Odpowiednio skonfigurowane uprawnienia operatorów w BaseLinkerze pozwalają ograniczyć dostęp do wrażliwych danych wyłącznie do uprawnionych osób.

Na czym polega ta usługa

Konfiguracja obejmuje ustawienie poziomu dostępu dla każdego operatora zgodnie z jego zakresem obowiązków oraz przetestowanie, czy ograniczenia nie utrudniają codziennej pracy.

Dla kogo ma sens

Usługa jest przydatna dla firm z kilkoma operatorami korzystającymi z BaseLinkera, które chcą ograniczyć dostęp do wrażliwych danych.

Ile to trwa

Konfiguracja uprawnień operatorów to zabieg realizowany zwykle do 24 godzin od przyjęcia zgłoszenia.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Rola precyzyjnego zarządzania uprawnieniami w systemie BaseLinker

System BaseLinker pełni w przedsiębiorstwach handlowych funkcję centralnego węzła operacyjnego, integrującego platformy sklepowe, serwisy marketplace (takie jak Allegro, Amazon, eBay czy Erli), firmy kurierskie oraz nadrzędne systemy ERP (ang. Enterprise Resource Planning – oprogramowanie do planowania zasobów przedsiębiorstwa, np. Subiekt GT, Subiekt nexo, Comarch ERP Optima czy WAPRO Mag). Wraz ze wzrostem skali sprzedaży i powiększaniem zespołu pracowników pojawia się konieczność ścisłego rozgraniczenia uprawnień poszczególnych użytkowników. W panelu administracyjnym przetwarzane są zarówno poufne dane biznesowe przedsiębiorstwa (wysokość marży, ceny zakupu od dostawców, obroty finansowe), jak i dane osobowe klientów podlegające przepisom RODO (ogólne rozporządzenie o ochronie danych osobowych).

Prawidłowe wdrożenie profili dostępu pozwala zminimalizować ryzyko incydentów bezpieczeństwa, takich jak wyciek bazy teleadresowej kupujących czy nieautoryzowane pobranie raportów finansowych. Jednocześnie odpowiednia segmentacja funkcji chroni firmę przed błędami operacyjnymi wynikającymi z nieuwagi lub braku doświadczenia pracowników. Magazynier realizujący kompletację zamówień nie powinien mieć możliwości przypadkowego usunięcia trwającej aukcji na marketplace, modyfikacji szablonu automatycznych wiadomości e-mail czy anulowania opłaconego zamówienia. Każde konto operatora w systemie powinno posiadać wyłącznie taki zakres funkcji, jaki jest bezpośrednio niezbędny do wykonywania codziennych obowiązków.

Istotnym aspektem konfiguracji kont jest również zapewnienie pełnej rozliczalności (ang. audit log – rejestr zdarzeń systemowych). W sytuacji, gdy każdy pracownik loguje się do systemu za pomocą własnego, unikalnego identyfikatora i hasła, każda wykonana operacja (zmiana statusu, edycja adresu wysyłki, wystawienie dokumentu sprzedaży, nadanie przesyłki) zostaje precyzyjnie przypisana do konkretnej osoby. Ułatwia to identyfikację źródeł ewentualnych pomyłek i eliminowanie wąskich gardeł w procesie obsługi zamówień.

Struktura uprawnień i moduły podlegające konfiguracji

W systemie BaseLinker konfiguracja uprawnień opiera się na tworzeniu profili ról lub bezpośrednim definiowaniu uprawnień dla poszczególnych kont operatorów. Precyzyjne dopasowanie uprawnień dotyczy kilku kluczowych obszarów funkcjonalnych platformy:

