Wie sollten Unternehmensadministratoren den Zugriff eines Benutzers ändern oder widerrufen?
Der Benutzerzugriff sollte überprüft werden, wann immer ein Mitarbeiter dem Unternehmen beitritt, seine Verantwortlichkeiten ändert, zwischen Abteilungen wechselt oder das Unternehmen verlässt.
Die Aufrechterhaltung genauer Zugriffszuweisungen hilft, Unternehmensinformationen zu schützen und sicherzustellen, dass Mitarbeiter über die für ihre aktuellen Verantwortlichkeiten angemessenen Berechtigungen verfügen.
Wann sollte der Zugriff aktualisiert werden?
Häufige Situationen sind:
1. Ein Mitarbeiter erhält eine neue Verantwortung.
2. Ein Teammitglied wechselt in eine andere Abteilung.
3. Ein Manager ändert seine Rolle.
4. Ein Administrator benötigt keine erhöhten Berechtigungen mehr.
5. Eine vorübergehende Zuweisung endet.
6. Ein Mitarbeiter verlässt die Organisation.
7. Ein Arbeitsbereich wird reorganisiert.
8. Eine Sicherheitsüberprüfung identifiziert unnötigen Zugriff.
9. Das Engagement eines externen Auftragnehmers endet.
10. Ein Konto wird verdächtigt, unbefugt genutzt zu werden.
Wie überprüft man den Zugriff eines Mitarbeiters?
Schritt 1: Identifizieren Sie den Mitarbeiter.
Schritt 2: Bestätigen Sie den relevanten Arbeitsbereich.
Schritt 3: Überprüfen Sie seine aktuelle Rolle.
Schritt 4: Bestimmen Sie die für seine aktuellen Verantwortlichkeiten erforderlichen Berechtigungen.
Schritt 5: Bestimmen Sie, welcher Zugriff beibehalten, geändert oder widerrufen werden sollte.
Schritt 6: Verwenden Sie die verfügbare Teamverwaltungsfunktionalität, um unterstützte Änderungen anzuwenden.
Schritt 7: Überprüfen Sie die resultierende Autorisierung.
Schritt 8: Überprüfen Sie alle betrieblichen Abhängigkeiten, die mit dem Mitarbeiter verbunden sind.
Was sollte passieren, wenn ein Mitarbeiter die Abteilung wechselt?
Die Organisation sollte überprüfen, ob der Mitarbeiter weiterhin Zugriff auf seine vorherige Betriebsumgebung benötigt.
Zugriff, der nicht mehr erforderlich ist, sollte dort entfernt werden, wo dies möglich ist.
Neue Berechtigungen sollten entsprechend den aktualisierten Verantwortlichkeiten des Mitarbeiters zugewiesen werden.
Was sollte passieren, wenn ein Mitarbeiter das Unternehmen verlässt?
Ein autorisierter Administrator sollte umgehend den Zugriff überprüfen und über die entsprechenden Konten- und Arbeitsbereichsmanagementprozesse widerrufen.
Die Organisation sollte auch Folgendes berücksichtigen:
1. Aktive Sitzungen.
2. Externe Konten und Integrationen.
3. Geschäftsprozesse, die mit dem Mitarbeiter verbunden sind.
4. Administrative Verantwortlichkeiten, die eine Neuzuweisung erfordern.
5. Alle organisationsspezifischen Sicherheitsverfahren.
Wird durch das Entfernen eines Benutzers automatisch jede externe Verbindung getrennt, die er zuvor autorisiert hat?
Nicht unbedingt.
Externe Integrationen können unabhängige Autorisierungsvereinbarungen haben.
Administratoren sollten betroffene Integrationen separat überprüfen.
Löscht das Entfernen des Zugriffs historische Geschäftsdaten?
Der Widerruf des Zugriffs und die Datenlöschung sind unterschiedliche Vorgänge.
Es sollte nicht angenommen werden, dass historische Aufzeichnungen einfach verschwinden, nur weil sich die Berechtigungen eines Benutzers ändern.
Was ist, wenn der Zugriff nicht über die verfügbare Schnittstelle geändert werden kann?
Kontaktieren Sie den entsprechenden Unternehmensadministrator oder den Polyosync-Support.
Versuchen Sie nicht, die Berechtigungssteuerungen zu umgehen.
Empfohlene Vorgehensweise
Betrachten Sie das Zugriffsmanagement als eine fortlaufende administrative Verantwortung.
Überprüfen Sie die Berechtigungen, wann immer sich das Personal oder die organisatorischen Verantwortlichkeiten ändern, anstatt auf einen Sicherheitsvorfall zu warten.