Wie kann ein Administrator den Zugriff von Mitarbeitern in Polyosync gewähren, aktualisieren oder widerrufen?
Die Verwaltung des Zugriffs von Mitarbeitern ist ein wichtiger Teil der Sicherstellung einer sicheren Geschäftsumgebung in Polyosync.
Organisationen sollten den Zugriff nur den Personen gewähren, die ihn benötigen, und die Berechtigungen anpassen, wenn sich ihre Verantwortlichkeiten ändern.
Wer kann den Zugriff verwalten?
Die Vorgänge zur Zugriffsverwaltung hängen von den Berechtigungen ab, die mit der entsprechenden administrativen Rolle verbunden sind.
Nicht jeder authentifizierte Mitarbeiter ist berechtigt, Benutzer einzuladen oder Berechtigungen zu ändern.
Wie kann ein Mitarbeiter Zugriff erhalten?
1. Ein autorisierter Administrator identifiziert die relevante Geschäftsumgebung.
2. Der Administrator bestimmt die Verantwortlichkeiten des Mitarbeiters.
3. Der Administrator verwendet die unterstützte Funktionalität zur Einladung oder Verwaltung des Zugriffs für Mitarbeiter.
4. Die entsprechende Rolle wird ausgewählt.
5. Der Mitarbeiter schließt den erforderlichen Einladungs- oder Kontozugangsprozess ab.
6. Der Administrator überprüft, ob der Mitarbeiter den gewünschten Zugriff hat.
Die genauen Schritte der Benutzeroberfläche können je nach Kontokonfiguration variieren.
Wie sollten bestehende Berechtigungen geändert werden?
Wenn sich die Verantwortlichkeiten eines Mitarbeiters ändern, sollte ein autorisierter Administrator den aktuellen Zugriff überprüfen.
Der Administrator kann dann die verfügbaren Verwaltungssteuerungen nutzen, um unterstützte Änderungen vorzunehmen.
Nach der Aktualisierung der Berechtigungen sollte überprüft werden, ob der Mitarbeiter auf die erforderliche Funktionalität zugreifen kann und keine unnötigen Privilegien mehr hat.
Wann sollte der Zugriff widerrufen werden?
Der Zugriff sollte überprüft werden, wenn:
1. Ein Mitarbeiter die Organisation verlässt.
2. Das Engagement eines Auftragnehmers endet.
3. Ein Mitarbeiter die Abteilung wechselt.
4. Eine vorübergehende Aufgabe abgeschlossen ist.
5. Ein Benutzer keine bestimmte Ressource mehr benötigt.
6. Ein Sicherheitsvorfall Zugangsbeschränkungen erfordert.
Löscht das Entfernen des Zugriffs automatisch die historischen Aktionen des Mitarbeiters?
Nicht unbedingt.
Die Verwaltung von Mitgliedschaften und die Aufbewahrung von Betriebs- oder Prüfungsunterlagen sind separate Anliegen.
Historische Informationen können weiterhin den geltenden Aufbewahrungs- und gesetzlichen Anforderungen unterliegen.
Was ist mit Integrationen, die von einem scheidenden Mitarbeiter konfiguriert wurden?
Überprüfen Sie, ob externe Verbindungen von den Anmeldeinformationen oder dem Konto dieses Mitarbeiters abhängen.
Diese Integrationen können eine erneute Autorisierung oder eine andere unterstützte administrative Maßnahme erfordern.
Was ist mit AI-Mitarbeitern, die von diesem Benutzer erstellt wurden?
Überprüfen Sie das Eigentum, die Konfiguration und die betrieblichen Abhängigkeiten der relevanten AI-Mitarbeiter.
Gehen Sie nicht davon aus, dass das Entfernen eines menschlichen Benutzers automatisch jede zugehörige Ressource löscht oder deaktiviert.
Empfohlene Praxis
Halten Sie einen Lebenszyklus für den Zugriff von Mitarbeitern aufrecht, der die Einarbeitung, Rollenänderungen, regelmäßige Überprüfungen und das Ausscheiden abdeckt.