Wspólne konta w firmie - jak uniknąć współdzielenia haseł w zespole sklepu
Technical Implementation Expert
Wspólne konta w firmie - jak uniknąć współdzielenia haseł w zespole sklepu
Wspólne konta w firmie to sytuacja, w której kilka osób loguje się do poczty, panelu sklepu czy konta marketplace tym samym loginem i hasłem. Współdzielenia haseł w zespole sklepu najłatwiej uniknąć, dając każdemu pracownikowi własne konto z rolą dopasowaną do zadań, a tam, gdzie usługa na to nie pozwala, udostępniając dostęp przez firmowy menedżer haseł zamiast wysyłać hasło na czacie. Do tego dochodzi weryfikacja dwuetapowa i jedna osoba, która odpowiada za listę dostępów.
W małym e-commerce wspólne hasło pojawia się naturalnie. Na początku właściciel robi wszystko sam, potem dochodzi osoba od obsługi klienta, magazynier i ktoś od reklam - i każdy dostaje ten sam login „na chwilę”. Po roku nikt nie wie, kto zna hasło do panelu sklepu, hostingu czy konta kuriera, a zmiana hasła blokuje pracę połowy firmy. Poniżej pokazujemy, dlaczego konta współdzielone są ryzykowne, jak zastąpić je indywidualnymi kontami i delegowaniem dostępu oraz co zrobić z usługami, które nie pozwalają dodać kilku użytkowników.
[#wazne] W skrócie: współdzielone hasła w sklepie internetowym uniemożliwiają ustalenie, kto co zrobił, i zmuszają do zmiany hasła przy każdym odejściu pracownika. Rozwiązaniem są indywidualne konta z rolami w panelu sklepu, systemie zamówień, Google i Meta, delegowanie skrzynek zamiast wspólnego logowania do poczty oraz menedżer haseł dla kont, których nie da się rozdzielić. W Vinson porządkujemy dostępy w sklepach i firmach sprzedających na marketplace'ach, tak żeby każdy pracownik miał własny login i weryfikację dwuetapową.
Czym są wspólne konta w firmie i gdzie pojawiają się w sklepie
Konto współdzielone to jedno konto użytkownika, z którego korzysta więcej niż jedna osoba, bo wszyscy znają ten sam login i hasło. Nie chodzi o skrzynkę zespołową czy grupę, do której każdy loguje się swoim kontem - to rozwiązanie jest w porządku. Problemem jest wyłącznie sytuacja, w której jedno hasło zna kilka osób. W sklepie internetowym takie konta najczęściej pojawiają się w tych obszarach:
[#chart:wit46a]
Problem rzadko wynika ze złej woli. Współdzielone hasła biorą się z pośpiechu i z przekonania, że dodanie użytkownika jest skomplikowane albo płatne. W praktyce większość narzędzi, z których korzysta sklep, ma konta pracownicze lub role, tylko nikt ich nie skonfigurował, bo „przecież działa”.
Dlaczego współdzielone hasła są problemem dla sklepu
Ryzyko nie sprowadza się do tego, że ktoś niepowołany może poznać hasło. Wspólne konto psuje kilka rzeczy jednocześnie:
Brak rozliczalności - w historii zmian widać jednego użytkownika, więc nie da się ustalić, kto zmienił cenę, usunął ofertę albo wysłał błędną wiadomość do klienta.
Trudne odebranie dostępu - gdy odchodzi jedna osoba, trzeba zmienić hasło i rozesłać nowe całemu zespołowi. W praktyce często się tego nie robi i były pracownik zachowuje dostęp.
Hasło krąży po czatach i notatkach - trafia do arkusza, na karteczkę przy monitorze albo do historii komunikatora, skąd może wyciec razem z przejętym kontem.
Kłopot z weryfikacją dwuetapową - kod przychodzi na jeden telefon, więc zespół albo ją wyłącza, albo dzwoni do właściciela przy każdym logowaniu.
Pełne uprawnienia dla wszystkich - konto współdzielone ma zwykle rolę administratora, więc osoba od pakowania paczek ma ten sam dostęp co właściciel, łącznie z danymi do wypłat.
Ryzyko blokady konta - część serwisów traktuje logowania z wielu urządzeń i lokalizacji jako podejrzane i wstrzymuje konto do czasu weryfikacji.
