Finn svaret på siden
Bygg en liten rollematrise
| Rolle | Typisk oppgave | Tilgang som bør vurderes separat |
|---|---|---|
| Drift | Registrere produksjon og mottak | Betaling og kundebetingelser |
| Prosjekt | Godkjenne timer og jobbgrunnlag | Lønnsdetaljer og bank |
| Økonomi | Avstemming og fakturakontroll | Tekniske fagdata utover behov |
| Systemansvarlig | Oppsett og feilretting | Permanent full forretningsgodkjenning |
| Ekstern bistand | Avtalt, avgrenset oppdrag | Tilgang etter oppdragets slutt |
Eksempel: en innleid tekniker trenger å lese et avgrenset importuttrekk og en feillogg. Det betyr ikke at vedkommende trenger tilgang til hele personalregisteret eller alle kundekontraktene. