Les 3 types d'utilisateurs réellement reconnus par Seller Central

Pourquoi partager un seul identifiant est le raccourci coûteux, pas le raccourci pratique

• Aucune traçabilité. L'avertissement d'Amazon sur la page des autorisations est explicite : en accordant un accès, vous permettez à d'autres utilisateurs d'effectuer des tâches comme la gestion des stocks ou le traitement des confirmations d'expédition, et vous êtes responsable des actions de tout utilisateur que vous ajoutez, y compris en cas d'usage abusif. Avec un seul identifiant partagé, chaque action sur le compte, un changement de prix, une modification de fiche produit, un message envoyé à un client, est attribuée au même identifiant et ne peut pas être retracée jusqu'à la personne qui l'a réellement effectuée.
• Aucun accès partiel. Un mot de passe, c'est tout ou rien. La personne qui n'a besoin que de répondre aux messages clients se retrouve capable de voir les totaux de versements, de modifier les prix et d'éditer des fiches produit en direct, car il n'existe aucun moyen de ne transmettre que la boîte de réception avec un identifiant partagé.
• Aucun départ propre. La seule façon de révoquer entièrement un identifiant partagé est de changer le mot de passe lui-même, ce qui bloque au même moment tous ceux qui ont encore légitimement besoin d'accès, pas seulement la personne qui est partie.

Comment fonctionne le modèle d'invitation, étape par étape

1. Dans le menu déroulant Paramètres, sélectionnez Autorisations utilisateur, puis allez dans Gérer les employés et cliquez sur Inviter un employé.
2. Saisissez les informations du nouvel employé et cliquez sur Envoyer l'invitation. Amazon lui envoie par e-mail un lien vers Seller Central.
3. Le nouvel employé suit les instructions de cet e-mail, indique sa propre adresse e-mail et son propre mot de passe, puis arrive sur une page affichant un code de confirmation unique.
4. L'employé vous transmet ce code de confirmation, et vous (l'utilisateur principal ou un administrateur) le validez par rapport au code correspondant affiché dans Seller Central pour finaliser la création du compte.
5. Ouvrez Gérer les employés, trouvez le nouveau compte, cliquez sur Modifier, puis activez exactement les pages et outils dont cette personne a besoin pour son rôle. Enregistrez les modifications.
6. Répétez l'invitation pour chaque employé supplémentaire ; chacun obtient ses propres identifiants uniques, de sorte qu'une paire identifiant/mot de passe n'est jamais partagée entre 2 personnes.

Qui devient administrateur, et pourquoi c'est important

4 rôles à mettre en place pour une petite équipe Amazon

Agences, freelances et développeurs : des partenaires autorisés, pas des employés

• Une confirmation, pas une invitation ouverte. Si vous connaissez déjà le prestataire, demandez-lui de générer un lien d'autorisation via le Solution Provider Portal ; ouvrir ce lien et confirmer chaque outil dont il a besoin est la façon dont l'accès est accordé. Si vous recherchez un prestataire, le Service Provider Network répertorie des options vérifiées que vous pouvez autoriser de la même manière.
• Une autorisation outil par outil, validée par vous. Plutôt que de basculer des pages individuelles de Seller Central, vous validez les outils précis que le lien d'autorisation du prestataire demande, et rien d'autre que cette liste.
• Une limite de temps, pas une autorisation illimitée. Chaque autorisation a une durée de service que vous choisissez vous-même. À son expiration, Amazon révoque automatiquement l'accès du prestataire : vous recevez des rappels avant que cela n'arrive, afin de pouvoir la renouveler ou la laisser expirer volontairement.