Ostatni punkt jest szczególnie dotkliwy dla sprzedawców marketplace. Zablokowane konto sprzedawcy w szczycie sezonu oznacza wstrzymane wysyłki, rosnące opóźnienia i kontakt z pomocą platformy, który może potrwać. Do tego dochodzi RODO: firma musi wiedzieć, kto ma dostęp do danych osobowych klientów, a przy wspólnym loginie po prostu tego nie wie.
Jak uniknąć współdzielenia haseł - indywidualne konta i role
Podstawowa zasada jest prosta: jedna osoba, jedno konto. Każdy pracownik loguje się własnym adresem e-mail, ma własne hasło i własną weryfikację dwuetapową, a zakres jego dostępu wynika z roli, a nie z tego, czyje hasło akurat zna. Większość narzędzi e-commerce ma do tego wbudowane mechanizmy:
| Narzędzie | Zamiast wspólnego hasła | Na co uważać |
|---|---|---|
| Google Workspace lub Microsoft 365 | Osobne konto dla każdego pracownika, delegowanie skrzynki lub skrzynka zespołowa | Adres kontakt@ jako grupa lub skrzynka współdzielona, a nie konto z hasłem znanym wszystkim |
| Panel sklepu (WooCommerce, Shoper, PrestaShop) | Osobni administratorzy lub użytkownicy z ograniczonymi uprawnieniami | Rola administratora tylko dla 1-2 osób |
| System zamówień, np. Base | Konta pracowników z uprawnieniami do wybranych modułów | Ustawienia integracji i dane firmy tylko dla osoby odpowiedzialnej |
| Google Ads i Merchant Center | Zaproszenie na własny adres z wybranym poziomem dostępu | Agencja dostaje dostęp przez swoje konto menedżera, a nie login firmy |
| Meta Business Suite | Osoby dodane do portfolio firmowego z dostępem do konkretnych zasobów | Co najmniej dwóch administratorów z weryfikacją dwuetapową |
| Hosting i domena | Dodatkowi użytkownicy lub dostęp techniczny, jeśli dostawca go oferuje | Konto właściciela i dane do faktur zostają przy firmie |
W WooCommerce do obsługi zamówień zwykle wystarczy rola Kierownik sklepu (Shop Manager), która daje dostęp do produktów i zamówień, ale nie do instalowania wtyczek ani zmiany ustawień serwera. W systemach do obsługi zamówień, takich jak Base, każdy pracownik może mieć osobny profil, a uprawnienia ustawia się dla poszczególnych modułów. Liczba kont pracowniczych zależy od planu, więc przed zmianą warto sprawdzić warunki swojego pakietu. Szczegółowy podział ról opisujemy w poradniku
Zasada najmniejszych uprawnień w praktyce
Zasada najmniejszych uprawnień oznacza, że każdy dostaje dostęp tylko do tego, czego potrzebuje w swojej pracy. Osoba z obsługi klienta widzi zamówienia i wiadomości, ale nie zmienia danych do wypłat. Magazynier drukuje etykiety, ale nie edytuje cen. Specjalista od reklam zarządza kampaniami, ale nie ma dostępu do faktur. Dzięki temu pomyłka albo przejęcie jednego konta ma ograniczone skutki.
- Diagnoza problemu i plan naprawy
- Bezpieczeństwo, kopie zapasowe, poczta
- Stała opieka IT dla e-commerce
Konsultację poprowadzi Łukasz Palej, Technical Implementation ExpertKonta współdzielone a delegowanie dostępu - co wybrać
Delegowanie dostępu to nadanie innej osobie prawa do działania w ramach określonej usługi bez podawania jej hasła. Osoba delegowana loguje się swoim kontem i widzi tylko udostępnione zasoby. W sklepie najczęściej dotyczy to poczty, kalendarza, dysku i kont reklamowych. Różnicę między oboma podejściami najlepiej widać w zestawieniu:
[#chart:wit46b]
Typowy przykład to skrzynka sklep@ lub kontakt@, do której loguje się trzech pracowników obsługi klienta. Zamiast jednego hasła lepiej zastosować jedno z tych rozwiązań:
Grupa ze skrzynką zespołową w Google Workspace - wiadomości trafiają do grupy, a pracownicy odpowiadają ze swoich kont w imieniu adresu grupy.
Skrzynka współdzielona w Microsoft 365 - dostęp nadaje się konkretnym użytkownikom, a do samej skrzynki nikt nie loguje się osobnym hasłem.
