Kurumsal yöneticiler bir kullanıcının erişimini nasıl değiştirmeli veya iptal etmelidir?
Kullanıcı erişimi, bir çalışan organizasyona katıldığında, sorumlulukları değiştiğinde, departmanlar arasında geçiş yaptığında veya şirketten ayrıldığında gözden geçirilmelidir.
Doğru erişim atamalarını sürdürmek, iş bilgilerini korumaya yardımcı olur ve çalışanların mevcut sorumluluklarına uygun izinlere sahip olmasını sağlar.
Erişim ne zaman güncellenmelidir?
Yaygın durumlar şunları içerir:
1. Bir çalışan yeni bir sorumluluk alır.
2. Bir ekip üyesi başka bir departmana geçer.
3. Bir yönetici rol değiştirir.
4. Bir yöneticinin yükseltilmiş ayrıcalıklara ihtiyacı kalmaz.
5. Geçici bir görev sona erer.
6. Bir çalışan organizasyondan ayrılır.
7. Bir çalışma alanı yeniden düzenlenir.
8. Bir güvenlik incelemesi gereksiz erişimi belirler.
9. Bir dış yüklenicinin sözleşmesi sona erer.
10. Bir hesabın yetkisiz kullanımda olduğu şüphesi vardır.
Bir çalışanın erişimini nasıl gözden geçirebilirsiniz?
Adım 1: Çalışanı tanımlayın.
Adım 2: İlgili çalışma alanını onaylayın.
Adım 3: Mevcut rollerini gözden geçirin.
Adım 4: Mevcut sorumlulukları için gereken izinleri belirleyin.
Adım 5: Hangi erişimin korunması, değiştirilmesi veya iptal edilmesi gerektiğini belirleyin.
Adım 6: Desteklenen değişiklikleri uygulamak için mevcut ekip yönetim işlevselliğini kullanın.
Adım 7: Ortaya çıkan yetkilendirmeyi doğrulayın.
Adım 8: Çalışanla ilişkili herhangi bir operasyonel bağımlılığı gözden geçirin.
Bir çalışan departman değiştirdiğinde ne olmalıdır?
Organizasyon, çalışanın önceki operasyonel ortamına erişim gerektirip gerektirmediğini gözden geçirmelidir.
Artık gerekli olmayan erişim, destekleniyorsa kaldırılmalıdır.
Yeni izinler, çalışanın güncellenmiş sorumluluklarına göre atanmalıdır.
Bir çalışan ayrıldığında ne olmalıdır?
Yetkili bir yönetici, erişimi ilgili hesap ve çalışma alanı yönetim süreçleri aracılığıyla hızlı bir şekilde gözden geçirmeli ve iptal etmelidir.
Organizasyon ayrıca şunları dikkate almalıdır:
1. Aktif oturumlar.
2. Dış hesaplar ve entegrasyonlar.
3. Çalışanla ilişkili iş süreçleri.
4. Yeniden atama gerektiren idari sorumluluklar.
5. Herhangi bir organizasyona özgü güvenlik prosedürleri.
Bir kullanıcıyı kaldırmak, daha önce yetkilendirdiği her dış hesabı otomatik olarak bağlantısını keser mi?
Mutlaka değil.
Dış entegrasyonlar bağımsız yetkilendirme düzenlemelerine sahip olabilir.
Yöneticiler, etkilenen entegrasyonları ayrı olarak gözden geçirmelidir.
Erişimin kaldırılması, tarihsel iş kayıtlarını siler mi?
Erişim iptali ve veri silme farklı işlemlerdir.
Bir kullanıcının izinleri değiştiği için tarihsel kayıtların kaybolacağı varsayılmamalıdır.
Erişim mevcut arayüz aracılığıyla değiştirilemiyorsa ne olur?
İlgili Kurumsal yöneticisi veya Polyosync Destek ile iletişime geçin.
İzin kontrollerini aşmaya çalışmayın.
Tavsiye edilen yaklaşım
Erişim yönetimini sürekli bir idari sorumluluk olarak ele alın.
Personel veya organizasyonel sorumluluklar değiştiğinde izinleri gözden geçirin, bir güvenlik olayı beklemek yerine.