Bir yönetici Polyosync'te çalışan erişimini nasıl verebilir, güncelleyebilir veya iptal edebilir?
Çalışan erişimini yönetmek, Polyosync iş ortamını güvenli tutmanın önemli bir parçasıdır.
Kuruluşlar, erişimi yalnızca ihtiyaç duyan kişilere sağlamalı ve sorumlulukları değiştiğinde izinleri ayarlamalıdır.
Erişimi kim yönetebilir?
Erişim yönetimi işlemleri, ilgili idari rol ile ilişkili izinlere bağlıdır.
Her kimliği doğrulanmış çalışan, kullanıcı davet etme veya izinleri değiştirme yetkisine sahip değildir.
Bir çalışan erişimi nasıl alabilir?
1. Yetkili bir yönetici ilgili iş ortamını belirler.
2. Yönetici, çalışanın sorumluluklarını belirler.
3. Yönetici, desteklenen çalışan davet etme veya erişim yönetimi işlevselliğini kullanır.
4. Uygun rol seçilir.
5. Çalışan gerekli davet veya hesap erişim sürecini tamamlar.
6. Yönetici, çalışanın istenen erişime sahip olduğunu doğrular.
Tam arayüz adımları, hesap yapılandırmasına bağlı olarak farklılık gösterebilir.
Mevcut izinler nasıl değiştirilmelidir?
Bir çalışanın sorumlulukları değiştiğinde, yetkili bir yönetici mevcut erişimini gözden geçirmelidir.
Yönetici, ardından desteklenen değişiklikleri yapmak için mevcut yönetim kontrollerini kullanabilir.
İzinleri güncelledikten sonra, çalışanın gerekli işlevselliğe erişebildiğini ve artık gereksiz ayrıcalıklara sahip olmadığını doğrulayın.
Erişim ne zaman iptal edilmelidir?
Erişim, aşağıdaki durumlarda gözden geçirilmelidir:
1. Bir çalışan organizasyondan ayrıldığında.
2. Bir yüklenicinin sözleşmesi sona erdiğinde.
3. Bir çalışan departman değiştirdiğinde.
4. Geçici bir görev tamamlandığında.
5. Bir kullanıcının belirli bir kaynağa ihtiyacı kalmadığında.
6. Bir güvenlik olayı erişim kısıtlamaları gerektirdiğinde.
Erişimi kaldırmak, çalışanın tarihsel eylemlerini otomatik olarak siler mi?
Gerekmez.
Üyelik yönetimi ve operasyonel veya denetim kayıtlarının saklanması ayrı konulardır.
Tarihsel bilgiler, geçerli saklama ve yasal gereklere tabi kalabilir.
Ayrılan bir çalışanın yapılandırdığı entegrasyonlar ne olacak?
Herhangi bir dış bağlantının o çalışanın kimlik bilgilerine veya hesabına bağlı olup olmadığını gözden geçirin.
Bu entegrasyonlar yeniden yetkilendirme veya başka bir desteklenen idari eylem gerektirebilir.
O kullanıcı tarafından oluşturulan AI Çalışanları ne olacak?
İlgili AI Çalışanlarının sahipliğini, yapılandırmasını ve operasyonel bağımlılıklarını gözden geçirin.
Bir insan kullanıcının kaldırılmasının otomatik olarak her ilgili kaynağı silip devre dışı bırakacağını varsaymayın.
Tavsiye edilen uygulama
Yeni işe alım, rol değişiklikleri, periyodik incelemeler ve işten çıkarma süreçlerini kapsayan bir çalışan erişim yaşam döngüsü sürdürün.