Личное и рабочее
Разделяем профили браузера, почту, облака, устройства и владельцев рабочих сервисов.
Рабочее не должно жить внутри личного аккаунта
Когда домен, реклама, аналитика или облачные документы оформлены на личную почту сотрудника, компания получает скрытую зависимость от конкретного человека.
Что разделять
- почту и календарь;
- профили браузера;
- облачные диски;
- аккаунты разработчиков и рекламных систем;
- платёжные профили;
- владение доменами и сервисами.
Зачем отдельные профили браузера →
Проверьте за 5 минут
Не нужно сразу перестраивать всю систему. Пройдите эти пункты и отметьте места, где всё зависит от одного человека, устройства или аккаунта.
Критичные сервисы привязаны к рабочей почте и управляемым аккаунтам, а не к личной почте сотрудника.
Доступы выдаются приглашениями и ролями там, где сервис это поддерживает.
Домены, аналитика, облака и ключевые админки переживут уход любого одного сотрудника.
У внешних исполнителей отдельные ограниченные аккаунты со сроком пересмотра доступа.
Есть понятный список, что отключить, передать и проверить в последний рабочий день.
Общая почта работает через делегирование или управляемый доступ, а не через пароль в чате.
Разобрать по шагам
Доступы подрядчиков: временные права вместо вечных логинов
Подрядчику часто нужен широкий доступ на короткий срок. После завершения работ он не должен оставаться невидимым администратором.
Открыть →Как делиться рабочими доступами без передачи пароля
Лучший общий пароль — тот, которого вообще нет: используем роли, приглашения и управляемые общие хранилища.
Открыть →Новый сотрудник: как выдавать доступы с первого дня
Правильная выдача прав упрощает не только работу, но и последующий отзыв доступа.
Открыть →Общая рабочая почта без общего пароля
Адрес вроде info@ или support@ нужен нескольким людям, но это не означает, что всем нужно знать один пароль.
Открыть →Отдельные профили браузера для работы и личного
Разные профили уменьшают путаницу с аккаунтами, cookies, автозаполнением и облачной синхронизацией.
Открыть →Рабочие доступы не должны принадлежать сотруднику
Домен, аналитика, реклама и облака должны переживать смену сотрудников без экстренного восстановления.
Открыть →Чек-лист цифрового увольнения сотрудника
Отзыв доступа должен быть обычной процедурой, а не поиском паролей после того, как человек уже ушёл.
Открыть →