Come possiamo aiutarti?

Gestire l'accesso dei dipendenti è una parte importante per mantenere un ambiente aziendale sicuro in Polyosync. Le organizzazioni dovrebbero fornire accesso solo alle persone che ne hanno bisogno e regolare le autorizzazioni quando le loro responsabilità cambiano. Chi può gestire l'accesso? Le operazioni di gestione dell'accesso dipendono dalle autorizzazioni associate al ruolo amministrativo pertinente. Non tutti i dipendenti autenticati sono autorizzati a invitare utenti o modificare autorizzazioni. Come può un dipendente ricevere accesso? 1. Un amministratore autorizzato identifica l'ambiente aziendale pertinente. 2. L'amministratore determina le responsabilità del dipendente. 3. L'amministratore utilizza la funzionalità di invito o gestione dell'accesso per i dipendenti supportata. 4. Viene selezionato il ruolo appropriato. 5. Il dipendente completa il processo di invito o accesso all'account richiesto. 6. L'amministratore verifica che il dipendente abbia l'accesso desiderato. I passaggi esatti dell'interfaccia possono variare a seconda della configurazione dell'account. Come dovrebbero essere modificate le autorizzazioni esistenti? Quando le responsabilità di un dipendente cambiano, un amministratore autorizzato dovrebbe rivedere il loro accesso attuale. L'amministratore può quindi utilizzare i controlli di gestione disponibili per apportare le modifiche supportate. Dopo aver aggiornato le autorizzazioni, verifica che il dipendente possa accedere alla funzionalità necessaria e non abbia più privilegi non necessari. Quando dovrebbe essere revocato l'accesso? L'accesso dovrebbe essere esaminato quando: 1. Un dipendente lascia l'organizzazione. 2. Un contratto di un collaboratore termina. 3. Un dipendente cambia dipartimento. 4. Un incarico temporaneo è completato. 5. Un utente non ha più bisogno di una risorsa particolare. 6. Un incidente di sicurezza richiede restrizioni di accesso. Rimuovere l'accesso elimina automaticamente le azioni storiche del dipendente? Non necessariamente. La gestione dei membri e la conservazione dei registri operativi o di audit sono preoccupazioni separate. Le informazioni storiche possono rimanere soggette ai requisiti di conservazione e legali applicabili. E per le integrazioni configurate da un dipendente in partenza? Verifica se eventuali connessioni esterne dipendono dalle credenziali o dall'account di quel dipendente. Tali integrazioni potrebbero richiedere una nuova autorizzazione o un'altra azione amministrativa supportata. E per i dipendenti AI creati da quell'utente? Esamina la proprietà, la configurazione e le dipendenze operative dei dipendenti AI pertinenti. Non presumere che la rimozione di un utente umano elimini o disabiliti automaticamente ogni risorsa correlata. Pratica consigliata Mantieni un ciclo di vita dell'accesso dei dipendenti che copra l'inserimento, i cambiamenti di ruolo, le revisioni periodiche e il termine.