Acente yazılımındaki yönetici hesabı, sıradan bir kullanıcı hesabından çok daha fazlasıdır. Yeni çalışan eklemek, ayrılan bir çalışanın erişimini kapatmak, yetkileri düzenlemek ve kritik ayarları değiştirmek bu hesaba bağlıdır. Bu hesaba erişim kaybedildiğinde yazılım çalışmaya devam eder; ancak acente, kendi sistemini yönetme yeteneğini kaybeder.
Bu yazıda yönetici erişiminin hangi nedenlerle kaybedilebileceğini, bu duruma önceden nasıl hazırlanılacağını ve erişim kaybedildiğinde izlenebilecek adımları ele alıyoruz.
Erişim kaybının yaygın nedenleri
Yönetici erişimi çoğu zaman bir saldırıyla değil, sıradan bir olayla kaybedilir:
- İki aşamalı doğrulama için kullanılan telefonun kaybolması, bozulması ya da değiştirilmesi.
- Parolanın unutulması ve parola sıfırlama e-postasının gittiği adrese erişimin olmaması.
- Hesabı kullanan kişinin acenteden ayrılması ya da uzun süreli olarak ulaşılamaz olması.
- Hesabın ele geçirildiği şüphesiyle kilitlenmesi.
- Hesaba bağlı e-posta adresinin artık kullanılmayan bir alan adına ait olması.
Bu nedenlerin hepsi önceden alınabilecek basit önlemlerle büyük ölçüde etkisiz hale getirilebilir.
Önceden alınacak önlemler
En az iki yönetici
Yönetici yetkisinin en az iki farklı kişide bulunması, hesaplardan biri kullanılamaz hale geldiğinde diğerinin yönetimi sürdürmesini sağlar. Bu iki hesap ortak bir parolayla değil, her biri kendi kimlik bilgileri ve kendi iki aşamalı doğrulamasıyla çalışmalıdır.
Kurtarma kodlarının saklanması
İki aşamalı doğrulama kullanan sistemler genellikle tek kullanımlık kurtarma kodları sunar. Bu kodlar telefon kaybolduğunda hesaba erişmenin en hızlı yoludur. Kodların yazdırılıp güvenli bir yerde, örneğin kilitli bir dolapta ya da şifreli bir parola kasasında saklanması gerekir. Telefonun kendisinde saklanan kurtarma kodları, telefon kaybolduğunda işe yaramaz.
Kurumsal e-posta adresi
Yönetici hesaplarının kişisel e-posta adresleri yerine acenteye ait bir e-posta adresine bağlanması, çalışan ayrıldığında parola sıfırlama yolunun da acentede kalmasını sağlar.
Acil durum hesabı
Bazı kurumlar, yalnızca olağanüstü durumlarda kullanılmak üzere ayrı bir yönetici hesabı tanımlar. Bu hesabın bilgileri mühürlü bir zarfta ya da erişimi kayıt altına alınan bir kasada tutulur. Hesap kullanıldığında bu durum kayıt altına alınır ve ardından parolası değiştirilir. Küçük acentelerde ikinci yönetici hesabı çoğu zaman bu ihtiyacı karşılar.
Sağlayıcının kimlik doğrulama süreci
Tüm yönetici hesaplarına erişim kaybedildiğinde son çare yazılım sağlayıcısıdır. Sağlayıcının bu durumda acenteyi nasıl doğruladığını, hangi belgeleri istediğini ve sürecin ne kadar sürdüğünü önceden öğrenmek, kriz anında zaman kazandırır. Güvenilir bir sağlayıcı bu doğrulamayı sıkı tutar; çünkü aynı yol kötü niyetli kişiler tarafından da denenebilir.
Erişim kaybedildiğinde izlenecek adımlar
- Nedeni belirleyin: Telefon kaybı mı, parola unutma mı, şüpheli bir erişim mi? Şüpheli erişim varsa olay bir güvenlik olayı olarak ele alınmalıdır.
- İkinci yöneticiyi devreye alın: Varsa ikinci yönetici, erişimi kaybedilen hesabın oturumlarını sonlandırabilir ve gerekirse hesabı geçici olarak askıya alabilir.
