نقش، نقطه شروع است؛ مجوز، تصمیم واقعی
دو کافه ممکن است هر دو «صندوقدار» داشته باشند اما مسئولیت این افراد یکسان نباشد. در یکی، صندوق فقط پرداخت را ثبت می‌کند؛ در دیگری، گزارش روزانه را هم آماده می‌کند. بنابراین عنوان شغلی به‌تنهایی نباید تعیین‌کننده تمام دسترسی‌ها باشد.
نقش آماده سرعت راه‌اندازی را بالا می‌برد، اما پس از انتخاب نقش باید مجوزهای واقعی را با کار فرد تطبیق داد. در منوجان، دسترسی کارکنان برای تفکیک وظایف عملیاتی و مدیریتی استفاده می‌شود. بررسی سمت سرور هم لازم است؛ پنهان کردن دکمه به‌تنهایی حفاظت کافی نیست.
از چهار سؤال شروع کنید
برای هر کارمند بنویسید چه چیزی باید ببیند، چه چیزی را تغییر دهد، چه چیزی را حذف کند و چه داده‌ای را بتواند بیرون ببرد. این سؤال آخر معمولاً نادیده گرفته می‌شود: دیدن گزارش روی صفحه با دریافت فایل کامل فروش یک اثر یکسان ندارد.
نمونه فرضی: مسئول آشپزخانه باید صف سفارش را بخواند و مرحله آماده‌سازی را تغییر دهد. برای تغییر قیمت منو یا دریافت اطلاعات مالی، باید وظیفه جداگانه‌ای تعریف شده باشد. اگر کارمند برای یک کار خاص به مانع خورد، همان نیاز را بررسی کنید؛ ورود با حساب مدیر راه‌حل دائمی نیست.
دسترسی‌ها را به زبان کار بنویسید
| فرد یا مسئولیت | کار مورد نیاز | پرسش قبل از مجوز بیشتر |
|---|---|---|
| سالن | ثبت و پیگیری سفارش میز | آیا حذف سفارش هم جزء مسئولیت اوست؟ |
| آشپزخانه | دیدن صف و ثبت آماده‌سازی | آیا به اطلاعات فروش کل نیاز دارد؟ |
| صندوق | رسیدگی به تسویه | آیا دریافت فایل گزارش لازم است؟ |
| مدیر شیفت | هماهنگی عملیات | آیا تغییر کارکنان و مالیات هم لازم است؟ |
این جدول نسخه ثابت برای همه مجموعه‌ها نیست. هدف آن است که برای مجوز حساس، دلیل عملی داشته باشید و تصمیم را بعداً هم بتوانید مرور کنید.
یک بار با حساب واقعی کارمند امتحان کنید
پس از تنظیم، با همان حساب وارد شوید و یک کار مجاز را انجام دهید. سپس ببینید بخش حساس نامرتبط در دسترس نیست. این تمرین هم کمبود مجوز را پیدا می‌کند و هم دسترسی اضافه را.
برای تغییرات حساس، مسئول مشخص داشته باشید. اگر همه می‌توانند قیمت را عوض کنند، اختلاف قیمت ممکن است به‌جای مسئله فنی، نتیجه تقسیم کار نامشخص باشد. از طرف دیگر، محدودیت بیش از حد هم باعث می‌شود تیم رمز مدیر را دست‌به‌دست کند. تعادل، با آزمون کار واقعی پیدا می‌شود.
نشست فعال با دسترسی شغلی یکی نیست
ممکن است حساب شما روی دستگاه سالن باز مانده باشد. بخش «حساب و امنیت» برای دیدن و خاتمه نشست‌های همان حساب است. نام دستگاه، مرورگر و IP به تشخیص کمک می‌کنند، اما نشانه قطعی هویت فرد نیستند.
وقتی همکاری یک نفر پایان می‌یابد، مدیریت حساب و مجوز او را بررسی کنید. خاتمه نشست‌های شخصی مدیر جای این کار را نمی‌گیرد. همچنین فایل گزارش دانلودشده با خروج از حساب از دستگاه پاک نمی‌شود؛ مسئولیت نگهداری آن هم باید روشن باشد.
بازبینی را به یک اتفاق واقعی وصل کنید
هر تغییر مسئولیت، اضافه شدن دستگاه مشترک یا پایان همکاری، زمان خوبی برای بازبینی است. لازم نیست جلسه سنگین امنیتی برگزار کنید؛ فهرست وظایف و مجوزها را با هم مرور کنید و دسترسی بی‌دلیل را بردارید.
برای اجرای تنظیمات، آموزش دسترسی کارکنان را ببینید. برای خروج از دستگاه‌های قبلی هم راهنمای نشست‌ها مسیر مستقلی دارد.
منتشرشده توسط منوجان، با کمک ابزارهای هوش مصنوعی و تطبیق توضیحات با امکانات محصول. مثال‌های این مطلب فرضی‌اند و آمار عملکرد مشتریان محسوب نمی‌شوند. شیوه انتشار و اصلاح محتوا