Ekip erişimi kılavuzu
Her kişiye gerçek vardiyası ve sorumluluğu için gereken erişimi verin.
Entriza kişisel hesaplar ve kapsamı sınırlandırılmış roller kullanır; böylece tarayıcı operatörünün finans veya yayımlama erişimine ihtiyacı olmaz. Sorumluluğun açık olması, değişiklikleri ve istisnai kararları da izlenebilir kılar. Bu rehber ekibi planlamayı, hassas rolleri korumayı ve bir kişi ya da cihaz artık görev almadığında erişimi kaldırmayı açıklar.
Davet etmeden önce sorumlulukları belirleyin
Yayımlama, envanter, müşteri durumları, giriş ve ödüllerden kimin sorumlu olduğunu listeleyin. Bir kişi birden fazla role sahip olabilir; ancak her izin için güncel bir gerekçe ve hesap verebilir bir sorumlu bulunmalıdır.
Yapılacaklar
- Operasyonel sorumlulukları yazın.
- Göreve uygun en dar rolü seçin.
- Her etkinlik için sorunların iletileceği sorumluyu belirleyin.
Her kişi için bir kişisel hesap kullanın
Her çalışma arkadaşınızı kendi Entriza hesabıyla davet edin. Ortak giriş bilgileri bir kişinin erişimini sonlandırmayı, işlemleri incelemeyi ve iki faktörlü doğrulamayı korumayı zorlaştırır.
Yapılacaklar
- Çalışma arkadaşınızın kontrol ettiği e-posta adresini davet edin.
- Ortak bir parolayı asla sohbette göndermeyin.
- Erişim atamadan önce doğru kişiyi doğrulayın.
Doğru rolü seçin
Organizatör yöneticileri çalışma alanının daha geniş ayarlarını yönetir. Etkinlik yöneticileri kendilerine atanmış etkinlikleri yürütür. Giriş tarayıcıları ve ödül personeli daha dar, istasyona özel yetkilere ihtiyaç duyar. Yalnızca bir tarayıcı sorununu çözmek için yönetici rolü vermeyin.
Yapılacaklar
- Rolü günlük göreve göre belirleyin.
- Mümkün olduğunda etkinlik ve istasyon kapsamını sınırlayın.
- Daha geniş erişim taleplerini ayrı inceleyin.
Hassas işleri MFA ile koruyun
Yayımlama, hak sahipliği talepleri, müşteri verileri ve diğer hassas işlemler için korunan bir hesap şartı koyun. Personel kendi doğrulayıcısını kurmalı ve kurtarma bilgilerini gizli tutmalıdır. Bir yönetici asla herkesin tek kullanımlık kodlarını toplamamalıdır.
Yapılacaklar
- İlk hassas görevden önce MFA kurulumunu tamamlayın.
- Etkinlik gününden önce giriş yapmayı deneyin.
- Kurtarma bilgilerini hesap sahibinde tutun.
Cihazları ve vardiya devrini hazırlayın
Kapılar açılmadan önce giriş yapın ve seçili etkinliği, rolü ve tarayıcı modunu doğrulayın. Vardiya değişiminde kilidi açık kişisel bir telefonu vermek yerine atanmış hesaplar üzerinden sorumluluğu devredin.
Yapılacaklar
- Açılıştan önce her cihazı ve rolü doğrulayın.
- Sonraki vardiya için kişilere ait hesapları kullanın.
- Giriş bilgilerini paylaşmak yerine eksik erişimi sorumluya iletin.
Erişimi zamanında kaldırın
Vardiya, sözleşme veya iş birliği sona erdiğinde rolü kaldırın ve eski oturumları kapatın. Bu, tamamlanmış operasyon kayıtlarını silmez. Etkinlikten ve her ekip değişikliğinden sonra erişimi yeniden inceleyin.
Yapılacaklar
- Süresi dolan rolleri hemen kaldırın.
- Kayıp veya ortak kullanılan cihazların oturumlarını kapatın.
- Etkinlik sonrası son bir erişim incelemesi yapın.
Ekip erişimi kontrolü
5 maddeden 0 tanesi tamamlandı
Kontrol listesi ilerlemenizi bu tarayıcıda hatırlar.
Ekip erişimi kılavuzu
İzinler hakkında sık sorulan sorular
Tarayıcı kullanıcısı neden etkinliği düzenleyemiyor?
Tarayıcı erişimi bilinçli olarak giriş işleriyle sınırlıdır. Etkinlik değişikliklerini etkinlik yöneticisi veya organizatör yöneticisi yapmalıdır.
Etkinlikten önce herkesi yönetici yapmalı mıyım?
Hayır. Her görev için gereken dar rolü verin. Geniş erişim riski artırır ve sorumluluğu belirsizleştirir.
Bir cihazın oturumunu kapatmak çalışma alanındaki rolünü kaldırır mı?
Her zaman değil. Oturumu sonlandırın ve artık gerekli olmayan atanmış rolleri kaldırın. Erişimin durması gerektiğinde iki kontrol de önemlidir.