Utrata hasła do konta administratora Comarch ERP XL blokuje możliwość zarządzania użytkownikami i konfiguracją całego systemu. Procedura resetu wymaga interwencji na poziomie bazy SQL Server i jest dostępna tylko dla osób mających dostęp do serwera bazy danych.
Konto administratora XL – rodzaje
Comarch ERP XL rozróżnia konto systemowego administratora (superadmin, tworzony podczas instalacji) od kont administratorów modułowych tworzonych w Administracja → Użytkownicy. Hasło zwykłego administratora modułowego może zresetować superadmin z poziomu interfejsu. Hasło superadmina wymaga interwencji na poziomie bazy danych lub kontaktu z supportem Comarch.
Reset hasła superadmina przez SQL Server
Hasła w Comarch ERP XL są przechowywane w tabeli użytkowników w bazie danych, zaszyfrowane algorytmem haszującym. Comarch dostarcza partnerom narzędzie do resetu hasła superadmina, które działa bezpośrednio na bazie SQL Server bez konieczności logowania do aplikacji. Narzędzie należy pobrać z portalu partnerskiego Comarch i uruchomić na serwerze bazy danych, wskazując instancję SQL i bazę XL.
Resetowanie uprawnień administratora
Jeśli konto administratora istnieje, ale zostały mu odebrane uprawnienia (np. przez błędną operację w module Administracja), możliwe jest przywrócenie uprawnień przez bezpośrednią modyfikację bazy SQL Server. Należy skonsultować się z supportem Comarch lub doświadczonym partnerem – nieautoryzowane modyfikacje tabel uprawnień mogą prowadzić do niespójności danych systemu.
Polityka haseł w Comarch ERP XL
System XL umożliwia skonfigurowanie polityki haseł: minimalna długość, wymagane znaki specjalne, czas ważności hasła i historia haseł (zakaz ponownego użycia ostatnich N haseł). Konfiguracja dostępna jest w Administracja → Ustawienia bezpieczeństwa. Nadmiernie restrykcyjna polityka (np. zmiana hasła co 30 dni) może paradoksalnie prowadzić do obniżenia bezpieczeństwa, gdy użytkownicy zapisują hasła w niezabezpieczonych miejscach.
Dokumentowanie dostępu do kont administracyjnych
Hasła do kont administracyjnych systemu XL powinny być przechowywane w zaszyfrowanym managerze haseł (np. KeePass, Bitwarden) z dostępem ograniczonym do upoważnionych osób. Firmy zarządzające wieloma instalacjami XL powinny prowadzić rejestr kont i haseł administracyjnych dla każdego klienta, aby zapewnić ciągłość serwisu w razie odejścia kluczowego pracownika IT.
