Équipes, services et autorisations au restaurant

En bref : donnez à chaque personne sa propre identité et uniquement les accès nécessaires à son travail. Les caisses et écrans de cuisine partagés peuvent utiliser des sessions contrôlées sans partager le mot de passe d'un responsable. Réexaminez les autorisations en cas de changement de fonction ou d'établissement, et utilisez la double authentification pour les accès sensibles.

Les outils pour l'équipe et les services de DineHarbor prennent en charge un nombre illimité de membres du personnel dans les offres publiques, les rôles par établissement, les appareils partagés, le verrouillage de l'écran, la double authentification et les journaux d'audit.

Partir des tâches, pas des intitulés

Recensez les actions réalisées : prendre une commande, préparer les plats, ouvrir un service, effectuer un remboursement, compter les espèces, modifier la carte, consulter les rapports, gérer le personnel et modifier la facturation.

Regroupez ces actions en rôles adaptés au restaurant. Propriétaire, responsable, serveur, caissier et cuisine peuvent être des noms utiles, mais les capacités qui leur sont associées comptent davantage.

Accordez le strict nécessaire au travail quotidien. Un serveur doit pouvoir servir les tables, mais n'a pas forcément besoin d'accéder à la facturation. Un chef de poste peut gérer la disponibilité de son poste sans voir les informations des comptes clients.

Évitez de créer un rôle spécial pour chaque personne. Un trop grand nombre de rôles devient impossible à vérifier. Utilisez une petite base commune et des exceptions documentées.

Utiliser une identité par membre du personnel

Chaque personne doit avoir une identité traçable, même si plusieurs employés utilisent la même caisse ou le même téléphone de serveur. Le restaurant peut ainsi supprimer l'accès d'une seule personne, appliquer les bonnes autorisations et comprendre le journal d'audit.

N'écrivez jamais un mot de passe de responsable commun à côté d'un appareil. Avec un identifiant partagé, toutes les actions sensibles se ressemblent et le mot de passe reste connu après le départ d'une personne.

DineHarbor prend en charge les appareils opérateurs partagés avec des contrôles de session du personnel. Chaque employé peut déverrouiller l'appareil par le moyen configuré, sans connecter tout l'appareil à un compte général.

Tenez à jour les coordonnées d'invitation et de récupération. N'utilisez pas une adresse contrôlée par une ancienne agence ou un ancien employé comme unique compte propriétaire.

Configurer les établissements et les rôles

Un membre du personnel peut travailler dans un ou plusieurs établissements. Accordez-lui uniquement les sites nécessaires. Un responsable régional peut avoir un périmètre plus large, mais un remplacement temporaire ne doit pas devenir discrètement un accès permanent à tout le groupe.

Les rôles comme propriétaire, administrateur et membre régissent l'accès général à un établissement, tandis que les capacités et les politiques protègent les actions. Faites un essai avec un compte ordinaire au lieu de supposer qu'un intitulé de rôle se comporte comme prévu.

Quand une personne change de fonction, reprenez l'examen de ses accès depuis le début. Retirer de mémoire une seule capacité peut laisser subsister d'anciennes autorisations. Notez qui a approuvé le nouveau rôle et sa date de prise d'effet.

Pour plusieurs sites, lisez gérer un restaurant avec plusieurs établissements avant d'attribuer un accès au groupe.

Ouvrir et fermer clairement les services

Un service POS délimite une période d'exploitation de la caisse et des espèces. Attribuez l'appareil et la personne responsable, consignez les montants d'ouverture selon votre politique et ne reportez pas de paiements non résolus à la fermeture.

Le POS de DineHarbor comprend l'ouverture et la fermeture des services, les mouvements d'espèces et le contrôle des écarts. Les responsables peuvent définir des seuils et des validations pour les opérations de caisse concernées.

À la fermeture, comptez honnêtement et laissez le système afficher l'écart. Ne modifiez pas un montant dans le seul but d'équilibrer la caisse. Examinez les ventes, remboursements, décaissements, menues dépenses et dépôts au coffre.

Ne confondez pas les services de caisse et le planning du personnel. Un service de caisse enregistre une session opérationnelle, tandis qu'un planning indique le travail prévu. Vérifiez ce que l'écran Équipe prend actuellement en charge avant de promettre des fonctions de planning qui dépassent les données confirmées sur l'équipe et les services.

Verrouiller les écrans partagés

Le verrouillage doit être assez rapide pour être utilisé et assez solide pour empêcher un client ou un collègue non autorisé d'agir dans une session ouverte. Configurez les délais d'inactivité et de session selon l'emplacement et le niveau de risque de l'appareil.

Le personnel doit verrouiller l'écran lorsqu'il s'éloigne. Placez les appareils de manière à limiter la vue fortuite des coordonnées des clients. Les écrans de cuisine affichent parfois moins de données sensibles qu'une tablette de responsable, mais leur configuration doit tout de même être contrôlée.

