תשובה קצרה: העובד הראשון הוא הרגע שבו המערכת מפסיקה להיות פרטית, וזו החלטה שכדאי לקבל במפורש ולא בברירת מחדל. הכלל שאני עובד לפיו: לפתוח כל מה שנדרש לעבודה, לסגור שני דברים, ולוודא שיש תיעוד. שני הדברים שנסגרים הם רשימת הלקוחות המלאה ונתוני הכסף. זה מדריך הפעלה קצר, ולא הצהרת חוסר אמון באף אחד.
למה זו החלטה ולא טכניקה
ברוב העסקים הקטנים הרשאות נקבעות במקרה. נותנים למישהו גישה כדי שיוכל לעבוד, וגישה מלאה היא הכי מהירה. זה עובד מצוין עד שני מצבים: כשעובד עוזב, וכשמישהו שואל אתכם מי יכול לראות את המידע.
אני רוצה לומר את זה בבירור כי זה נשמע לא נעים: הגבלת גישה היא לא הצהרה על אמון. היא בדיוק כמו זה שלא כל עובד מחזיק מפתח לכספת. זה מבנה, לא שיפוט.
מה לפתוח
הכלל הראשון הוא לא לחסוך. עובד שלא יכול לעשות את העבודה שלו יבקש מכם לעשות אותה בשבילו, ואז הרווחתם עובד וגם עבודה. פתחו:
את הלקוחות שהוא מטפל בהם, במלואם. חצי כרטיס הוא כרטיס לא שימושי.
את המשימות והיומן. אין סיבה להסתיר.
את היכולת ליצור ולעדכן. עובד שרק קורא יחזור לנהל באקסל שלו, וזו בדיוק הבעיה שרציתם לפתור.
מה לסגור
1. ייצוא של כל רשימת הלקוחות. זו הנקודה הכי חשובה ופחות מדברים עליה. ההבדל בין לראות לקוח לבין להוריד קובץ עם כל הלקוחות הוא ההבדל בין עבודה לבין העתקה. רוב העסקים לא שמים לב שאלה שתי הרשאות נפרדות.
2. נתוני כסף ברמת העסק. מחזור, רווחיות, סכומי ריטיינרים של לקוחות אחרים. לעבודה השוטפת זה לא נדרש, ולשקט הנפשי שלכם זה כן.
ומעבר לשניים האלה, שווה לחשוב על מודולים שלמים שפשוט לא רלוונטיים לתפקיד. מסך שאף אחד לא צריך הוא מסך שעדיף שלא יהיה.
צילום מסך מתוך הסיסטם
שלוש הגדרות משלימות
משתמש נפרד לכל אדם. לא סיסמה משותפת. בלי זה כל התיעוד חסר משמעות, כי אי אפשר לדעת מי עשה מה.
אימות דו שלבי. במיוחד למי שיש לו גישה רחבה. זו הגדרה של דקה שמונעת את התרחיש הנפוץ ביותר.
תיעוד פעילות. לא כדי לעקוב אחרי אנשים ביומיום, אלא כדי שתוכלו לענות אם תישאלו. ההבדל בין להניח לבין לדעת.
מה שקורה כשעובד עוזב, וכדאי להחליט עליו לפני
ביום שעובד עוזב צריך לקרות דבר אחד מיד: לנטרל את המשתמש, לא למחוק אותו.
ההבדל חשוב. מחיקה עלולה לקחת איתה את ההיסטוריה, כלומר מי טיפל בלקוח ומה נאמר. נטרול משאיר את התיעוד ומסיר את הגישה. אחר כך מעבירים את הלקוחות והמשימות הפתוחות לאדם אחר.
כדאי לכתוב את זה בשלוש שורות עוד לפני שיש עובד ראשון, כי ביום שזה קורה אף אחד לא במצב לחשוב על זה.
מה לבדוק אחרי שהגדרתם
הכי פשוט: תיכנסו במשתמש שלו. לא לשאול אותו מה הוא רואה, אלא לראות בעצמכם. ברוב הפעמים תגלו שמשהו אחד פתוח יותר ממה שחשבתם, או שמשהו נדרש חסום. בדיקה של שתי דקות.
שאלות נפוצות
לא בגלל אמון, אלא בגלל שני דברים אחרים: משתמש נפרד לכל אדם נותן לכם תיעוד שימושי גם ביומיום, ואם תישאלו יום אחד מי יכול לגשת למידע, תרצו שתהיה תשובה. זו הגדרה של עשר דקות עכשיו במקום פרויקט אחר כך.
אותו היגיון, מוקצן. גישה מצומצמת לתקופה מוגדרת, ובדיקה ביומן מתי היא נסגרת. גישות זמניות ששכחו לסגור הן הדבר הכי נפוץ שאני מוצא כשמסתכלים על רשימת המשתמשים אחרי שנה.
במערכות רבות כן, לרוב לפי בעלות על הלקוח או לפי צוות. שווה לבדוק את זה מראש אם אתם צופים כמה אנשי מכירות, כי זו הרשאה שקשה להוסיף בדיעבד אחרי שכולם התרגלו לראות הכל.
