jelszó mellé e-mailben kapott kódot vagy hitelesítő alkalmazást kérhetnek, a belépési oldalakat és a nyilvános űrlapokat reCAPTCHA védi. A belépési kísérletek IP-címmel kerülnek a tevékenységnaplóba.
E-mail-kód vagy hitelesítő appEgyórás visszaállító linkBelépési napló IP-címmel
Röviden
Hogyan védi a Zircon CRM a belépést?
A Zircon CRM belépését több réteg védi. A munkatársak bekapcsolhatják a kétlépcsős belépést: a jelszó után egyszer használható e-mailes kódot vagy egy hitelesítő alkalmazás hatjegyű kódját kéri a rendszer. A belépési oldalakat és a nyilvános űrlapokat reCAPTCHA védi, a belépéseket és a sikertelen kísérleteket IP-címmel naplózza. Adminisztrátoroknak és cégvezetőknek készült.
Ismerős?
Egy jelszó áll az ügyféladatok előtt.
Ha ezek közül valamelyik ismerős, a belépés nálatok gyenge pont.
- 01
Ugyanaz a jelszó öt helyen
Az értékesítő ugyanazt a jelszót használja a CRM-hez, mint egy régen feltört webshophoz. Ha kiszivárog, a jelszó egymagában elég a belépéshez.
- 02
Nincs nyoma, ki lépett be
Furcsa módosítást találsz egy ügyfél adatain, de nem tudod megnézni, ki és honnan lépett be aznap.
- 03
Gépi kitöltések az űrlapokon
A regisztrációs és ajánlatkérő űrlapokra naponta érkeznek gépi kitöltések, és valaki kézzel törli őket.
- 04
A visszaállító link hetekig él
Egy régi jelszó-visszaállító e-mail a postafiókban hetek múlva is beengedné azt, aki hozzáfér.
Mit tud
Így véd a Zircon CRM a belépésnél és utána.
A védelem a belépésnél kezdődik, és a fiókok, a linkek és a tárolt titkok kezelésével folytatódik.
Kétlépcsős belépés e-mail-kóddal vagy alkalmazással
Minden munkatárs a saját profilján választ: kikapcsolva, e-mailes kód vagy hitelesítő alkalmazás. Az e-mailes kód egy óráig érvényes és egyszer használható. Az alkalmazás a TOTP szabványt követi, így bármely kompatibilis hitelesítő működik, a hibás kódokat pedig a rendszer IP-címmel naplózza.
Kikapcsolt fiók, azonnali hatással
Inaktív munkatárs vagy kapcsolattartó nem tud belépni. A már bejelentkezett munkatársat a rendszer a következő kattintásnál kilépteti.
Rövid életű linkek és munkamenetek
A jelszó-visszaállító link egy óráig, a kapcsolattartónak küldött jelszóbeállító link 48 óráig, az e-mail-cím megerősítő linkje két napig érvényes. A munkamenet alapból 8 óra tétlenség után lejár, a bejelentkezve maradás pedig ahhoz a böngészőhöz kötött, ahol létrejött.
reCAPTCHA és csalimezők
A Google reCAPTCHA védi a munkatársi és az ügyfélbelépést, az ügyfélregisztrációt, a nyilvános ticketűrlapot, és azokat a lead- és ajánlatkérő űrlapokat, ahol bekapcsolod. Az irodai IP-címeket kiveheted az ellenőrzés alól. Az önregisztrációt rejtett csalimezők (honeypot) is szűrik.
Jelszavak és titkok olvashatatlanul
A munkatársak és kapcsolattartók jelszavát egyirányú bcrypt-hash-ként tárolja a rendszer, így adminisztrátor sem tudja kiolvasni. A levelezési jelszavakat, az OAuth-titkokat és a hitelesítő alkalmazások kulcsait a telepítés saját kulcsával titkosítva tárolja.
Belépési napló
A tevékenységnapló rögzíti a sikeres és sikertelen belépéseket, a nem létező e-mail-címmel tett kísérleteket, a hibás második lépéseket és a jelszó-visszaállításokat, dátummal és IP-címmel. A naplót csak adminisztrátor látja, és dátumra szűrhet benne.
Védett dokumentumlinkek
Beállítható, hogy a megosztott számla-, árajánlat- és szerződéslinkek csak bejelentkezett portálfelhasználónak nyíljanak meg. A nyilvános ticketlink kikapcsolható.
Védelem az alkalmazásban
Minden űrlap és adatkérés biztonsági tokent visz a kéréshamisítás (CSRF) ellen. Feltöltéskor a rendszer csak az engedélyezett fájltípusokat fogadja el, a ticketek mellékleteinél külön listával.
Így működik
Az alapbeállítás öt lépése.
- 01
Beállítod a kimenő levelezést
Lehetőleg Microsoft vagy Gmail OAuth 2.0-val, hogy ne kelljen postafiókjelszót tárolni. Az e-mailes kódok és a visszaállító linkek ezen az úton mennek ki.
- 02
Megadod a reCAPTCHA-kulcsokat
Bekapcsolod az ügyfélbelépésen és a regisztráción, és minden nyilvános lead- vagy ajánlatkérő űrlapon.
