Utracone hasło administratora programu księgowo-magazynowego to sytuacja, która potrafi całkowicie odciąć firmę od własnych danych, zwłaszcza gdy odszedł pracownik, który je znał. Odzyskanie dostępu wymaga wiedzy o konkretnym mechanizmie autoryzacji danego programu.
Programy firmowe przechowują dane logowania administratora w różny sposób – niektóre w tabeli użytkowników wewnątrz bazy danych, inne poprzez integrację z kontami Windows lub osobnym modułem zarządzania uprawnieniami. Sposób odzyskania dostępu zależy więc od konkretnego produktu (Subiekt, Insert nexo, Comarch Optima, Symfonia) oraz wersji programu.
Możliwe drogi odzyskania dostępu
W zależności od sytuacji stosuje się różne metody przywrócenia dostępu do panelu administratora.
- Reset hasła przez wsparcie techniczne producenta na podstawie potwierdzenia własności licencji.
- Bezpośrednia edycja rekordu użytkownika w bazie danych przez administratora bazy (wymaga wiedzy technicznej).
- Wykorzystanie konta serwisowego lub domyślnego, jeśli nie zostało wcześniej wyłączone.
- Odtworzenie dostępu z kopii zapasowej sprzed momentu zmiany hasła, jeśli inne rozwiązania zawiodą.
Dlaczego nie warto działać na "hakerskich" poradnikach z internetu
W sieci krąży wiele nieoficjalnych metod resetowania haseł administratora poprzez bezpośrednią ingerencję w bazę danych. Nieprawidłowo przeprowadzona operacja na tabelach systemowych może naruszyć integralność całej bazy, zablokować inne konta użytkowników lub w skrajnym przypadku uniemożliwić uruchomienie programu w ogóle. Dlatego tego typu ingerencje powinny być wykonywane wyłącznie przez osobę znającą strukturę konkretnego programu.
Zabezpieczenie na przyszłość
Po odzyskaniu dostępu warto od razu ustanowić procedurę zarządzania hasłami administratora w firmie – np. przechowywanie hasła w bezpiecznym menedżerze haseł dostępnym dla więcej niż jednej zaufanej osoby, aby odejście pojedynczego pracownika nie blokowało dostępu do systemu. Serwis IT może pomóc również w skonfigurowaniu dodatkowego konta administracyjnego jako zabezpieczenia awaryjnego.
