Como podemos ajudar?

Gerenciar o acesso dos funcionários é uma parte importante de manter um ambiente de negócios seguro no Polyosync. As organizações devem fornecer acesso apenas às pessoas que precisam e ajustar as permissões quando suas responsabilidades mudam. Quem pode gerenciar o acesso? As operações de gerenciamento de acesso dependem das permissões associadas ao papel administrativo relevante. Nem todos os funcionários autenticados estão autorizados a convidar usuários ou alterar permissões. Como um funcionário pode receber acesso? 1. Um administrador autorizado identifica o ambiente de negócios relevante. 2. O administrador determina as responsabilidades do funcionário. 3. O administrador utiliza a funcionalidade de convite ou gerenciamento de acesso suportada para funcionários. 4. O papel apropriado é selecionado. 5. O funcionário completa o processo de convite ou acesso à conta necessário. 6. O administrador verifica se o funcionário tem o acesso pretendido. Os passos exatos da interface podem diferir dependendo da configuração da conta. Como as permissões existentes devem ser alteradas? Quando as responsabilidades de um funcionário mudam, um administrador autorizado deve revisar seu acesso atual. O administrador pode então usar os controles de gerenciamento disponíveis para fazer as alterações suportadas. Após atualizar as permissões, verifique se o funcionário pode acessar a funcionalidade necessária e não possui mais privilégios desnecessários. Quando o acesso deve ser revogado? O acesso deve ser revisado quando: 1. Um funcionário deixa a organização. 2. O contrato de um prestador de serviços termina. 3. Um funcionário muda de departamento. 4. Uma atribuição temporária é concluída. 5. Um usuário não precisa mais de um recurso específico. 6. Um incidente de segurança requer restrições de acesso. Remover o acesso exclui automaticamente as ações históricas do funcionário? Não necessariamente. A gestão de membros e a retenção de registros operacionais ou de auditoria são preocupações separadas. As informações históricas podem permanecer sujeitas aos requisitos de retenção e legais aplicáveis. E quanto às integrações configuradas por um funcionário que está saindo? Revise se alguma conexão externa depende das credenciais ou da conta desse funcionário. Essas integrações podem exigir reautorização ou outra ação administrativa suportada. E quanto aos Funcionários AI criados por esse usuário? Revise a propriedade, configuração e dependências operacionais dos Funcionários AI relevantes. Não presuma que a remoção de um usuário humano exclui ou desativa automaticamente cada recurso relacionado. Prática recomendada Mantenha um ciclo de vida de acesso dos funcionários que abranja integração, mudanças de função, revisões periódicas e desligamento.