- 03
Döntesz az önregisztrációról
Kikapcsolod, vagy adminisztrátori jóváhagyáshoz és e-mail-cím megerősítéshez kötöd.
- 04
A csapat bekapcsolja a második lépést
Megkéritek a munkatársakat, hogy a profiljukban kapcsolják be, lehetőleg hitelesítő alkalmazással.
- 05
Rendszeresen átnézed a naplót
A tevékenységnaplóban dátumra szűrsz, és figyeled a sikertelen belépéseket és az ismeretlen IP-címeket.
Együtt működik
A belépés után is számít.
- Szerepkörök és jogosultságokbelépés után a szerepkör és a jogosultsági tábla dönti el, ki mit lát és módosíthat.
- Munkatársak és csapatoka fiókok ki- és bekapcsolása, törlése és a második lépés beállítása a munkatársi profilon történik.
- GDPR és adatvédelemaz ügyfélregisztrációnál elfogadtatott felhasználási feltételek a GDPR-beállításokból jönnek.
- Lead-űrlapok a weboldalraűrlaponként bekapcsolható reCAPTCHA szűri a gépi kitöltéseket.
- E-mail-sablonok és értesítésekitt vannak az e-mailes kód és a jelszó-visszaállítás sablonjai, és itt állítod be az OAuth-os levélküldést.
- MCP-szerver AI-asszisztenseknekaz AI-asszisztensek OAuth 2.1-gyel vagy személyes tokennel csatlakoznak, és a munkatárs jogosultságaival dolgoznak.
Őszintén
Jó tudni, mielőtt elindulsz.
A kétlépcsős belépés munkatársanként választható, kötelezővé tenni nem lehet, és az ügyfélportál kapcsolattartóinak nem érhető el.
A Zircon CRM nem zárolja a fiókot sikertelen próbálkozások után, és nem korlátozza a próbálkozások számát. A belépést a második lépés, a reCAPTCHA és a belépési napló védi.
Az e-mailes kódhoz és a visszaállító linkekhez működő kimenő levelezés kell, a hitelesítő alkalmazáshoz egy képfeldolgozó bővítmény a szerveren, a reCAPTCHA-hoz Google reCAPTCHA-kulcsok.
A tevékenységnaplót az adminisztrátorok kiüríthetik, ezért a napló csak addig bizonyít, amíg senki nem törli.
A munkamenet hosszát és a sütik biztonsági beállításait a szerver konfigurációja határozza meg, nem a felület.
Mielőtt írnál
Jogos kérdések. Őszinte válaszok.
- 01
Kötelezővé tehető-e a kétlépcsős belépés minden munkatársnak a Zircon CRM-ben?
Nem. A Zircon CRM-ben minden munkatárs a saját profilján választja ki, hogy e-mailes kódot vagy hitelesítő alkalmazást kér-e a jelszó után. Mivel kötelezővé tenni nem lehet, érdemes a bevezetéskor mindenkivel együtt beállítani.
- 02
Milyen hitelesítő alkalmazással működik a Zircon CRM?
A Zircon CRM a TOTP szabványt használja, így a Google Authenticator mellett bármely kompatibilis hitelesítő alkalmazás működik. Beállításkor QR-kódot és kézi bevitelre szánt titkos kulcsot kapsz, a QR-kódon a cég neve szerepel.
- 03
Látja-e az adminisztrátor a munkatársak jelszavát a Zircon CRM-ben?
Nem. A Zircon CRM a jelszavakat egyirányú bcrypt-hash-ként tárolja, ezeket senki nem tudja kiolvasni. Az adminisztrátor új jelszót adhat, a munkatárs pedig a saját profilján, a régi jelszó megadásával változtathat.
- 04
Mi történik, ha valaki rossz jelszóval próbál belépni a Zircon CRM-be?
A Zircon CRM általános hibaüzenettel utasítja el, amelyből nem derül ki, létezik-e a fiók, és a kísérletet az e-mail-címmel és az IP-címmel naplózza. Fiókzárolás nincs, ezért érdemes bekapcsolni a második lépést: azzal a jelszó egymagában nem elég.
- 05
Mi védi a Zircon CRM ügyfélportáljának belépését?
A reCAPTCHA a belépésen és a regisztráción, csalimezők az önregisztrációnál, valamint e-mail-cím megerősítés és adminisztrátori jóváhagyás az új regisztrációkhoz. Inaktív kapcsolattartó nem tud belépni. Kétlépcsős belépés a kapcsolattartóknak nincs.
Beszéljünk.
Az első beszélgetés ingyenes
Valódi ember válaszol, nem robot
Hozd el a mostani jelszó- és hozzáférési szabályokat, ha vannak. A demón végigmegyünk egy belépésen hitelesítő alkalmazással, és megmutatjuk, mit rögzít a napló egy elrontott jelszónál.
- hello@zircon.hu
- Telefon
- +36 30 487 7979
- Ügyelet
- H–P 9–17
- Support
- support@zircon.hu (meglévő ügyfeleknek)