Cine poate accesa rapoartele și analizele într-un spațiu de lucru Polyosync?
Rapoartele și analizele pot conține informații sensibile despre operațiunile de afaceri, clienți, angajați, performanța financiară și procesele interne.
Accesul ar trebui, prin urmare, să reflecte responsabilitățile utilizatorului și permisiunile asociate cu spațiul de lucru relevant.
Polyosync suportă structuri de acces bazate pe roluri pentru utilizatorii de afaceri.
Disponibilitatea anumitor rapoarte și înregistrări operaționale depinde de modul, configurația contului și controalele de permisiune implementate.
Toți angajații au acces la aceleași informații?
Nu neapărat.
Rolurile diferite pot avea responsabilități și permisiuni de acces diferite.
Afacerea ar trebui să verifice ce informații operaționale sunt disponibile pentru fiecare utilizator.
Ce ar trebui să revizuiască administratorii?
Administratorii ar trebui să ia în considerare:
1. Ce angajați necesită acces la rapoartele operaționale.
2. Dacă informațiile includ date sensibile de afaceri.
3. Ce module este autorizat să folosească angajatul.
4. Dacă angajatul necesită înregistrări detaliate de execuție sau doar informații sumare.
5. Dacă informațiile aparțin spațiului de lucru corect.
6. Dacă accesul rămâne adecvat atunci când responsabilitățile se schimbă.
Poate un utilizator să acceseze rapoartele unei alte companii?
Informațiile de afaceri ar trebui să rămână supuse limitelor spațiului de lucru relevant și controalelor de autorizare.
Utilizatorii nu ar trebui să se aștepte să aibă acces la rapoarte sau înregistrări operaționale care aparțin unor afaceri neafiliate.
Poate accesul la rapoarte să difere de accesul la istoricul de execuție?
Da.
O interfață de raportare și modul operațional de bază pot avea cerințe de acces diferite.
Comportamentul exact depinde de modelul de permisiune implementat.
Ce fac dacă nu pot accesa un raport?
Verificați că sunteți conectat la contul și spațiul de lucru corecte.
Verificați dacă capacitatea de raportare relevantă este disponibilă.
Dacă informațiile ar trebui să fie accesibile pentru rolul dumneavoastră, cereți administratorului spațiului de lucru să revizuiască permisiunile dumneavoastră.
Pot rapoartele conține informații personale?
În funcție de datele sursă, înregistrările operaționale pot include informații asociate cu clienți sau angajați.
Afacerea ar trebui să gestioneze astfel de informații conform obligațiilor legale și politicilor interne de protecție a datelor.
Ar trebui să fie rapoartele partajate extern?
Partajarea externă ar trebui să aibă loc doar atunci când este autorizată și adecvată.
Înainte de a partaja informații operaționale, verificați destinatarul, scopul afacerii și dacă raportul conține date confidențiale sau personale.
Ce se întâmplă dacă un angajat își schimbă rolul?
Revizuiți accesul lor la modulele și informațiile operaționale relevante.
Permisiunile ar trebui să reflecte responsabilitățile actuale, mai degrabă decât sarcinile istorice.
Care este practica recomandată?
Aplicați principiul privilegiului minim.
Oferiți utilizatorilor acces la informațiile necesare pentru responsabilitățile lor fără a expune inutil datele operaționale sensibile.
Raportarea ar trebui să susțină transparența afacerii, menținând în același timp controale adecvate de acces.