Manager Zamówień i widoczność statusów: Podstawowy moduł obsługi sprzedaży pozwala na selektywne przydzielanie dostępu do poszczególnych statusów zamówień. Pracownicy magazynu mogą mieć wgląd wyłącznie w zamówienia ze statusem gotowości do pakowania lub wysyłki, bez konieczności przeglądania zamówień nieopłaconych, wstrzymanych czy reklamacyjnych. Konfiguracja obejmuje także uprawnienia do edycji pozycji zamówienia, modyfikacji danych adresowych klienta, łączenia lub rozdzielania przesyłek oraz usuwania wpisów.
Magazyn BaseLinker i katalog produktów: W tym module zarządza się kartotekami towarowymi, stanami ilościowymi, kodami SKU (ang. Stock Keeping Unit – unikalny identyfikator towaru) oraz kodami EAN (europejski kod towarowy). Konfiguracja uprawnień pozwala zablokować wgląd w ceny zakupu towaru oraz marżę handlową, co jest standardową praktyką przy stanowiskach magazynowych i pakowniczych. Możliwe jest również ograniczenie uprawnień do ręcznej modyfikacji stanów magazynowych, aby zapobiec powstawaniu rozbieżności z zewnętrznym systemem księgowo-magazynowym.
Dokumenty sprzedaży i finanse: Uprawnienia w tym zakresie regulują możliwość wystawiania faktur, paragonów, korekt oraz rachunków, a także dostęp do numeracji serii dokumentów i stawek podatkowych. Pracownicy obsługi klienta mogą otrzymać prawo do ponownego wysłania dokumentu sprzedaży do klienta, lecz bez uprawnień do anulowania lub edycji wystawionej wcześniej faktury.
Integracje marketplace i konta kurierskie: Dostęp do ustawień integracji (klucze API – interfejs programowania aplikacji, tokeny uwierzytelniające, powiązania kont bankowych i kont przewoźników) powinien być bezwzględnie zablokowany dla personelu operacyjnego. Przypadkowa modyfikacja ustawień konta Allegro, Amazon czy brokera kurierskiego może doprowadzić do wstrzymania nadawania paczek lub błędów w synchronizacji cen i stanów.
Automatyczne akcje i szablony komunikacji: Automatyzacja procesów (ang. automatic actions – reguły wykonujące określone czynności po wystąpieniu zdarzenia) stanowi rdzeń efektywności systemu BaseLinker. Modyfikacja warunków wyzwalaczy przez nieuprawnione osoby grozi wysłaniem błędnych komunikatów do setek klientów lub masowym błędnym przestawieniem statusów. Dostęp do edycji reguł powinien przysługiwać wyłącznie wyznaczonym administratorom systemu.
Eksporty danych i raporty: Jedno z najbardziej krytycznych uprawnień w kontekście bezpieczeństwa informacji. Blokada funkcji masowego eksportu zamówień, kartotek produktowych i bazy klientów do plików zewnętrznych (formaty CSV, XLS, XML) zabezpiecza przedsiębiorstwo przed kradzieżą bazy kontrahentów i historii sprzedaży.
Asystent Pakowania i Zbierania (moduł PickPack): Dedykowany interfejs dla pracowników magazynowych, który może pracować w trybie pełnoekranowym z obsługą skanera kodów kreskowych. Prawidłowa konfiguracja ogranicza widok operatora wyłącznie do procesu weryfikacji i pakowania bieżącego zamówienia, eliminując elementy rozpraszające i uniemożliwiając przejście do innych sekcji systemu.

Typowe błędy popełniane przy samodzielnym przydzielaniu dostępów

W praktyce funkcjonowania wielu przedsiębiorstw handlu elektronicznego spotyka się szereg powtarzalnych błędów w zarządzaniu kontami pracowniczymi, które obniżają poziom bezpieczeństwa danych i stabilność operacyjną:

Współdzielenie jednego konta administracyjnego: Częstą praktyką w mniejszych zespołach jest logowanie się kilku pracowników (lub całego magazynu) na wspólny login z uprawnieniami administratora. Uniemożliwia to analizę historii operacji w rejestrze zdarzeń, zaciera odpowiedzialność za błędy w wysyłkach i stwarza ryzyko przypadkowej zmiany globalnych ustawień integracji.
Nadawanie uprawnień metodą maksymalną: Przydzielanie pełnego dostępu do wszystkich modułów w sytuacji, gdy pracownik zgłasza brak możliwości wykonania jednej, konkretnej czynności (np. wygenerowania etykiety konkretnego przewoźnika). Zamiast precyzyjnego włączenia brakującej funkcji, włącza się cały pakiet uprawnień administracyjnych, odsłaniając wrażliwe sekcje panelu.
Brak blokady eksportu danych osobowych: Pozostawienie otwartej opcji pobierania danych zamówień do arkuszy kalkulacyjnych dla pracowników sezonowych, stażystów lub osób wykonujących wyłącznie proste prace fizyczne na magazynie.
Pozostawianie aktywnych kont byłych pracowników: Brak procedury natychmiastowego blokowania lub usuwania kont operatorów po zakończeniu współpracy z pracownikiem, agencją marketingową lub zewnętrznym wdrożeniowcem. Pozostawione aktywne sesje i hasła stanowią stałą furtkę dostępu do wrażliwych zasobów firmy.
Ignorowanie zabezpieczeń logowania: Brak wymogu stosowania unikalnych haseł oraz rezygnacja z uwierzytelniania dwuskładnikowego (2FA – Two-Factor Authentication, polegające na potwierdzaniu logowania jednorazowym kodem generowanym w aplikacji na telefonie) na kontach posiadających uprawnienia zarządcze.