- Kurtarma kodunu kullanın: Telefon kaybı söz konusuysa saklanan kurtarma kodlarından biriyle giriş yapılır ve yeni cihaz için doğrulama yeniden kurulur.
- Kullanılan kurtarma kodlarını yenileyin: Kodlar tek kullanımlık olduğu için yeni bir set oluşturulup güvenli yerde saklanmalıdır.
- Sağlayıcıya başvurun: Diğer yollar mümkün değilse sağlayıcının kimlik doğrulama süreci başlatılır.
- İşlem kayıtlarını inceleyin: Erişim kaybı süresince hesapla herhangi bir işlem yapılıp yapılmadığı kontrol edilir.
Mobil cihaz değişiminde dikkat edilecekler
Yönetici erişimi kayıplarının önemli bir kısmı, planlı bir telefon değişiminin dikkatsizce yapılmasından kaynaklanır. Eski telefon sıfırlanıp yenisine geçildiğinde, iki aşamalı doğrulama uygulamasındaki kayıtlar aktarılmamışsa hesaba giriş yapılamaz hale gelir. Bu riski önlemek için:
- Telefon değişikliğinden önce doğrulama uygulamasının yeni cihaza nasıl taşınacağı kontrol edilmeli.
- Eski cihaz, yeni cihazda tüm hesaplara başarıyla giriş yapıldığı doğrulanmadan sıfırlanmamalı.
- Değişiklik sonrasında kurtarma kodlarının hâlâ geçerli olduğu kontrol edilmeli.
- Acentedeki yöneticilerin telefon değişikliklerini aynı gün içinde yapmamasına dikkat edilmeli.
Bu küçük alışkanlıklar, çoğu acentenin yaşadığı en sıradan erişim kaybı senaryosunu ortadan kaldırır.
Çalışan ayrılığında erişim devri
Yönetici yetkisine sahip bir çalışanın acenteden ayrılması, planlı bir erişim devri gerektirir. Ayrılık öncesinde diğer yöneticinin tüm yetkilere sahip olduğu doğrulanmalı, ayrılan kişinin hesabı kapatılmalı ve bu kişinin bildiği ortak bilgiler değiştirilmelidir. Ayrılığın ardından birkaç gün içinde yetki listesinin gözden geçirilmesi, unutulan erişimlerin fark edilmesini sağlar.
Günlük işin etkilenmemesi
Yönetici erişimi kaybedildiğinde, diğer çalışanların kendi hesaplarıyla işe devam edebilmesi önemlidir. Rol bazlı yetkilendirme kullanan bir sistemde teklif hazırlama, müşteri kaydı ve tahsilat girişi gibi günlük işler yönetici hesabına ihtiyaç duymaz. Bu ayrım, yönetim sorununun bir operasyon kesintisine dönüşmesini engeller.
Kısa hazırlık kontrol listesi
- Yönetici yetkisi en az iki kişide mi?
- Her yönetici hesabında iki aşamalı doğrulama açık mı?
- Kurtarma kodları telefon dışında güvenli bir yerde saklanıyor mu?
- Yönetici hesapları kurumsal e-posta adreslerine mi bağlı?
- Sağlayıcının hesap kurtarma süreci ve iletişim bilgisi biliniyor mu?
- Ayrılan çalışanlar için erişim devri adımları yazılı mı?
InsureHub bakış açısı
InsureHub, sigorta acentelerine yazılım sağlayan bir şirket olarak web acente panelinde rol bazlı yetkilendirme, alt kullanıcı yönetimi ve iki aşamalı doğrulama gibi hesap güvenliği özelliklerini sunar. Bu yapı, yönetim yetkisini gerektiren işlemler ile günlük operasyonu birbirinden ayırır. Panelin genel yapısını sigorta acentesi yazılımı sayfasında inceleyebilir, hesap yönetimine ilişkin sorularınızı demo talebi sonrasında ekibimize iletebilirsiniz.
Sonuç
Yönetici erişiminin kaybı, önceden hazırlık yapılmadığında küçük bir olaydan büyük bir soruna dönüşebilir. İkinci bir yönetici, güvenli saklanan kurtarma kodları, kurumsal e-posta adresleri ve bilinen bir sağlayıcı süreci, acentenin kendi sistemine her koşulda sahip çıkmasını sağlar.