Comment attribuer le bon rôle lors de l'invitation d'un membre de l'équipe Enterprise ?
Attribuer un rôle approprié est une partie importante de la gestion de l'accès au sein d'un espace de travail Polyosync Enterprise.
Un rôle doit refléter les responsabilités réelles de l'employé et les opérations qu'il doit effectuer.
Polyosync Enterprise prend en charge la sélection de rôles lors du processus d'invitation de l'équipe.
Comment attribuer un rôle
Étape 1 : Ouvrez l'espace de travail Enterprise concerné.
Étape 2 : Accédez aux paramètres de gestion d'équipe disponibles.
Étape 3 : Localisez la fonctionnalité d'invitation.
Étape 4 : Entrez l'adresse e-mail de l'employé.
Étape 5 : Fournissez le nom de l'employé si nécessaire.
Étape 6 : Sélectionnez ou entrez les informations pertinentes sur le département.
Étape 7 : Choisissez le rôle approprié.
Les rôles disponibles dans Enterprise sont Membre, Manager, Administrateur AI, Administrateur de Sécurité, Administrateur et Visionneur.
Étape 8 : Passez en revue les détails de l'invitation.
Étape 9 : Soumettez l'invitation.
Étape 10 : Confirmez que l'invitation a été traitée.
Comment devrais-je choisir le bon rôle ?
Commencez par identifier ce que l'employé doit accomplir.
Considérez les questions suivantes :
1. L'employé a-t-il seulement besoin de consulter des informations ?
2. Participera-t-il aux opérations commerciales quotidiennes ?
3. Est-il responsable de la gestion d'autres employés ?
4. Administre-t-il des employés AI ou des configurations liées à l'AI ?
5. Est-il responsable de l'administration de la sécurité ?
6. A-t-il besoin d'une administration plus large de l'espace de travail ?
7. Quelles opérations spécifiques doit-il être autorisé à effectuer ?
Le rôle sélectionné doit fournir le niveau d'accès requis sans introduire de privilèges inutiles.
Quel est le principe du moindre privilège ?
Le moindre privilège signifie accorder aux utilisateurs uniquement les autorisations nécessaires pour accomplir leurs responsabilités assignées.
Par exemple, une personne qui a seulement besoin de consulter des informations opérationnelles ne devrait pas automatiquement recevoir un accès administratif large.
Un titre de rôle garantit-il l'accès à chaque fonction associée à cette responsabilité ?
Pas nécessairement.
Les autorisations exactes disponibles dépendent des règles d'autorisation mises en œuvre.
Si un employé ne peut pas effectuer une opération attendue, les administrateurs doivent examiner les autorisations pertinentes plutôt que de supposer que le nom du rôle garantit l'accès.
Les employés doivent-ils partager des comptes ?
Non.
Chaque employé doit utiliser son propre compte autorisé.
Les comptes individuels soutiennent une responsabilité plus claire, la gestion des accès et la responsabilité opérationnelle.
Que se passe-t-il si un employé reçoit le mauvais rôle ?
Un administrateur autorisé doit examiner l'attribution et utiliser la fonctionnalité de gestion d'équipe prise en charge pour la corriger.
Si la modification appropriée n'est pas disponible, contactez le support Polyosync.
Approche recommandée
Définissez d'abord les responsabilités, sélectionnez le rôle approprié en second lieu et vérifiez l'accès résultant avant que l'employé ne commence des activités opérationnelles importantes.