1. Specifica a quali strutture può accedere un dipendente e quali operazioni può eseguire al loro interno.
2. Assegna al personale gli accessi necessari per svolgere il proprio lavoro, senza ereditare tutte le autorizzazioni della persona sostituita.
3. Verifica le operazioni consentite e vietate su desktop, dispositivi mobili, report e qualsiasi altro canale di accesso pertinente.
Un addetto alla reception che copre un turno presso l'Hotel B per un fine settimana non dovrebbe ottenere automaticamente un accesso permanente all'intero gruppo. Un dipendente dell'amministrazione potrebbe aver bisogno dei dati di tre strutture senza dover modificare le tariffe delle camere o creare amministratori.
L'accesso degli utenti al software gestione immobiliare funziona meglio quando il titolare distingue le mansioni del dipendente dagli hotel in cui deve svolgerle. Parti dalle responsabilità, configura quindi i controlli disponibili e verifica gli accessi effettivi.
Separa l'ambito delle strutture dalle autorizzazioni operative
Ambito delle strutture indica gli hotel o le unità a cui il dipendente può accedere. Autorizzazioni operative indica ciò che può visualizzare, modificare, approvare, esportare o amministrare all'interno di tale ambito.
Un selettore delle strutture non dimostra che gli accessi siano isolati. Nascondere l'Hotel C dal calendario principale non basta se lo stesso account può ancora visualizzare i dati dei suoi ospiti nelle ricerche o esportarne i ricavi. Esamina gli accessi effettivamente disponibili attraverso ogni funzionalità pertinente.
Allo stesso modo, visualizzare la registrazione di un pagamento è diverso dall'incassare un pagamento, emettere un rimborso o modificare i dati di accredito. Visualizzare le tariffe è diverso dal modificarle. Definisci gli accessi in base a queste decisioni operative, anziché a un'etichetta generica come “responsabile”.
Usa una breve descrizione dell'incarico: “Leah può gestire gli arrivi e l'assegnazione delle camere presso l'Hotel A; non può rimborsare pagamenti, esportare l'elenco degli ospiti del gruppo o amministrare gli utenti”. Aggiungi separatamente eventuali sostituzioni temporanee autorizzate presso altre strutture e la relativa data di fine.
I nomi e il livello di dettaglio dei controlli variano a seconda del Sistema di Gestione Alberghiera, o software gestione immobiliare. Associa le responsabilità approvate alle impostazioni effettivamente disponibili. Se un'operazione sensibile non può essere separata tecnicamente, non considerare una nota di approvazione come un modo per impedirne l'accesso; usa un account con autorizzazioni più limitate oppure una procedura controllata con l'assistenza di un responsabile e documenta il limite.
Le credenziali condivise rendono difficile applicare e verificare questa configurazione. Se tutti usano l'account del titolare, la descrizione di un ruolo non permette di sapere chi ha modificato una prenotazione. In Smart Order, usa il PMS hotel con ruoli individuali per il personale, coerenti con le rispettive responsabilità. Esamina le impostazioni delle autorizzazioni disponibili prima dell'attivazione, così che il lavoro quotidiano non dipenda dalla condivisione delle credenziali di un amministratore.
Allinea gli accessi del personale alle mansioni in hotel
Configura i ruoli utente disponibili in base alle responsabilità effettive, quindi verifica che i dipendenti possano svolgere il proprio lavoro senza accessi superflui a funzioni non pertinenti.
Definisci i ruoli in base alle decisioni che il personale prende davvero
Usa queste indicazioni come punto di partenza, senza considerarle un insieme universale di ruoli predefiniti. Registra per ogni incarico le strutture accessibili e le eventuali eccezioni.
Reception
Consenti le attività di gestione delle prenotazioni, degli arrivi, dell'assegnazione delle camere e delle comunicazioni con gli ospiti necessarie nella struttura assegnata. Stabilisci separatamente se il personale può cancellare prenotazioni, modificare le tariffe concordate, applicare sconti, incassare pagamenti o esportare informazioni sugli ospiti.
Per un addetto alla reception che opera su più hotel del gruppo, specifica le strutture di competenza. Non concedere l'accesso a tutti gli hotel al posto di organizzare correttamente una sostituzione temporanea.
Pulizia e manutenzione
Fornisci le informazioni su camere, attività, stato di preparazione e servizi agli ospiti strettamente necessarie per il lavoro assegnato. Evita l'accesso a dati finanziari aggregati non pertinenti o alle esportazioni massive dei dati degli ospiti. Stabilisci se il personale può contrassegnare un'attività come completata, approvare un'ispezione o rimuovere un blocco per manutenzione; queste decisioni non devono necessariamente spettare alla stessa persona.
Gestione dei Ricavi e prenotazioni
Definisci il portafoglio di strutture autorizzato e i permessi per gestire tariffe, disponibilità, restrizioni e modifiche alle prenotazioni. Stabilisci quali modifiche con un impatto rilevante richiedono la verifica di un responsabile. L'accesso alle tariffe dell'intero gruppo non dovrebbe includere automaticamente l'amministrazione degli utenti o le credenziali di pagamento.
