كيف تحدد أدوار وإذنات المؤسسة ما يمكن للمستخدمين القيام به؟
تحدد السيطرة على الوصول للمؤسسة أي المستخدمين مخول لهم الوصول إلى بيئات العمل المحددة وأداء عمليات معينة.
في Polyosync، قد تشمل قرارات الوصول عدة عوامل، بما في ذلك عضوية مساحة العمل، الدور المعين، التفويض المحدد للعملية، والضوابط الأمنية ذات الصلة.
يساعد فهم هذه العوامل المسؤولين في التحقيق في مشاكل الوصول وتكوين المسؤوليات المناسبة.
أذونات قائمة على الأدوار
الدور المعين للمستخدم هو أحد مكونات تفويضه.
تم تصميم الأدوار المختلفة لدعم أنواع مختلفة من المسؤوليات التشغيلية والإدارية.
ومع ذلك، لا ينبغي اعتبار اسم الدور وصفًا كاملاً لكل إجراء مسموح به.
عضوية مساحة العمل
يجب أن يكون لدى المستخدم وصول مناسب إلى بيئة العمل التي يتم فيها تنفيذ عملية.
الانتماء إلى منظمة مؤسسة لا يحدد تلقائيًا الإذن للوصول إلى كل مساحة عمل فرعية.
تفويض محدد للعملية
تتطلب بعض العمليات أذونات معينة بغض النظر عما إذا كان بإمكان المستخدم الوصول إلى الواجهة المحيطة.
على سبيل المثال، القدرة على عرض صفحة إعدادات لا تعني بالضرورة أن المستخدم يمكنه تعديل إعداداتها.
لماذا قد يرى مستخدمان وظائف مختلفة؟
تشمل التفسيرات المحتملة:
1. أدوار معينة مختلفة.
2. عضويات مساحة عمل مختلفة.
3. تكوينات تنظيمية مختلفة.
4. قدرات مؤسسية مفعلة مختلفة.
5. قيود الوصول المحددة للعملية.
6. أذونات تم تغييرها مؤخرًا.
7. جلسة مستخدم قديمة.
هل يعني الوصول إلى صفحة أن كل إجراء على تلك الصفحة مسموح به؟
لا.
عرض صفحة وأداء عملية إدارية هما قرارات تفويض مختلفة.
هل يمكن أن يكون لدى المستخدم إذن لعرض المعلومات ولكن ليس لتعديلها؟
نعم، حيث تميز قواعد التفويض المطبقة بين العرض والتعديل.
هل يمكن للمسؤولين تجاوز فحوصات الإذن؟
لا ينبغي تفسير تعيينات الأدوار الإدارية على أنها إذن لتجاوز الضوابط الأمنية.
تظل جميع العمليات خاضعة لتفويض المنصة المعمول بها.
كيف ينبغي على المسؤولين التحقيق في مشاكل الإذن؟
الخطوة 1: تحديد المستخدم المتأثر.
الخطوة 2: تأكيد مساحة العمل ذات الصلة.
الخطوة 3: مراجعة الدور المعين.
الخطوة 4: تحديد العملية الدقيقة التي يتم محاولة تنفيذها.
الخطوة 5: التحقق مما إذا كانت القدرة المؤسسية ذات الصلة مفعلة.
الخطوة 6: مراجعة التغييرات الأخيرة في العضوية أو الدور.
الخطوة 7: اختبار العملية باستخدام حساب مخول بشكل مناسب.
الخطوة 8: الاتصال بدعم Polyosync إذا لم يتطابق السلوك الملحوظ مع تكوين الوصول المقصود.
لماذا تعتبر تفويضات الخلفية مهمة؟
يمكن أن تخفي واجهة المستخدم أو تعطل الوظائف للمستخدمين الذين ليس لديهم أذونات كافية.
ومع ذلك، يجب أيضًا تطبيق التحكم في الوصول الآمن عند معالجة العمليات.
لا ينبغي للمنظمات الاعتماد فقط على ما إذا كان الزر أو القائمة مرئيًا.
النهج الموصى به
اعتبر التحكم في الوصول كمزيج من عضوية مساحة العمل، وتعيين الأدوار، وتفويض محدد للعملية.
راجع السياق الكامل للوصول عند منح الأذونات أو التحقيق في سلوكيات غير متوقعة.