Comment les administrateurs d'entreprise doivent-ils modifier ou révoquer l'accès d'un utilisateur ?
L'accès des utilisateurs doit être examiné chaque fois qu'un employé rejoint l'organisation, change de responsabilités, passe d'un département à un autre ou quitte l'entreprise.
Maintenir des attributions d'accès précises aide à protéger les informations commerciales et garantit que les employés disposent des autorisations appropriées à leurs responsabilités actuelles.
Quand l'accès doit-il être mis à jour ?
Les situations courantes incluent :
1. Un employé reçoit une nouvelle responsabilité.
2. Un membre de l'équipe passe à un autre département.
3. Un manager change de rôle.
4. Un administrateur n'a plus besoin de privilèges élevés.
5. Une mission temporaire se termine.
6. Un employé quitte l'organisation.
7. Un espace de travail est réorganisé.
8. Un examen de sécurité identifie un accès inutile.
9. L'engagement d'un contractant externe se termine.
10. Un compte est suspecté d'utilisation non autorisée.
Comment examiner l'accès d'un employé ?
Étape 1 : Identifier l'employé.
Étape 2 : Confirmer l'espace de travail pertinent.
Étape 3 : Examiner son rôle actuel.
Étape 4 : Identifier les autorisations requises pour ses responsabilités actuelles.
Étape 5 : Déterminer quel accès doit être conservé, modifié ou révoqué.
Étape 6 : Utiliser la fonctionnalité de gestion d'équipe disponible pour appliquer les modifications prises en charge.
Étape 7 : Vérifier l'autorisation résultante.
Étape 8 : Examiner toute dépendance opérationnelle associée à l'employé.
Que doit-il se passer lorsqu'un employé change de département ?
L'organisation doit examiner si l'employé a encore besoin d'accès à son environnement opérationnel précédent.
L'accès qui n'est plus nécessaire doit être supprimé lorsque cela est possible.
De nouvelles autorisations doivent être attribuées en fonction des responsabilités mises à jour de l'employé.
Que doit-il se passer lorsqu'un employé part ?
Un administrateur autorisé doit rapidement examiner et révoquer l'accès via les processus de gestion des comptes et des espaces de travail applicables.
L'organisation doit également prendre en compte :
1. Sessions actives.
2. Comptes externes et intégrations.
3. Processus commerciaux associés à l'employé.
4. Responsabilités administratives nécessitant une réaffectation.
5. Toute procédure de sécurité spécifique à l'organisation.
La suppression d'un utilisateur déconnecte-t-elle automatiquement chaque compte externe qu'il a précédemment autorisé ?
Pas nécessairement.
Les intégrations externes peuvent avoir des arrangements d'autorisation indépendants.
Les administrateurs doivent examiner les intégrations affectées séparément.
La suppression de l'accès supprime-t-elle les enregistrements commerciaux historiques ?
La révocation d'accès et la suppression de données sont des opérations différentes.
On ne doit pas supposer que les enregistrements historiques disparaissent simplement parce que les autorisations d'un utilisateur changent.
Que faire si l'accès ne peut pas être modifié via l'interface disponible ?
Contactez l'administrateur d'entreprise approprié ou le support Polyosync.
N'essayez pas de contourner les contrôles d'autorisation.
Approche recommandée
Traitez la gestion des accès comme une responsabilité administrative continue.
Examinez les autorisations chaque fois que le personnel ou les responsabilités organisationnelles changent, plutôt que d'attendre un incident de sécurité.