כל לקוח חדש מתחיל באותה דרך: מישהו אצלכם יוצר לו חשבון, ומישהו צריך למסור לו את הסיסמה. בסוכנות, אצל ספק שירותים מנוהלים (MSP) או בצוות SaaS עם תהליך קליטה אישי, הרגע הזה חוזר עשרות פעמים בשנה, ואימייל הפתיחה שכולל את פרטי ההתחברות הוא אחד המקורות הוודאיים ביותר לדליפות בתחום.
שיתוף חד-פעמי של פרטי התחברות בקליטת לקוחות מחליף את האימייל הזה בקישור שמושמד בפעם הראשונה שפותחים אותו. השגרה שבהמשך לוקחת דקה לכל לקוח, מתאימה גם להתחברות הראשונה וגם להוראות קליטה חסויות, ומשאירה תיעוד שאפשר להצביע עליו בהמשך.
מה צריך להיות באימייל הפתיחה, ומה לא
בקליטה מתערבבים שני סוגים של מידע. מיינו אותם לפני שאתם כותבים משהו.
| נכנס לאימייל הרגיל | נכנס לקישור חד-פעמי |
|---|---|
| מילות פתיחה, לוח הזמנים של פגישת הפתיחה, אל מי לפנות | הסיסמה הראשונית או קוד הגישה |
| מאמרי עזרה ציבוריים וכתובת ההתחברות | מפתחות API, סודות webhook, טוקנים של אינטגרציות |
| מה הלקוח יקבל ומתי | נהלים פנימיים, כתובות ניהול, כל דבר שלא הייתם רוצים שיועבר הלאה |
| שם המשתמש שלו (לבדו) | כל ביטוי סיסמה או קוד שחזור |
כלל האצבע: אם עותק מועבר של האימייל יאפשר למישהו לפעול בשם הלקוח, השורה הזאת שייכת לקישור.
השגרה, צעד אחר צעד
- צרו את החשבון של הלקוח עם התחברות משלו וההרשאה שהוא צריך. אם הפלטפורמה שלכם תומכת בזה, הגדירו את הסיסמה הראשונה כזמנית, כדי שהלקוח יחויב להחליף אותה בהתחברות הראשונה.
- אמתו את איש הקשר. השתמשו בשם ובכתובת מההסכם החתום או מפגישת הפתיחה. אם פרטי ההתחברות התבקשו מכתובת חדשה, אשרו בטלפון מול האדם שאתם כבר מכירים.
- צרו את הקישור החד-פעמי. הדביקו את הסיסמה בכלי ליצירת קישור סודי, ושום דבר מלבדה. הטקסט מוצפן בדפדפן שלכם לפני שהוא נשמר, העותק השמור מושמד בפתיחה הראשונה, ותוקף הקישור פג בזמן שהגדרתם אם אף אחד לא פתח אותו.
- הגדירו תוקף לפי חלון הזמן האמיתי. שעה אחת אם אתם בשיחה איתם, 24 שעות אם הם יפתחו אותו מאוחר יותר. הגבילו את הקישור לצפייה אחת.
- הוסיפו ביטוי סיסמה בחשבון Pro לגישה ברמת מנהל, ושלחו אותו בהודעת טקסט או הקריאו אותו בשיחה.
- שלחו את הקישור באימייל הפתיחה יחד עם שם המשתמש, כתובת ההתחברות ושורה אחת שאומרת שהקישור נפתח פעם אחת ומציינת מתי תוקפו פג. עכשיו אין באימייל שום דבר שתוקף יכול להשתמש בו.
- אשרו שיש גישה, לא את הערך. בקשו מהלקוח להתחבר ולהחליף את הסיסמה. אם הקישור מדווח שהוא נפתח לפני שהלקוח הגיע אליו, אפסו את פרטי ההתחברות ושלחו קישור חדש.
- תעדו את המסירה: לקוח, חשבון, מי קיבל, מתי, ומתי הוחלפה הסיסמה הזמנית. אף פעם לא את הסיסמה עצמה.
