Como podemos ajudar?

O acesso dos usuários deve ser revisado sempre que um funcionário ingressa na organização, muda de responsabilidades, se move entre departamentos ou deixa a empresa. Manter atribuições de acesso precisas ajuda a proteger as informações comerciais e garante que os funcionários tenham permissões apropriadas para suas responsabilidades atuais. Quando o acesso deve ser atualizado? Situações comuns incluem: 1. Um funcionário recebe uma nova responsabilidade. 2. Um membro da equipe se muda para outro departamento. 3. Um gerente muda de função. 4. Um administrador não precisa mais de privilégios elevados. 5. Uma atribuição temporária termina. 6. Um funcionário deixa a organização. 7. Um espaço de trabalho é reorganizado. 8. Uma revisão de segurança identifica acessos desnecessários. 9. O engajamento de um contratante externo termina. 10. Uma conta é suspeita de uso não autorizado. Como revisar o acesso de um funcionário Passo 1: Identifique o funcionário. Passo 2: Confirme o espaço de trabalho relevante. Passo 3: Revise seu papel atual. Passo 4: Identifique as permissões necessárias para suas responsabilidades atuais. Passo 5: Determine qual acesso deve ser mantido, modificado ou revogado. Passo 6: Use a funcionalidade de gerenciamento de equipe disponível para aplicar as alterações suportadas. Passo 7: Verifique a autorização resultante. Passo 8: Revise quaisquer dependências operacionais associadas ao funcionário. O que deve acontecer quando um funcionário muda de departamento? A organização deve revisar se o funcionário ainda precisa de acesso ao seu ambiente operacional anterior. O acesso que não é mais necessário deve ser removido onde for suportado. Novas permissões devem ser atribuídas de acordo com as responsabilidades atualizadas do funcionário. O que deve acontecer quando um funcionário sai? Um administrador autorizado deve revisar e revogar o acesso prontamente através dos processos de gerenciamento de contas e espaços de trabalho aplicáveis. A organização também deve considerar: 1. Sessões ativas. 2. Contas externas e integrações. 3. Processos de negócios associados ao funcionário. 4. Responsabilidades administrativas que requerem reatribuição. 5. Quaisquer procedimentos de segurança específicos da organização. Remover um usuário desconecta automaticamente cada conta externa que ele autorizou anteriormente? Não necessariamente. Integrações externas podem ter arranjos de autorização independentes. Os administradores devem revisar as integrações afetadas separadamente. Remover o acesso exclui registros históricos de negócios? A revogação de acesso e a exclusão de dados são operações diferentes. Não se deve presumir que registros históricos desapareçam simplesmente porque as permissões de um usuário mudam. E se o acesso não puder ser alterado através da interface disponível? Entre em contato com o administrador da empresa apropriado ou com o suporte da Polyosync. Não tente contornar os controles de permissão. Abordagem recomendada Trate o gerenciamento de acesso como uma responsabilidade administrativa contínua. Revise as permissões sempre que o pessoal ou as responsabilidades organizacionais mudarem, em vez de esperar um incidente de segurança.