Amministrazione e contabilità
Fornisci gli accessi a prenotazioni, addebiti, pagamenti, rimborsi e report necessari per le entità assegnate. Se il sistema supporta questa distinzione, separa la verifica di un rimborso dalla sua esecuzione. Definisci i diritti di esportazione e le modalità di gestione dei dati scaricati; la revoca dell'accesso al Sistema di Gestione Alberghiera non consente di recuperare i file già esportati.
Responsabile della struttura e amministratore di sistema
Un responsabile della struttura può aver bisogno di supervisionare le attività di un singolo hotel, mentre un amministratore di sistema gestisce gli utenti o la configurazione. Mantieni distinguibili queste responsabilità anche quando, in una piccola impresa, sono affidate alla stessa persona.
Proteggi l'accesso degli amministratori con i controlli di sicurezza dell'account disponibili e una procedura di recupero documentata. Mantieni una modalità di recupero dell'accesso autorizzata separatamente, ma non creare credenziali condivise anonime utilizzate da tutti i turni.
Verifica gli accessi effettivi, non soltanto il nome del ruolo
Un dipendente può ricevere più ruoli o autorizzazioni aggiuntive. Esamina la combinazione finale: rimuovere un ruolo potrebbe non eliminare una capacità ancora concessa da altre autorizzazioni. Non dare per scontato che un ruolo restrittivo prevalga sempre su uno più ampio.
Usa un account di prova approvato e dati fittizi. Evita di effettuare rimborsi reali, modificare tariffe in uso o intervenire sul soggiorno di un ospite di un'altra struttura soltanto per verificare le autorizzazioni.
- Descrivi un'attività consentita e una vietata per ogni limite importante, includendo una struttura a cui l'account non dovrebbe accedere.
- Configura il ruolo proposto e l'ambito delle strutture tramite la procedura di amministrazione autorizzata. Conserva una registrazione delle impostazioni e della persona che le ha approvate.
- Dopo che la modifica è diventata effettiva, accedi tramite il normale percorso usato dai dipendenti. Verifica un'attività consentita completa, senza limitarti ad aprire il menu.
- Verifica le visualizzazioni e le operazioni vietate tramite ricerca, report, esportazione, dispositivi mobili e altri percorsi supportati pertinenti. Interrompi la verifica se diventano visibili dati reali non previsti; conserva soltanto le prove minime necessarie per correggere gli accessi, oscurando i dati sensibili.
- Controlla l'intera combinazione di ruoli dell'account e la cronologia delle operazioni. Correggi eventuali autorizzazioni eccessive o mancanti, quindi ripeti le verifiche interessate.
Per esempio, una sostituzione di due giorni può consentire a Leah di gestire gli arrivi presso l'Hotel B, ma non presso l'Hotel C. Verifica entrambe le condizioni, quindi controlla che l'accesso all'Hotel B venga rimosso al termine del periodo concordato. Una scadenza scritta nel piano dei turni non equivale a una scadenza dell'accesso applicata dal sistema.
Controlla l'accesso da dispositivi mobili oltre a quello da desktop. L'app gestione hotel di Smart Order applica le autorizzazioni del Sistema di Gestione Alberghiera principale: includi quindi le attività svolte da telefono nella verifica di un ruolo. Il solo esito positivo di una prova da desktop non dovrebbe sostituire la verifica dei percorsi effettivamente usati dal personale.
Rivedi gli accessi quando il personale entra, cambia incarico o lascia l'azienda
Per un nuovo dipendente, conferma l'account nominativo, le mansioni, le strutture, il responsabile dell'approvazione, la data di inizio e la formazione necessaria. Concedi soltanto gli accessi richiesti. Copiare l'account di un dipendente di lunga data può significare copiare anche anni di eccezioni temporanee.
In caso di trasferimento o incarico temporaneo, rivedi sia i vecchi accessi sia quelli nuovi. Se la scadenza automatica non è disponibile, registra chi dovrà rimuovere l'eccezione. Dopo un cambio di ruolo, verifica gli accessi effettivi anziché presumere che le impostazioni salvate siano state applicate immediatamente ovunque.
Quando una persona lascia l'azienda, disabilita il suo account tramite la procedura approvata, gestisci le sessioni attive e i sistemi collegati dove supportato e riassegna le attività di sua competenza. La rimozione dell'accesso al Sistema di Gestione Alberghiera non revoca necessariamente gli accessi separati a OTA, fornitori di servizi di pagamento, email o dispositivi. Gestisci ogni account pertinente tramite la relativa procedura autorizzata.
Rivedi regolarmente l'elenco del personale e dopo cambiamenti significativi nell'organico o nelle strutture. Concentrati su account inattivi, ruoli di amministratore con autorizzazioni estese, sostituzioni scadute, autorizzazioni sovrapposte ed esportazioni o modifiche sensibili prive di una motivazione chiara.
La configurazione finale dovrebbe consentire al titolare di spiegare in una frase gli accessi di ogni dipendente: le strutture, le attività consentite e i limiti principali. Mantieni visibili e verificabili le eccezioni approvate, evitando che gli accessi concessi ieri per un'emergenza diventino la regola di domani.
