Come possiamo aiutarti?

Un'organizzazione Enterprise può operare attraverso più spazi di lavoro che rappresentano diversi dipartimenti, unità aziendali o ambienti operativi. Gli utenti possono richiedere l'accesso a più di uno spazio di lavoro, a seconda delle loro responsabilità e della configurazione organizzativa supportata. Tuttavia, l'accesso a uno spazio di lavoro non dovrebbe essere interpretato come accesso illimitato a tutti gli spazi di lavoro nell'organizzazione Enterprise. Membri dello spazio di lavoro La membership dello spazio di lavoro identifica l'ambiente aziendale a cui è stato concesso l'accesso a un utente. Un utente dovrebbe poter eseguire operazioni solo negli ambienti per i quali ha l'autorizzazione appropriata. Assegnazione del ruolo Il ruolo dell'utente determina il livello di accesso applicabile nel contesto di autorizzazione pertinente. Un ruolo non stabilisce automaticamente la membership in ogni altro spazio di lavoro. Perché i confini degli spazi di lavoro sono importanti? Considera un'organizzazione con tre ambienti operativi: 1. Finanza. 2. Assistenza Clienti. 3. Vendite. Ogni dipartimento può gestire informazioni aziendali diverse e richiedere diverse responsabilità amministrative. Un dipendente dell'Assistenza Clienti potrebbe aver bisogno di informazioni relative ai clienti senza richiedere accesso a registri finanziari non correlati. Allo stesso modo, un dipendente della Finanza potrebbe aver bisogno di informazioni relative alla fatturazione senza necessitare di accesso amministrativo ai flussi di lavoro dell'assistenza clienti. Come dovrebbe essere gestito l'accesso a più spazi di lavoro? Passo 1: Identificare le responsabilità del dipendente. Passo 2: Determinare quali spazi di lavoro sono rilevanti. Passo 3: Rivedere la funzionalità di gestione della membership disponibile. Passo 4: Concedere accesso attraverso il processo di autorizzazione supportato. Passo 5: Assegnare il ruolo o i permessi appropriati. Passo 6: Verificare che il dipendente possa accedere all'ambiente desiderato. Passo 7: Confermare che gli ambienti non correlati rimangano inaccessibili. Passo 8: Rivedere l'accesso quando le responsabilità cambiano. L'amministrazione a livello di organizzazione rimuove l'isolamento degli spazi di lavoro? Non automaticamente. La gestione a livello di organizzazione e l'autorizzazione a livello di spazio di lavoro sono considerazioni separate. Qualsiasi capacità amministrativa a livello organizzativo deve essere esplicitamente supportata e applicata dalla piattaforma. Un utente può accedere a informazioni di un altro spazio di lavoro tramite un'integrazione? Le integrazioni esterne devono rispettare anche i loro confini di autorizzazione e configurazione applicabili. Gli amministratori non dovrebbero presumere che un'integrazione fornisca automaticamente accesso a ambienti aziendali non correlati. Gli impiegati AI possono accedere a più spazi di lavoro? Le operazioni AI tra spazi di lavoro devono essere supportate e autorizzate dalla configurazione pertinente della piattaforma. Non si dovrebbe presumere che siano disponibili semplicemente perché gli spazi di lavoro appartengono alla stessa organizzazione Enterprise. Approccio raccomandato Concedere accesso in base alle necessità operative, verificare i confini degli spazi di lavoro e rivedere periodicamente le membership. Questo aiuta le organizzazioni a mantenere la separazione tra gli ambienti aziendali, supportando nel contempo le responsabilità legittime tra i dipartimenti.