Les sessions opérateurs de DineHarbor ont une durée limitée et sont associées à un appareil. Ne contournez pas le verrouillage en laissant un compte général connecté en permanence.

Lors de la relève, la personne sortante doit terminer ou transmettre le travail en cours par le processus prévu. La suivante déverrouille l'appareil avec sa propre identité.

Utiliser la double authentification

La double authentification ajoute une deuxième vérification au mot de passe. DineHarbor la prend en charge et peut l'imposer dans les paramètres de sécurité de l'établissement.

Utilisez-la pour les propriétaires, les administrateurs et les accès sensibles. Conservez les codes de récupération en lieu sûr, séparément du mot de passe habituel. Ne les photographiez pas avec un téléphone partagé par le personnel.

Préparez la récupération avant de rendre cette protection obligatoire. Vérifiez qu'au moins deux propriétaires autorisés peuvent récupérer l'accès à l'entreprise par les procédures approuvées. Supprimez les anciennes sessions et les appareils de confiance en cas de perte d'un téléphone.

La double authentification ne corrige ni de mauvaises autorisations ni un mot de passe partagé. Elle complète les comptes individuels, de bonnes pratiques de mot de passe et la suppression rapide des accès au départ d'une personne.

Lire le journal d'audit avec discernement

Un journal d'audit peut indiquer qui a modifié une donnée et quand. Il aide à retracer les modifications de la carte, les changements d'accès et d'autres actions sensibles.

Utilisez-le pour comprendre les événements et améliorer les contrôles. Ne supposez pas que la personne nommée a agi avec malveillance. Une interface déroutante, un appareil partagé non verrouillé ou une consigne du responsable peut expliquer l'action.

Protégez l'accès au journal et conservez les données conformément aux besoins juridiques et professionnels. Le journal peut contenir des données personnelles et ne doit pas alimenter les ragots du personnel.

Examinez les remboursements inhabituels, les modifications d'autorisations et les ajustements manuels avec la commande ou la procédure concernée. Le contexte transforme un événement en élément utile.

Arrivées, changements et départs

Pour une nouvelle recrue, créez une identité individuelle, attribuez le minimum d'établissements et de rôles, mettez en place la sécurité nécessaire et répétez seulement ses tâches. Élargissez l'accès lorsque le travail l'exige.

Lors d'un changement, retirez l'accès à l'ancien établissement ou à l'ancien rôle en plus d'ajouter le nouveau. Examinez les sessions actives sur les appareils.

Lors d'un départ, désactivez rapidement l'accès, révoquez les sessions et récupérez le matériel de l'entreprise. Transmettez les responsabilités, jamais le mot de passe de la personne. Vérifiez les secrets partagés qu'elle pouvait connaître en dehors de la plateforme.

Tenez une liste de contrôle simple qui indique le responsable et l'heure d'exécution. La suppression des accès sensibles ne doit pas dépendre de la mémoire de quelqu'un pendant un service chargé.

Examiner les accès chaque mois

Exportez ou consultez les personnes, établissements, rôles et appareils actuels dans les écrans prévus. Demandez au responsable de chaque établissement de confirmer qui y travaille encore et à quel poste.

Supprimez les comptes inactifs, les anciens appareils et les accès temporaires. Vérifiez que les propriétaires utilisent la double authentification et que les coordonnées de récupération appartiennent à l'entreprise.

Comparez les limites d'appareils de l'offre au parc réel. Un personnel illimité ne signifie pas un nombre illimité d'appareils opérateurs enregistrés dans chaque offre. Starter et Growth prévoient un nombre défini d'appareils, tandis que l'offre Unlimited supprime les limites indiquées.

Consultez le guide de l'équipe et des appareils, puis demandez à un nouveau responsable de service de s'exercer à la connexion, au verrouillage, à la relève et à la remontée d'un problème.

De bonnes autorisations se font oublier. Le personnel accomplit son travail ordinaire, les actions sensibles nécessitent la bonne personne et les accès prennent fin avec le poste.

Tester les autorisations avant l'ouverture

Créez ou utilisez dans un environnement sûr des identités de test approuvées pour chaque rôle. Demandez à un serveur de prendre une commande puis de tenter une action réservée au responsable. Demandez à un membre de la cuisine de traiter les tickets et vérifiez qu'il ne peut accéder ni à la facturation ni à l'administration du personnel.

Testez le message de refus autant que la réussite. Il doit expliquer à la personne quoi faire sans dévoiler de données sensibles. Vérifiez qu'un responsable peut reprendre l'action depuis son propre compte.

Recommencez après toute modification des rôles, tout ajout d'établissement ou toute activation d'une nouvelle application. Des autorisations adaptées à une caisse ne couvrent pas forcément le téléphone d'un livreur ou une borne. Conservez la matrice des accès attendus avec le bilan mensuel afin de repérer les dérives.

Prêt à configurer les rôles dans une équipe de test ? Commencez l'essai gratuit de 30 jours, sans carte bancaire.