דפוס אחד שאנחנו רואים הרבה אצל ספקי MSP: סיסמת המנהל הזמנית נשלחת כקישור עם מחיקה לאחר קריאה ותוקף של שעה אחת, ביטוי הסיסמה נשלח ב-SMS, ויומן הביקורת בתוכנית Pro מראה אחר כך את הדקה המדויקת שבה הלקוח פתח אותו. כשלקוח שואל למי הייתה גישה ומתי, יומן הביקורת הזה הוא הראיה.
איך משתפים הוראות קליטה חסויות בקישור חד-פעמי
פרטי התחברות הם המקרה המובן מאליו, אבל קליטה כוללת גם חומר שאינו סיסמה ובכל זאת אסור שיועבר הלאה: כתובת קונסולת הניהול וקוד הגישה הראשוני שלה, השלבים לחיבור ספק התשלומים שלהם עם מפתח חי, מדריך הפעלה לאינטגרציה שאתם בונים בשבילם, או נוהל ספציפי ללקוח שיש בו פרטים פנימיים.
שתפו הוראות קליטה חסויות בקישור חד-פעמי באותה דרך, עם שלושה שינויים:
- כתבו את ההוראות בסדר שבו הלקוח יבצע אותן, וציינו בכל שלב את הפורטל או האפליקציה הרשמיים, כדי שהוא לא יצטרך לשאול באימייל שאלות המשך שמצטטות את התוכן בחזרה.
- השאירו בחוץ את החלקים הקבועים. קישור שנמחק בפתיחה הראשונה לא מתאים לחומר עזר שהלקוח יחזור אליו. שימו את המדריך הקבוע בפורטל הלקוחות או במרכז העזרה, והשתמשו בקישור החד-פעמי רק לחלק החסוי: הקוד, המפתח, הכתובת הפנימית.
- צרפו קובץ כשהתוכן הוא מסמך. מחשבון LinkPilot מחובר אפשר לצרף עד שלושה קבצים של 9 MB כל אחד. הם מוצפנים בדפדפן שלכם לפני ההעלאה ונמחקים אחרי הורדה אחת. קובץ PDF עם שלבי ההגדרה הספציפיים ללקוח נכנס בלי בעיה.
בפגישת הפתיחה אמרו ללקוח מי ישלח את הקישור ובערך מתי, כדי שקישור לא מוכר מהדומיין שלכם לא ייראה כמו פישינג, וכדי שהלקוח לא יפתח אותו במחשב משותף לפני שהוא מוכן.
איך מרחיבים את השגרה לכל הלקוחות
סוכנות עם הרבה לקוחות צריכה שגרה שתשרוד מעברים בין מנהלי לקוחות.
- חשבון אחד לכל לקוח, פרטי התחברות נפרדים לכל אדם. אי אפשר לבקר או להסיר בצורה נקייה התחברויות משותפות כמו "agency@". תוכניות Agency של LinkPilot נותנות לכל לקוח סביבת עבודה מבודדת עם חברי צוות ודומיין משלה, כך שהגישה מוגדרת מראש לפי לקוח.
- הגדירו תוקף כברירת מחדל, ולא לפי שיקול דעת. רוב הצוותים בוחרים ב-24 שעות לקישורי קליטה ושעה אחת לשיחות חיות.
- שמרו את התיעוד ב-CRM, ולא בשרשור האימייל: תאריך, נמען, אילו פרטי התחברות ומתי הוחלפו.
- החליפו פרטי התחברות כשאיש הקשר מתחלף. כשאיש הקשר הראשי של הלקוח עוזב, הגישה שלו מסתיימת וכל פרטי ההתחברות שקיבל מאופסים, גם אם הקשר עם הלקוח נמשך.
מתי הקישור הוא לא הכלי הנכון
קישור חד-פעמי מוסר ערך פעם אחת. הוא לא מקום לאחסן בו משהו, והוא לא תחליף לבקרת גישה נכונה. אם הצוות של הלקוח צריך גישה מתמשכת לפרטי התחברות, המקום שלהם הוא במנהל סיסמאות שבבעלות הלקוח. אם הפלטפורמה שלכם תומכת בהזמנת הלקוח באימייל כדי שיגדיר סיסמה בעצמו, השתמשו בזה ודלגו לגמרי על מסירת פרטי ההתחברות. הקישור נועד לפער שביניהם, ולכל תהליך קליטה שבו הפער הזה קיים היום.