Pot mai mulți angajați să împărtășească un singur cont Polyosync și cum ar trebui gestionat accesul echipei?
Angajații ar trebui să folosească conturi individuale Polyosync în loc să împărtășească un set unic de acreditive de conectare.
Identitățile individuale susțin controlul adecvat al accesului, responsabilitatea operațională și o gestionare mai eficientă a securității.
Organizațiile de tip enterprise pot invita angajații și pot atribui roluri în funcție de responsabilitățile lor.
De ce nu ar trebui să fie împărtășite conturile?
Acreditivele partajate creează mai multe probleme de securitate.
1. Devine dificil să se determine cine a efectuat o acțiune.
2. Accesul nu poate fi gestionat independent pentru fiecare angajat.
3. O parolă compromisă poate afecta mai multe persoane.
4. Eliminarea accesului unui angajat devine mai complicată.
5. Responsabilitatea administrativă devine neclară.
6. Investigațiile de securitate pot lipsi de o atribuire fiabilă.
7. Angajații pot primi mai multe permisiuni decât este necesar.
Cum ar trebui să primească acces un nou angajat?
Pasul 1: Identificați spațiul de lucru de care au nevoie.
Pasul 2: Determinați responsabilitățile lor.
Pasul 3: Utilizați funcționalitatea de invitație a echipei suportată.
Pasul 4: Introduceți informațiile contului angajatului.
Pasul 5: Selectați rolul corespunzător.
Pasul 6: Finalizați procesul de invitație.
Pasul 7: Verificați că angajatul poate accesa funcționalitatea dorită.
Pasul 8: Revizuiți accesul după ce responsabilitățile angajatului se schimbă.
Ce roluri Enterprise sunt disponibile?
Interfața de gestionare a echipei Enterprise include:
1. Membru.
2. Manager.
3. Admin AI.
4. Admin Securitate.
5. Admin.
6. Vizualizator.
Permisiunile exacte asociate fiecărui rol depind de regulile de autorizare implementate.
Ar trebui managerii să primească automat acces de administrator?
Nu.
Permisiunile ar trebui să reflecte cerințele operaționale reale, nu doar titlul de muncă.
Ce ar trebui să se întâmple când un angajat pleacă?
Un administrator autorizat ar trebui să revizuiască și să revocce accesul, după cum este necesar.
Orice integrare externă sau dependențe operaționale conexe ar trebui, de asemenea, examinate.
Poate un angajat să acceseze mai multe spații de lucru?
Accesul depinde de configurația de membru suportată și de permisiunile acordate pentru mediile relevante.
Calitatea de membru în organizație nu implică automat acces nelimitat la fiecare spațiu de lucru.
Ce se întâmplă dacă doi angajați trebuie să efectueze aceleași sarcini?
Ei ar trebui să primească permisiuni individuale corespunzătoare.
Împărtășirea responsabilităților nu necesită împărtășirea acreditivelor.
Practica recomandată
Utilizați conturi individuale, atribuiți roluri deliberat și revizuiți accesul pe parcursul ciclului de viață al angajatului.