用户账户 · 访问安全
保护您的账户。
掌控访问权限。
账户安全包括登录方式、数据保存以及及时更改权限。每位团队成员都应拥有自己的账户,访问权限应与其实际职责相匹配。
当人员更换职位、结束合作或出现未经授权使用的疑虑时,请特别检查访问权限。更改一个账户不一定会涵盖所有相关业务工具。
查看指南
日常工作中的账户保护
- 使用您自己的账户和唯一密码,最好将密码保存在密码管理器中。
- 请在为您提供访问权限的官方地址中输入数据。
- 不要与同事分享密码、恢复链接或一次性代码,也不要通过支持请求发送这些信息。
- 在共用电脑上退出登录,并且不要将密码保存在他人的浏览器配置文件中。
- 如果您的账户提供额外的登录验证,请按照相应说明使用。
请通过官方渠道核实意外的登录或恢复消息。不要仅仅因为消息中包含熟悉的徽标,就按照要求发送密码或代码。
1. 约定团队成员离开时的变更
负责人应确定该成员访问过哪些账户和工具,以及哪些工作需要移交。记录用户、卖家以及变更应生效的时间。
在不分享个人密码的情况下,准备接管未完成的任务和业务联系人。要区分保存业务记录的需要,以及让离职人员继续访问旧账户的需要。
2. 撤销或调整相应的访问权限
由具有必要权限的人员执行变更,或与 Connect 支持团队协调执行。根据可用功能,应禁用账户访问,或移除不再需要的权限和关联关系。
不要将更改姓名或电子邮件地址视为访问权限已被撤销的证明。在未检查对相关业务记录的影响之前,不要仅为撤销访问权限而删除用户。
如有必要,请要求核查现有登录会话的处理方式。不要假定每次更改个人资料或权限后,所有打开的会话都会自动关闭。
3. 检查相关工具和共享机密
检查该人员在其 Connect Marketplace 账户之外访问过的服务。这些服务的账户、会话和访问凭据可能单独管理。
- 业务电子邮件和共享收件箱。
- 集成、相关销售渠道及其独立账户。
- 用于处理订单的设备或应用程序。
- 该人员知悉的共享密码和访问密钥(如有)。
请与服务负责人协调更换共享密钥或密码,以免无意中中断业务流程。撤销访问前,请确认该工具使用自身凭据,还是依赖于该人员的用户账户。
如果您怀疑存在未经授权的访问
立即通知负责人和 Connect 支持团队。请提供账户、商店、时间以及观察到的事件,例如意外更改或访问消息。
如果您可以访问账户,请通过安全设备和官方地址更改密码。如果您还怀疑电子邮件被访问,请联系负责管理该系统的人员。仅更改密码可能无法解决所有相关访问问题。
保存核查所需的消息和数据。不要在请求中包含密码、代码或秘密密钥。
记录已确认的事项
- 哪个账户发生了更改,以及对应哪个卖家。
- 哪些权限或访问已被撤销,以及由谁执行了更改。
- 是否已检查现有登录会话和相关业务工具。
- 谁接手了未完成的工作,以及是否仍有事项需要进一步核查。
由授权人员通过可用设置并在支持团队确认后执行核查。不要为了代表离职人员登录而索要其密码。
常见问题
只更改离职同事的密码就够了吗?
应检查账户、权限、现有登录会话以及相关工具的访问权限。所需变更的范围取决于实际工作方式。
我们必须删除用户账户吗?
撤销访问权限和删除记录不是同一流程。请先检查禁用访问权限的可能性,以及对相关数据的影响。
新员工和原员工可以使用同一个账户吗?
请为新人员分配独立账户。单独调整或撤销原人员的访问权限。