Приручник за приступ тима
Свакој особи доделите приступ потребан за њену стварну смену и одговорност.
Entriza користи личне налоге и улоге ограниченог обима како оператеру скенера не би био потребан приступ финансијама или објављивању. Јасна одговорност омогућава праћење промена и изузетних одлука. Овај водич објашњава планирање тима, заштиту осетљивих улога и уклањање приступа када особа или уређај више не учествује.
Одредите одговорности пре позивања
Наведите ко је одговоран за објављивање, инвентар, случајеве корисника, улаз и награде. Једна особа може имати више улога, али свака дозвола треба да има актуелан разлог и одговорног носиоца.
Шта урадити
- Запишите оперативне одговорности.
- Одаберите најужу одговарајућу улогу.
- Одредите одговорну особу за ескалације на сваком догађају.
Користите један лични налог по особи
Позовите сваког колегу путем његовог налога Entriza. Заједничке пријаве отежавају укидање приступа једној особи, преглед поступака и заштиту двофакторске аутентификације.
Шта урадити
- Пошаљите позив на адресу е-поште којом колега управља.
- Никада не шаљите заједничку лозинку у разговору.
- Потврдите праву особу пре доделе приступа.
Одаберите исправну улогу
Администратори организатора управљају ширим подешавањима радног простора. Менаџери догађаја воде додељене догађаје. Оператери скенера на улазу и особље за награде треба да имају уже дозволе за одређену радну станицу. Немојте доделити администраторску улогу само ради решавања проблема са скенером.
Шта урадити
- Ускладите улогу са свакодневним задатком.
- Ограничите обим догађаја и радне станице где је доступно.
- Засебно прегледајте сваки захтев за шири приступ.
Заштитите осетљив рад помоћу MFA
За објављивање, захтеве за преузимање управљања, податке корисника и друге осетљиве радње захтевајте заштићен налог. Особље треба да постави сопствени аутентификатор и чува податке за опоравак приватно. Менаџер никада не сме да прикупља свачије једнократне кодове.
Шта урадити
- Завршите MFA пре првог осетљивог задатка.
- Испробајте пријаву пре дана догађаја.
- Податке за опоравак чувајте код власника налога.
Припремите уређаје и примопредају смене
Пријавите се пре отварања врата и потврдите одабрани догађај, улогу и начин рада скенера. При промени смене пренесите одговорност путем додељених налога уместо предаје откључаног личног телефона.
Шта урадити
- Проверите сваки уређај и улогу пре отварања.
- За наредну смену користите налоге на име особе.
- Пријавите недостатак приступа одговорној особи уместо дељења приступних података.
Правовремено уклоните приступ
Када се заврши смена, уговор или сарадња, уклоните улогу и одјавите старе сесије. Тиме се не бришу завршени оперативни записи. Поново прегледајте приступ након догађаја и након сваке промене тима.
Шта урадити
- Одмах уклоните истекле улоге.
- Одјавите изгубљене или заједничке уређаје.
- Обавите завршни преглед приступа након догађаја.
Провера приступа тима
Завршено 0 од 5
Контролни списак памти ваш напредак у овом прегледачу.
Приручник за приступ тима
Честа питања о дозволама
Зашто корисник скенера не може уредити догађај?
Приступ скенеру намерно је ограничен на посао улаза. Измене догађаја мора обавити менаџер догађаја или администратор организатора.
Да ли треба свима да доделим администраторску улогу пре догађаја?
Не. Доделите уску улогу потребну за сваки задатак. Широк приступ повећава ризик и смањује јасноћу одговорности.
Да ли одјава уређаја уклања његову улогу у радном простору?
Не нужно. Завршите сесију и уклоните застареле додељене улоге. Обе контроле су важне када приступ треба да престане.