Kiedy problem wynika z innych mechanizmów, a nie z uprawnień operatora

W trakcie codziennej pracy w panelu BaseLinker użytkownicy mogą napotkać komunikaty o braku możliwości wykonania określonej operacji. Nie zawsze przyczyną jest nieprawidłowo skonfigurowane uprawnienie konta operatora. Warto rozróżnić następujące sytuacje techniczne:

Blokada wynikająca z integracji z nadrzędnym systemem ERP: Jeżeli w firmie wdrożono dwukierunkową synchronizację z programem handlowo-magazynowym (np. InsERT Subiekt GT, Subiekt nexo, Comarch ERP Optima czy WAPRO Mag), system ERP często pełni rolę głównego źródła danych (tzw. master). W takiej konfiguracji modyfikacja cen, stanów magazynowych lub danych kontrahenta bezpośrednio w BaseLinkerze może być zablokowana przez sam mechanizm integratora, a nie przez uprawnienia użytkownika.
Wygasły token autoryzacyjny API: Komunikat o błędzie podczas próby wygenerowania etykiety kurierskiej lub wystawienia oferty na marketplace może wynikać z wygaśnięcia sesji autoryzacyjnej (tokenu OAuth) pomiędzy BaseLinkerem a serwisem zewnętrznym (np. Allegro, DPD, InPost, Poczta Polska). Operator posiada właściwe uprawnienie w systemie, lecz błąd leży po stronie połączenia sieciowego lub autoryzacji konta integracji.
Warunki logiczne w automatycznych akcjach: Zdarza się, że próba ręcznej zmiany statusu zamówienia zostaje natychmiast cofnięta przez regułę automatyczną, która wymaga wcześniejszego spełnienia określonych kryteriów (np. odnotowania pełnej wpłaty lub poprawnego pobrania formularza opcji dostawy). Operator ma uprawnienie do zmiany statusu, lecz reguła systemowa nadpisuje jego działanie.
Limity pakietu abonamentowego: Niemożność dodania kolejnego konta operatora lub aktywowania określonego modułu może wynikać bezpośrednio z ograniczeń aktualnego planu taryfowego konta w usłudze BaseLinker, a nie z błędów w konfiguracji istniejących profili.

Metodyka wdrożenia i audyt bezpieczeństwa kont w firmie

Profesjonalne przygotowanie struktury operatorów w systemie BaseLinker przebiega etapowo, gwarantując zachowanie ciągłości sprzedaży przy jednoczesnym podniesieniu standardów bezpieczeństwa informacji:

Analiza procesów i struktury kadrowej: Przeprowadzenie wywiadu operacyjnego w celu dokładnego zmapowania ról występujących w firmie. Identyfikowane są poszczególne stanowiska: kierownik e-commerce, pracownik biura obsługi klienta, magazynier przyjmujący dostawy, pakowacz na linii wysyłkowej, księgowy oraz administrator techniczny.
Opracowanie matrycy uprawnień (RBAC): Stworzenie modelu zarządzania dostępem opartego na rolach (ang. Role-Based Access Control). Zamiast konfigurować każdego użytkownika od podstaw, definiuje się standaryzowane profile grupowe, do których przypisuje się poszczególne konta pracowników. Ułatwia to późniejsze wdrażanie nowych osób do zespołu.
Konfiguracja widoczności i blokad modułowych: Wdrożenie w panelu BaseLinkera ograniczeń dostępu do wrażliwych statusów, kartotek produktów, cen zakupu, marż handlowych, szablonów dokumentów oraz narzędzi masowych eksportów.
Dostosowanie modułu Asystenta Pakowania: Konfiguracja stanowisk magazynowych pod kątem ergonomii pracy ze skanerami kodów kreskowych, przy zachowaniu pełnej izolacji od pozostałych funkcji systemu.
Testowanie weryfikacyjne: Zalogowanie się na poszczególne konta testowe i weryfikacja poprawności działania wszystkich dozwolonych procesów biznesowych oraz potwierdzenie skuteczności nałożonych blokad.
Wdrożenie procedur bezpieczeństwa IT: Opracowanie zasad tworzenia haseł, aktywacja uwierzytelniania dwuskładnikowego (2FA) dla kont o podwyższonych uprawnieniach oraz wdrożenie procedury natychmiastowego blokowania dostępów przy rotacji pracowników.

