Прирачник за пристап на тимот
Дајте му на секој пристап потребен за неговата вистинска смена и одговорност.
Entriza користи лични сметки и улоги со ограничен опсег, така што операторот на скенер не мора да има пристап до финансии или објавување. Јасната одговорност овозможува следење на промените и исклучителните одлуки. Овој водич објаснува планирање тим, заштита на чувствителни улоги и отстранување пристап кога лице или уред повеќе не учествува.
Одредете ги одговорностите пред поканување
Наведете кој е одговорен за објавување, инвентар, случаи на клиенти, влез и награди. Едно лице може да има повеќе улоги, но секоја дозвола треба да има актуелна причина и одговорен носител.
Што да направите
- Запишете ги оперативните одговорности.
- Изберете ја најтесната соодветна улога.
- Назначете одговорен за ескалации за секој настан.
Користете една лична сметка по лице
Поканете го секој колега преку неговата сметка на Entriza. Заедничките најави го отежнуваат прекинувањето пристап на едно лице, прегледот на дејствата и заштитата на двофакторската автентикација.
Што да направите
- Поканете ја адресата за е-пошта што ја контролира колегата.
- Никогаш не испраќајте заедничка лозинка во разговор.
- Потврдете го вистинското лице пред доделување пристап.
Изберете ја точната улога
Администраторите на организаторот управуваат со пошироки поставки на работниот простор. Менаџерите на настани ги водат доделените настани. Операторите на скенери на влез и персоналот за награди имаат потреба од потесни овластувања за конкретна станица. Не доделувајте администраторска улога само за да решите проблем со скенер.
Што да направите
- Усогласете ја улогата со дневната задача.
- Ограничете го опсегот на настанот и станицата каде што е достапно.
- Одделно разгледајте секое барање за поширок пристап.
Заштитете ја чувствителната работа со MFA
Барајте заштитена сметка за објавување, барања за преземање управување, податоци за клиенти и други чувствителни дејства. Персоналот треба да постави сопствен автентикатор и да ги чува материјалите за обновување приватно. Менаџер никогаш не смее да ги собира еднократните кодови на сите.
Што да направите
- Завршете MFA пред првата чувствителна задача.
- Пробајте најава пред денот на настанот.
- Чувајте ги информациите за обновување кај сопственикот на сметката.
Подгответе ги уредите и предавањето смена
Најавете се пред отворање на вратите и потврдете ги избраниот настан, улогата и режимот на скенерот. При промена на смена пренесете ја одговорноста преку доделени сметки, наместо да предадете отклучен личен телефон.
Што да направите
- Проверете ги секој уред и улога пред отворање.
- За следната смена користете сметки на име на лицето.
- Пријавете го недостигот на пристап кај одговорниот наместо да споделувате податоци за најава.
Навреме отстранете го пристапот
Кога ќе заврши смена, договор или соработка, отстранете ја улогата и одјавете ги старите сесии. Тоа не ги брише завршените оперативни записи. Повторно проверете го пристапот по настанот и по секоја промена во тимот.
Што да направите
- Веднаш отстранете ги истечените улоги.
- Одјавете изгубени или заеднички уреди.
- Направете завршна проверка на пристапот по настанот.
Проверка на пристапот на тимот
Завршени 0 од 5
Контролната листа го памети вашиот напредок во овој прелистувач.
Прирачник за пристап на тимот
Чести прашања за дозволите
Зошто корисник на скенер не може да го уреди настанот?
Пристапот до скенерот намерно е ограничен на работата на влез. Промените на настанот мора да ги направи менаџер на настан или администратор на организаторот.
Дали сите да ги направам администратори пред настанот?
Не. Доделете ја тесната улога потребна за секоја задача. Широкиот пристап го зголемува ризикот и ја прави одговорноста помалку јасна.
Дали одјавувањето уред ја отстранува неговата улога во работниот простор?
Не нужно. Завршете ја сесијата и отстранете ги застарените доделени улоги. Двете контроли се важни кога пристапот треба да запре.