Delegowanie w Gmailu - właściciel skrzynki nadaje dostęp pełnomocnikowi, który czyta i wysyła wiadomości bez znajomości hasła.
System helpdesk - wiadomości z kilku adresów i marketplace'ów trafiają do jednego narzędzia, w którym każdy pracownik ma własne konto.
Delegowanie i grupy mają jedną kluczową zaletę: dostęp jednej osoby odbiera się jednym kliknięciem, bez zmiany hasła i bez przerywania pracy reszty zespołu. W historii widać też, kto odpowiedział klientowi, co ułatwia rozwiązywanie reklamacji i sporów na marketplace'ach.
Co zrobić z kontami, których nie da się rozdzielić
Nie każda usługa pozwala dodać kilku użytkowników. Zdarza się to w panelach części kurierów i hurtowni, w starszych programach, w narzędziach w najtańszym planie z jednym loginem czy w kontach zakładanych lata temu na prywatny numer telefonu. W takich przypadkach hasło nadal jest wspólne, ale można nim zarządzać bezpiecznie:
Menedżer haseł z sejfem zespołowym - hasło leży w sejfie, do którego dostęp mają tylko wybrane osoby. Narzędzia takie jak Bitwarden, 1Password czy Keeper pozwalają udostępnić wpis bez wklejania hasła na czacie.
Kody 2FA w menedżerze - kody jednorazowe z aplikacji uwierzytelniającej (TOTP) można przechowywać we wpisie menedżera, dzięki czemu weryfikacja dwuetapowa działa także dla kilku osób.
Firmowy adres do logowania i odzyskiwania - konto zakładasz na adres w domenie firmy, np. kurier@twojsklep.pl, a nie na prywatną skrzynkę pracownika.
Rejestr kont współdzielonych - prosta lista: usługa, kto ma dostęp, kto jest właścicielem, kiedy ostatnio zmieniono hasło.
Zmiana hasła po każdym odejściu - gdy odchodzi osoba z dostępem, zmieniasz hasło w sejfie, a reszta zespołu automatycznie korzysta z nowego.
Menedżer haseł nie rozwiązuje w pełni problemu rozliczalności, bo serwis nadal widzi jedno konto. Usuwa jednak najgroźniejsze skutki współdzielenia: hasła nie krążą po komunikatorach, dostęp da się odebrać, a w historii sejfu widać, kto korzystał z wpisu. Jak wybrać narzędzie i wdrożyć je w zespole, opisujemy w poradniku
[#tip] Konta reklamowe i strony w mediach społecznościowych zawsze podpinaj pod zasoby firmy - portfolio firmowe w Meta czy konto menedżera w Google Ads - a nie pod prywatny profil pracownika. Gdy pracownik odejdzie, firma nie straci dostępu do własnych kampanii, fanpage'a i historii reklam.
Jak przejść ze wspólnych kont na indywidualne - plan dla zespołu sklepu
Zmiana zasad dostępu w działającym sklepie nie musi oznaczać przestoju. Najlepiej przeprowadzić ją etapami, zaczynając od kont, które dają największe uprawnienia i dostęp do pieniędzy:
[#chart:wit46c]
Pierwsze dni po zmianie zwykle przynoszą kilka pytań w stylu „nie widzę zamówień” albo „nie mogę wydrukować etykiety”. To znak, że rola jest ustawiona zbyt wąsko. Lepiej rozszerzać uprawnienia na konkretną prośbę, niż od razu dawać wszystkim administratora, bo do wspólnego konta z pełnym dostępem łatwo potem wrócić.
Weryfikacja dwuetapowa dla każdego pracownika
Indywidualne konta otwierają drogę do weryfikacji dwuetapowej bez kompromisów. Każdy pracownik konfiguruje ją na swoim telefonie lub kluczu sprzętowym, więc logowanie nie zależy od tego, czy właściciel odbierze telefon. W Google Workspace i Microsoft 365 administrator może wymusić weryfikację dwuetapową dla całej organizacji. Przy wdrożeniu warto zacząć od administratorów i kont z dostępem do pieniędzy, a dopiero potem objąć resztę zespołu, dając każdemu kilka dni na konfigurację i zapisanie kodów zapasowych.