W przypadku przedsiębiorstw zlokalizowanych na obszarze Warszawy oraz w okolicznych powiatach (grodziski, legionowski, otwocki, piaseczyński, pruszkowski, warszawski zachodni, wołomiński), specjaliści realizują wdrożenia bezpośrednio w siedzibie klienta. Dojazd serwisanta do biura lub magazynu pozwala na bezpieczne przeprowadzenie pełnej konfiguracji i przetestowanie stanowisk roboczych bez konieczności przesyłania wrażliwych haseł administratorskich drogą mailową czy przez komunikatory internetowe.

Najczęściej zadawane pytania dotyczące uprawnień w BaseLinkerze

Czy ograniczenie uprawnień magazyniera wpłynie negatywnie na działanie Asystenta Pakowania i Zbierania?

Nie, prawidłowo skonfigurowany profil magazynowy zachowuje pełną funkcjonalność modułu PickPack. Operator ma możliwość skanowania produktów kodem kreskowym, weryfikacji zgodności zamówienia, automatycznego ważenia paczki na wadze zintegrowanej oraz generowania etykiety przewozowej, nie mając jednocześnie dostępu do edycji cen produktów, danych finansowych firmy czy konfiguracji kont kurierskich.

W jaki sposób zabezpieczyć bazę klientów przed skopiowaniem przez nieuprawnionego pracownika?

Podstawowym krokiem jest całkowite zablokowanie uprawnienia do wykonywania eksportów danych do plików zewnętrznych (CSV, XLS, XML) na profilach pracowników operacyjnych. Dodatkowo warto ograniczyć dostęp do widoku listy zamówień wyłącznie do zamówień bieżących z określonych statusów, co uniemożliwia przeglądanie historycznej bazy kupujących z poprzednich miesięcy lub lat.

Czy można przypisać operatorowi dostęp wyłącznie do wybranych kont marketplace lub sklepów?

Tak, w konfiguracji uprawnień możliwe jest ograniczenie widoczności zamówień pochodzących z konkretnych źródeł sprzedaży (np. dostęp tylko do zamówień ze sklepu internetowego, z wyłączeniem kont Allegro lub Amazon). Funkcja ta jest przydatna w firmach posiadających dedykowane zespoły do obsługi poszczególnych kanałów dystrybucji lub marek.

Czy administrator widzi historię działań wykonanych przez konkretnego operatora?

Tak, pod warunkiem że każdy pracownik korzysta z indywidualnego konta logowania. W rejestrze zdarzeń (logach systemowych) każdego zamówienia oraz w ogólnym dzienniku zdarzeń zapisywane są informacje o tym, który operator zmienił status, wprowadził modyfikację w adresie, wygenerował dokument sprzedaży czy nadał paczkę, wraz z dokładnym znacznikiem czasu.

Czy konfiguracja uprawnień wymaga przekazywania haseł administratora osobom z zewnątrz?

Zgodnie z dobrymi praktykami bezpieczeństwa IT, nie zaleca się przesyłania haseł administratorskich drogą elektroniczną. W trakcie wizyty serwisanta w siedzibie firmy konfiguracja może zostać przeprowadzona bezpośrednio na stanowisku roboczym w obecności osoby upoważnionej ze strony klienta, bądź na tymczasowo utworzonym koncie wdrożeniowym z ograniczonym czasem ważności.

Optymalizacja bezpieczeństwa i stabilności procesów sprzedaży

Właściwie zaplanowana i wdrożona struktura uprawnień w systemie BaseLinker stanowi fundament bezpiecznego skalowania sprzedaży wielokanałowej. Zapewnia ochronę danych osobowych klientów, zabezpiecza poufne informacje handlowe przedsiębiorstwa oraz eliminuje ryzyko kosztownych pomyłek operacyjnych na magazynie i w biurze obsługi. Rozdzielenie ról zgodnie z rzeczywistym zakresem obowiązków pracowników przekłada się na płynną, stabilną realizację codziennych zamówień i pełną kontrolę nad procesami e-commerce w firmie.

22 378 48 09

BaseLinker — konfiguracja uprawnień dla wielu operatorów