Alt Kullanıcı Yönetimi ve Erişim Kontrolü

Birçok acentede yazılıma giriş için tek bir şifre kullanılır ve bu şifre ofisteki herkes tarafından bilinir. İlk bakışta pratik görünen bu düzen, bir kayıt yanlış güncellendiğinde kimin yaptığını bilememek, ayrılan bir çalışanın erişiminin sürmesi ve stajyerin yöneticiyle aynı ekranları görmesi gibi sorunlara yol açar. Alt kullanıcı yönetimi ve erişim kontrolü, bu dağınıklığı düzenli bir yapıya dönüştürmenin yoludur. Bu yazıda konuyu acente sahibi ve yöneticisinin bakış açısıyla, uygulanabilir adımlarla ele alıyoruz.

Neden her çalışana ayrı kullanıcı?

Alt kullanıcı, ana acente hesabına bağlı olarak her çalışan için açılan kişisel hesaptır. Kişisel hesapların faydaları şunlardır:

• Sorumluluk netleşir: Bir müşteri kaydı, teklif ya da görev üzerinde işlem yapan kişi ayrıştırılabilir.
• Ayrılış süreci basitleşir: Bir çalışan ayrıldığında ortak şifreyi değiştirip herkese yeniden dağıtmak yerine yalnızca onun hesabı kapatılır.
• İş dağılımı görünür olur: Görevler ve takip işleri belirli kişilere atanabildiğinde kimin elinde ne olduğu belli olur.
• Güvenlik katmanları uygulanabilir: Kişisel şifre ve iki aşamalı doğrulama gibi önlemler ancak kişisel hesaplarla anlam kazanır.

InsureHub'da alt kullanıcı ve şube yönetimi bu yapının temelini oluşturur. Çalışanlar kendi kullanıcılarıyla giriş yapar; şubeli acentelerde kullanıcılar şube yapısı içinde konumlandırılır.

Erişim kontrolünün temel ilkeleri

Kişisel hesapları açmak ilk adımdır; bu hesapların neye erişeceğini belirlemek ise ikinci adımdır. Bilgi güvenliğinde yaygın kabul gören birkaç ilke acenteler için de yol göstericidir:

En az yetki

Her kullanıcı işini yapmak için gereken bilgiye ve işleme erişmelidir; fazlasına değil. Tahsilat takibi yapan bir çalışanın, kullanıcı ekleme ya da silme yetkisine ihtiyacı yoktur.

Görev ayrılığı

Kritik işlemlerin tek bir kişinin kontrolünde olmaması hataları ve kötüye kullanımı azaltır. Örneğin kullanıcı yönetimi yetkisinin yalnızca acente sahibi ve belirlenen yöneticide olması bu ilkenin basit bir uygulamasıdır.

Düzenli gözden geçirme

Görev değiştiren çalışanların eski yetkileri çoğu zaman unutulur. Belirli aralıklarla kullanıcı listesinin gözden geçirilmesi bu birikimi önler.

Acentelerde sık kullanılan rol örnekleri

Aşağıdaki roller sektörde sık görülen bir çerçevedir. Her acente bunu kendi yapısına göre uyarlamalıdır:

• Acente sahibi / yönetici: Kullanıcı ve şube yapısını yönetir, raporları izler.
• Satış ve teklif temsilcisi: Müşteri kayıtlarıyla çalışır, trafik, kasko ve DASK için ayrı teklif süreçlerini yürütür.
• Operasyon ve yenileme sorumlusu: Poliçe ve yenileme takibini, ilgili görevleri yönetir.
• Tahsilat sorumlusu: Tahsilat kayıtlarını takip eder ve müşteriyle ödeme iletişimini yürütür.
• Stajyer veya yeni başlayan: Eğitim süresince sınırlı ve gözetimli bir kapsamda çalışır.

Yazılım seçerken bu rolleri ne ölçüde ayırabildiğinizi demo sürecinde kendi senaryolarınızla test etmenizi öneririz.

Örnek iş akışı: Bir çalışanın acentedeki yolculuğu

Erişim kontrolü, yalnızca hesap açarken değil, çalışanın acentedeki bütün süreci boyunca yönetilmelidir:

1. İşe giriş: Yönetici yeni çalışan için alt kullanıcı açar ve onu ilgili şubeye bağlar. Çalışan ilk girişte kendi şifresini belirler.
2. Eğitim dönemi: Çalışan ilk haftalarda müşteri kayıtlarını inceler, deneyimli bir temsilciyle birlikte teklif süreçlerini öğrenir.
3. Görev değişikliği: Çalışan yenileme ekibine geçtiğinde önceki görevleri devredilir, yeni sorumlulukları tanımlanır.
4. Şube değişikliği: Başka bir şubeye geçiş yaptığında kullanıcı kaydı yeni şubeye göre güncellenir.
5. İşten ayrılış: Son iş gününde hesabı kapatılır, üzerindeki açık görevler ve müşteri takipleri başka bir kullanıcıya aktarılır.

Bu akışın her adımı küçük bir kontrol listesine bağlandığında, ayrılan bir çalışanın hesabının açık kalması gibi sık rastlanan sorunlar önlenir.

Erişim gözden geçirme için kısa kontrol listesi

• Kullanıcı listesinde artık acentede çalışmayan biri var mı?
• Ortak kullanılan, kime ait olduğu belli olmayan bir hesap var mı?
• Kullanıcı yönetimi yetkisi kimlerde ve gerçekten gerekli mi?
• Şube değiştiren çalışanların kayıtları güncel mi?
• Ayrılan çalışanların açık görevleri ve müşteri takipleri devredildi mi?

Erişim kontrolü bir kez kurulup unutulan bir ayar değildir; ekip değiştikçe birlikte güncellenen bir düzendir.

Bu düzenin değeri, müşteri bilgilerinin tek merkezde tutulduğu bir acente CRM yapısında daha da belirgin hale gelir. Bilgi dağınık dosyalarda olduğunda kimin neye eriştiğini kontrol etmek pratikte mümkün olmaz.

Sık sorulan sorular

Küçük bir acentede alt kullanıcıya gerçekten gerek var mı?

İki ya da üç kişilik ekiplerde de kişisel hesaplar fayda sağlar. İşlemlerin kim tarafından yapıldığının ayrışması ve ayrılış sürecinin basitleşmesi ekip büyüklüğünden bağımsızdır.

Çalışan ayrıldığında müşteri kayıtları ne olur?

İyi bir uygulamada müşteri kayıtları acenteye aittir ve sistemde kalır. Kapatılan hesap yalnızca girişi engeller; açık görev ve takiplerin başka bir kullanıcıya devredilmesi gerekir.

Yetkileri ne sıklıkla gözden geçirmeliyiz?

Her personel değişikliğinde ve bunun yanında düzenli aralıklarla bir kontrol yapmak sağlıklı bir yaklaşımdır. Aralığı acentenin büyüklüğüne ve personel hareketliliğine göre belirleyebilirsiniz.

Sonuç

Ortak şifreyle çalışmak, acente büyüdükçe görünmez bir risk biriktirir. Her çalışana kişisel alt kullanıcı açmak, en az yetki ilkesini benimsemek ve yetkileri düzenli olarak gözden geçirmek bu riski yönetilebilir hale getirir. Acente yazılımında aradığınız diğer başlıklar için sigorta acentesi yazılımı sayfamızı inceleyebilirsiniz.

InsureHub'ın alt kullanıcı ve şube yönetimini kendi ekip yapınızla denemek isterseniz ücretsiz demo hesabı oluşturabilirsiniz. Demo talebinizi iletmek için tıklayın.