Наръчник за достъп на екипа
Дайте на всеки достъпа, нужен за действителната му смяна и отговорност.
Entriza използва лични профили и роли с ограничен обхват, така че операторът на скенер не се нуждае от достъп до финанси или публикуване. Ясната отговорност позволява проследяване на промени и извънредни решения. Ръководството обяснява как да планирате екип, защитите чувствителни роли и премахнете достъп, когато човек или устройство вече не участва.
Определете отговорностите преди поканите
Избройте кой отговаря за публикуването, наличностите, случаите на клиенти, входа и наградите. Един човек може да има няколко роли, но всяко право трябва да има актуална причина и отговорен носител.
Какво да направите
- Запишете оперативните отговорности.
- Изберете най-ограничената подходяща роля.
- Определете отговорник за ескалации за всяко събитие.
Използвайте по един личен профил на човек
Поканете всеки колега чрез собствения му профил Entriza. Споделените данни за вход затрудняват прекратяването на достъпа на един човек, прегледа на действията и защитата на двуфакторното удостоверяване.
Какво да направите
- Изпратете покана до имейла, контролиран от колегата.
- Никога не изпращайте споделена парола в чат.
- Потвърдете правилния човек преди задаване на достъп.
Изберете правилната роля
Администраторите на организатора управляват по-широки настройки на работното пространство. Мениджърите на събития управляват зададените им събития. Операторите на скенери на входа и персоналът за награди се нуждаят от по-тесни права за конкретна станция. Не давайте администраторска роля само за да решите проблем със скенер.
Какво да направите
- Съобразете ролята с ежедневната задача.
- Ограничете обхвата на събитието и станцията, където е достъпно.
- Разглеждайте отделно всяко искане за по-широк достъп.
Защитете чувствителната работа с MFA
Изисквайте защитен профил за публикуване, заявки за поемане на управление, клиентски данни и други чувствителни действия. Персоналът трябва да настрои собствено приложение за удостоверяване и да пази средствата за възстановяване в тайна. Мениджър никога не трябва да събира еднократните кодове на всички.
Какво да направите
- Завършете MFA преди първата чувствителна задача.
- Пробвайте входа преди деня на събитието.
- Оставете данните за възстановяване при собственика на профила.
Подгответе устройствата и предаването на смяната
Влезте преди отварянето на вратите и потвърдете избраното събитие, ролята и режима на скенера. При смяна прехвърлете отговорността чрез зададени профили вместо да предадете отключен личен телефон.
Какво да направите
- Проверете всяко устройство и роля преди отваряне.
- Използвайте поименни профили за следващата смяна.
- Сигнализирайте за липсващ достъп вместо да споделяте данни за вход.
Премахвайте достъпа навреме
Когато смяна, договор или сътрудничество приключат, премахнете ролята и прекратете старите сесии. Това не изтрива завършени оперативни записи. Проверете отново достъпа след събитието и след всяка промяна в екипа.
Какво да направите
- Премахнете веднага изтеклите роли.
- Прекратете сесиите на изгубени или споделени устройства.
- Направете окончателна проверка на достъпа след събитието.
Проверка на достъпа на екипа
Завършени 0 от 5
Контролният списък помни напредъка ви в този браузър.
Наръчник за достъп на екипа
Чести въпроси за правата
Защо потребител на скенер не може да редактира събитието?
Достъпът до скенера умишлено е ограничен до работата на входа. Промените по събитието трябва да се правят от мениджър на събитието или администратор на организатора.
Трябва ли да направя всички администратори преди събитието?
Не. Дайте ограничената роля, нужна за всяка задача. Широкият достъп увеличава риска и прави отговорността по-неясна.
Излизането от устройство премахва ли ролята му в работното пространство?
Не непременно. Прекратете сесията и премахнете остарелите зададени роли. И двата механизма са важни, когато достъпът трябва да спре.