I dipendenti si scambiano le password dei gestionali: come si ferma?

Prima capisci perché lo fanno: quasi sempre licenze per utente costose, o login così scomodi che la scorciatoia vince. Vietare senza rimuovere la causa produce solo condivisioni più nascoste. Perché è grave: con un account condiviso non sai mai chi ha fatto cosa – niente audit trail, niente non ripudio – l'offboarding diventa impossibile (la password la conosce anche chi se n'è andato), la MFA smette di funzionare e spesso violi il contratto di licenza. La cura: account nominativi ovunque, SSO dove il gestionale lo supporta, e per i casi in cui una credenziale condivisa è inevitabile (l'utenza tecnica, il profilo social) una cassaforte condivisa in un password manager aziendale – accessi tracciati, revoca in un click, rotazione all'uscita di chiunque – e controlla se quelle password sono già in giro.