Plusieurs employés peuvent-ils partager une seule connexion Polyosync et comment l'accès de l'équipe doit-il être géré ?
Les employés doivent utiliser des comptes Polyosync individuels plutôt que de partager un ensemble unique de données de connexion.
Les identités individuelles soutiennent un contrôle d'accès approprié, une responsabilité opérationnelle et une gestion de la sécurité plus efficace.
Les organisations d'entreprise peuvent inviter des employés et attribuer des rôles en fonction de leurs responsabilités.
Pourquoi les comptes ne doivent-ils pas être partagés ?
Les identifiants partagés créent plusieurs problèmes de sécurité.
1. Il devient difficile de déterminer qui a effectué une action.
2. L'accès ne peut pas être géré indépendamment pour chaque employé.
3. Un mot de passe compromis peut affecter plusieurs personnes.
4. La suppression de l'accès d'un employé devient plus compliquée.
5. La responsabilité administrative devient floue.
6. Les enquêtes de sécurité peuvent manquer d'attribution fiable.
7. Les employés peuvent recevoir plus de permissions que nécessaire.
Comment un nouvel employé doit-il recevoir l'accès ?
Étape 1 : Identifiez l'espace de travail dont il a besoin.
Étape 2 : Déterminez ses responsabilités.
Étape 3 : Utilisez la fonctionnalité d'invitation d'équipe prise en charge.
Étape 4 : Entrez les informations du compte de l'employé.
Étape 5 : Sélectionnez le rôle approprié.
Étape 6 : Terminez le processus d'invitation.
Étape 7 : Vérifiez que l'employé peut accéder à la fonctionnalité souhaitée.
Étape 8 : Révisez l'accès après que les responsabilités de l'employé aient changé.
Quels rôles d'entreprise sont disponibles ?
L'interface de gestion d'équipe d'entreprise comprend :
1. Membre.
2. Manager.
3. Administrateur IA.
4. Administrateur de sécurité.
5. Administrateur.
6. Visionneur.
Les permissions exactes associées à chaque rôle dépendent des règles d'autorisation mises en œuvre.
Les managers doivent-ils automatiquement recevoir un accès administrateur ?
Non.
Les permissions doivent refléter les exigences opérationnelles réelles et non seulement le titre du poste.
Que doit-il se passer lorsqu'un employé part ?
Un administrateur autorisé doit examiner et révoquer l'accès si nécessaire.
Toute intégration externe ou dépendance opérationnelle connexe doit également être examinée.
Un employé peut-il accéder à plusieurs espaces de travail ?
L'accès dépend de la configuration de l'adhésion prise en charge et des permissions accordées pour les environnements concernés.
L'adhésion à l'organisation n'implique pas automatiquement un accès illimité à chaque espace de travail.
Que se passe-t-il si deux employés doivent effectuer les mêmes tâches ?
Ils doivent recevoir des permissions individuelles appropriées.
Partager des responsabilités ne nécessite pas de partager des identifiants.
Pratique recommandée
Utilisez des comptes individuels, attribuez des rôles délibérément et révisez l'accès tout au long du cycle de vie de l'employé.