Exemple concret : révoquer l'accès au départ d'un collaborateur

• Équipe A, permissions individuelles : l'accès de la personne qui part repose entièrement sur son propre identifiant employé. L'administrateur ouvre Gérer les employés, sélectionne le menu déroulant de cet utilisateur, clique sur Supprimer l'utilisateur, et l'accès disparaît. Cela représente 1 étape, environ 1 minute, et cela ne change rien pour les 3 autres personnes qui continuent d'utiliser le compte.
• Équipe B, un seul identifiant partagé : la seule façon de bloquer l'accès de la personne qui part est de changer le mot de passe lui-même. Cela implique : (1) choisir et définir un nouveau mot de passe, (2) le mettre à jour sur chaque appareil utilisé par les membres restants de l'équipe, (3) réauthentifier tout outil connecté ou toute session de navigateur lié à cet identifiant, (4) prévenir chacun des 3 utilisateurs légitimes restants du nouveau mot de passe, (5) vérifier que personne n'a noté l'ancien mot de passe quelque part où il pourrait encore être retrouvé, et (6) espérer que la personne partie ne l'a jamais enregistré ailleurs, hors de votre contrôle. Cela représente 6 étapes, environ 45 minutes de coordination réelle, et cela perturbe les 3 utilisateurs restants en même temps, qu'ils soient prêts ou non pour un changement de mot de passe.

Revoir les permissions selon un calendrier régulier, pas seulement à l'arrivée d'un nouveau collaborateur

1. Ouvrez Paramètres > Permissions utilisateur > Gérer les employés et dressez la liste de tous les comptes employés actifs sur la page.
2. Pour chacun, vérifiez que la personne travaille encore avec votre entreprise aujourd'hui, et non il y a 6 mois.
3. Vérifiez que les pages auxquelles ils ont accès correspondent toujours à leur poste actuel; retirez tout ce qui dépasse les besoins réels du rôle.
4. Ouvrez Gérer les services et vérifiez la durée restante de chaque partenaire autorisé; renouvelez ou laissez expirer volontairement ceux que vous n'utilisez plus, plutôt que de les voir expirer par accident.
5. Supprimez tout compte dont vous ne pouvez pas expliquer immédiatement l'utilité. S'il est encore nécessaire, il sera facile de le réinviter; sinon, vous venez de combler une faille.

Les erreurs de permissions courantes qui mettent tout le compte en danger

• Partager l'identifiant principal avec des employés ou des prestataires au lieu de les inviter. C'est l'erreur fondamentale dont découlent toutes les autres de cette liste.
• Ajouter une agence externe, un freelance ou un développeur en tant qu'employé plutôt qu'en partenaire autorisé, ce qui leur donne un accès illimité sans expiration automatique.
• Accorder les droits d'administrateur 'Voir et modifier' par habitude, pour accélérer l'intégration, au lieu de les réserver aux 1 ou 2 personnes qui ont réellement besoin de gérer les autres utilisateurs.
• Accorder à chaque nouvel employé le même modèle de permissions large, quel que soit son rôle réel, au lieu d'appliquer le schéma à 4 rôles présenté plus haut.
• Ne jamais revoir les anciens accès après un changement de poste ou un départ, si bien que l'accès survit silencieusement à la mission qu'il devait couvrir.
• Oublier que seuls les vendeurs au forfait Professionnel peuvent définir et gérer des permissions; un vendeur en forfait Individuel qui souhaite ajouter du personnel doit d'abord changer de forfait.
• Considérer l'expiration de l'accès d'un partenaire autorisé comme une erreur système, alors qu'il s'agit simplement de la fin prévue de la durée de service que vous aviez choisie.

La checklist de configuration en 10 minutes

1. Confirmez que votre compte est bien sur un forfait de vente Professionnel; Permissions utilisateur n'est pas disponible avec un forfait Individuel.
2. Listez nommément toutes les personnes qui ont, ou devraient avoir, accès à votre compte Seller Central.
3. Classez cette liste en deux catégories: les employés (qui travaillent au sein de votre entreprise) et les partenaires autorisés (agences externes, freelances et développeurs).
4. Envoyez une invitation par email depuis Gérer les employés pour chaque employé; ne communiquez jamais le mot de passe du compte principal.
5. Autorisez chaque prestataire externe dans Gérer les services avec une durée de service précise, jamais un accès illimité.
6. Réglez les autorisations de chaque employé sur l'un des 4 schémas de rôle ci-dessus, et laissez Paiements et Autorisations utilisateur désactivés sauf si cette personne précise en a réellement besoin.
7. Accordez les droits d'administrateur ('Voir et modifier' sur cette page) à vous-même et à un co-propriétaire de confiance au maximum.
8. Programmez un rappel mensuel récurrent dans votre agenda pour revoir les accès de chaque employé et la date d'expiration de chaque partenaire.

Où SellerMagnet intervient