Krótka polityka haseł dla zespołu sklepu
Narzędzia działają tylko wtedy, gdy zespół zna kilka prostych zasad. Nie trzeba do tego długiego regulaminu - wystarczy jedna strona, którą każdy nowy pracownik dostaje pierwszego dnia razem z dostępami:
[#checklista] Każdy ma własne konto i nikomu go nie udostępnia. Hasła przechowujemy tylko w firmowym menedżerze haseł. Nie wysyłamy haseł mailem, SMS-em ani na czacie. Weryfikacja dwuetapowa jest włączona wszędzie, gdzie to możliwe. Konta w usługach zakładamy na firmowe adresy e-mail. O nowych narzędziach i kontach informujemy osobę odpowiedzialną za dostępy.
Warto też wyznaczyć jedną osobę, która prowadzi listę kont i raz na kwartał sprawdza, czy wszystkie dostępy są nadal potrzebne. W małym sklepie może to być właściciel albo zewnętrzna firma IT - ważne, żeby ktoś miał to zadanie przypisane na stałe.
Jak Vinson pomaga uporządkować wspólne konta w firmie
Vinson to agencja e-commerce z Bochni działająca od 2021 r., certyfikowany partner Base i autoryzowany partner Shoper, oceniana na 4,9/5 ze 171 opinii. W ramach
Najczęściej zadawane pytania
Czy współdzielenie haseł w firmie jest zgodne z RODO?
RODO nie zakazuje wprost wspólnych haseł, ale wymaga odpowiednich środków technicznych i organizacyjnych chroniących dane osobowe oraz możliwości wykazania, kto ma do nich dostęp. Wspólne konto w panelu sklepu z danymi klientów utrudnia spełnienie obu tych obowiązków. Indywidualne konta z rolami to najprostszy sposób, by pokazać, kto i kiedy korzystał z danych.
Jak bezpiecznie udostępnić hasło pracownikowi?
Najbezpieczniej przez firmowy menedżer haseł z sejfem zespołowym, w którym nadajesz dostęp do konkretnego wpisu. Nie wysyłaj hasła mailem, SMS-em ani na czacie, bo zostaje w historii wiadomości. Jeśli usługa pozwala dodać użytkownika, lepiej w ogóle nie udostępniać hasła, tylko założyć pracownikowi własne konto.
Czy dodanie pracownika do panelu sklepu jest płatne?
W WooCommerce dodanie użytkownika jest bezpłatne, bo to funkcja WordPressa. W platformach abonamentowych i systemach do obsługi zamówień liczba kont pracowniczych zależy od wykupionego planu. Przed zmianą sprawdź warunki swojego pakietu - często limit wystarcza dla całego małego zespołu.
Co zrobić ze wspólnym hasłem, gdy pracownik odchodzi z firmy?
Zmień hasło do każdego konta, które znał pracownik, i wyloguj aktywne sesje, jeśli usługa na to pozwala. Sprawdź też, czy na jego telefonie nie była skonfigurowana weryfikacja dwuetapowa, i przenieś ją na firmowe urządzenie lub menedżer haseł. Docelowo warto zastąpić wspólne hasło indywidualnymi kontami, żeby przy kolejnym odejściu wystarczyło usunąć jednego użytkownika.
Czy skrzynka kontakt@ musi mieć osobną licencję?
Nie zawsze. W Google Workspace adres kontakt@ może działać jako grupa ze skrzynką zespołową, do której członkowie mają dostęp ze swoich kont. W Microsoft 365 można utworzyć skrzynkę współdzieloną, do której dostęp nadaje się wybranym użytkownikom. Szczegóły i limity zależą od planu, więc sprawdź aktualną dokumentację dostawcy.
Jeśli chcesz pozbyć się wspólnych haseł w swoim sklepie i nie stracić przy tym ciągłości pracy,
Łukasz Palej
Technical Implementation Expert
Wsparcie IT dla firm i sklepów
Łukasz i nasz zespół pomogą Ci wdrożyć to na Twoim koncie - bez zobowiązań.
- Analiza Twojego konta i obecnych działań
- Konkretny plan poprawek do wdrożenia
- Bezpłatna konsultacja – bez zobowiązań
Przeczytaj także
Więcej porad z naszej bazy wiedzy - przesuń, aby zobaczyć kolejne artykuły.
Wybierz dogodny termin w kalendarzu - bez wymiany maili w tę i z powrotem.