Acente ofisinde sabah bilgisayar açılır, yazılıma giriş yapılır ve gün boyunca o oturum açık kalır. Öğle arasında masadan kalkılır, akşam bilgisayar kapatılmadan çıkılır. Bir başka çalışan aynı bilgisayara oturduğunda önceki kullanıcının hesabıyla işlem yapabilir. Bu tablo pek çok ofiste tanıdıktır ve oturum yönetiminin neden yalnızca teknik bir ayar olmadığını gösterir. Oturum, yazılımın "bu işlemi kim yapıyor" sorusuna verdiği cevaptır. Bu yazıda güvenli oturum yönetimi ve cihaz kontrolünü acente günlüğüne uygun, sektör pratiği odaklı bir bakışla ele alıyoruz.
Oturum Neden Bu Kadar Önemli?
Bir kullanıcı sisteme giriş yaptığında yazılım ona bir oturum açar ve o andan sonraki tüm işlemleri bu kişiye bağlar. Müşteri kaydı güncellemek, teklif çalışmak, tahsilat girmek bu oturum üzerinden gerçekleşir. Oturum yanlış kişinin elindeyse sistemdeki kayıtlar da yanlış kişiye ait görünür. Sorun yalnızca yetkisiz erişim değildir; hesap verebilirlik de zarar görür.
Güçlü Bir Başlangıç: Kimlik Doğrulama
Oturum güvenliği girişle başlar. Acenteler için temel kurallar şunlardır:
- Herkese ayrı hesap: "ofis" veya "acente" gibi ortak kullanıcı adlarıyla çalışmaktan vazgeçin. Her çalışanın kendi hesabı olsun.
- Şifre paylaşmama: Şifrelerin not kâğıtlarına yazılması veya mesajla iletilmesi alışkanlığını bırakın.
- Uzun ve benzersiz şifreler: Başka sitelerde kullanılan şifreleri acente yazılımında tekrar kullanmayın.
- İki aşamalı doğrulama: Kullandığınız yazılım destekliyorsa ek doğrulama adımını açmak, şifrenin ele geçirilmesi durumunda ikinci bir engel oluşturur.
InsureHub'da alt kullanıcı ve şube yönetimi bulunur; bu sayede her çalışan için ayrı kullanıcı tanımlanabilir. Ayrı hesap yapısı, oturum güvenliğinin ön koşuludur.
Oturum Süresi ve Hareketsizlik
Açık bırakılan oturum, kilitlenmemiş bir kapı gibidir. Sektörde yaygın pratik, belirli bir süre işlem yapılmadığında oturumun kapanması ve kullanıcının yeniden giriş yapmasıdır. Bu süre çok kısa tutulursa çalışanlar sürekli giriş yapmaktan yorulur; çok uzun tutulursa koruma anlamını yitirir. Bir yazılımı değerlendirirken bu davranışın nasıl çalıştığını sorun ve kendi ofis düzeninizle karşılaştırın.
Ofis tarafında da basit kurallar işe yarar: masadan kalkarken ekranı kilitlemek, gün sonunda yazılımdan çıkış yapmak ve ortak bilgisayarlarda tarayıcıya şifre kaydetmemek.
Cihaz Kontrolü: Hangi Cihazlardan Erişiliyor?
Bir çalışan ofis bilgisayarı, ev bilgisayarı ve telefonu üzerinden aynı hesaba erişebilir. Bu esneklik, kontrol edilmediğinde risk alanını genişletir. Sektörde cihaz kontrolü genellikle şu sorular etrafında şekillenir:
- Hesabın hangi cihazlarda açık oturumu var ve bunlar listelenebiliyor mu?
- Tanınmayan bir cihazdan giriş yapıldığında kullanıcı veya yönetici bilgilendiriliyor mu?
- Belirli bir cihazdaki oturum uzaktan sonlandırılabiliyor mu?
- Şifre değiştirildiğinde diğer cihazlardaki oturumlar kapanıyor mu?
Bu özelliklerin varlığı ve kapsamı yazılımdan yazılıma değişir. Değerlendirme sırasında bunları sağlayıcıya doğrudan sormak, sonradan sürprizle karşılaşmamanızı sağlar.
Web ve mobil birlikte düşünülmeli
InsureHub'da web acente paneli ile iOS ve Android uygulaması aynı veri üzerinde çalışır. Dolayısıyla oturum politikası yalnızca ofis bilgisayarlarını değil, sahada kullanılan telefonları da kapsamalıdır. Mobil tarafın kendine özgü riskleri için mobil sigorta uygulaması sayfasına göz atabilirsiniz.
Örnek İş Akışı: Bir Çalışan Ayrıldığında
Oturum yönetiminin en kritik anlarından biri, ekipten birinin ayrılmasıdır. Şubesi olan bir acentede izlenebilecek bir akış:
- Ayrılış tarihi kesinleştiğinde yönetici, çalışanın kullanıcı hesabının hangi tarihte kapatılacağını planlar.
- Çalışanın üzerindeki açık görevler, yenileme takipleri ve bekleyen tahsilat kayıtları başka bir kullanıcıya devredilir.
- Son iş gününde hesap erişimi kapatılır; ortak kullanılan bir şifre varsa değiştirilir.
- Çalışanın kullandığı ofis bilgisayarında tarayıcıda kayıtlı oturum ve şifreler temizlenir.
- Kişisel telefonunda mobil uygulama kullanıyorsa, hesabın kapatılmasının mobil erişimi de sona erdirdiği doğrulanır.
Bu akışı yazılı bir kontrol listesine dönüştürmek, her ayrılışta aynı adımların atlanmadan uygulanmasını sağlar. Müşteri ve görev devri tarafında acente CRM kayıtlarının düzenli tutulması bu süreci kolaylaştırır.
Güvenli oturum yönetimi, doğru kişinin doğru cihazdan, doğru süre boyunca erişmesidir.
Şubeli Yapılarda Oturum Disiplini
Birden fazla şubeyle çalışan acentelerde oturum yönetimi ayrıca önem kazanır. Şube çalışanlarının yalnızca kendi kullanıcı hesaplarıyla giriş yapması, şubeler arası ortak şifre kullanılmaması ve her şubede bir sorumlunun oturum kurallarının uygulanmasını takip etmesi iyi bir başlangıçtır. Yöneticinin belirli aralıklarla aktif kullanıcı listesini gözden geçirmesi, artık kullanılmayan hesapların fark edilmesini sağlar. Kullanılmayan bir hesap, kimsenin takip etmediği açık bir kapıdır.
Sık Sorulan Sorular
Ofiste ortak bir kullanıcı hesabıyla çalışmanın sakıncası nedir?
Ortak hesapta yapılan işlemleri kişilere ayırmak mümkün olmaz. Bir hata veya itiraz durumunda kaydı kimin oluşturduğu belirlenemez ve çalışan ayrıldığında şifrenin herkes için değiştirilmesi gerekir.
Oturum süresi ne kadar olmalı?
Tek bir doğru süre yoktur. Ofis düzeninizi, ortak bilgisayar kullanımını ve mobil çalışmayı dikkate alarak güvenlik ile kullanım kolaylığı arasında bir denge kurmanız gerekir.
Cihaz kontrolü küçük acenteler için de gerekli mi?
Evet. Ekip küçük olsa da müşteri verisinin hassasiyeti aynıdır. Küçük ekiplerde basit kurallar ve düzenli kontrol çoğu zaman yeterli bir başlangıç sağlar.
Ekip Yapınızı Birlikte İnceleyelim
InsureHub, alt kullanıcı ve şube yönetimiyle ekiplerin web paneli ve mobil uygulama üzerinden aynı veriyle çalışmasını sağlayan bir sigorta acentesi yazılımıdır. Kullanıcı yapınızın yazılımda nasıl kurulacağını görmek isterseniz demo hesabı talep edebilirsiniz.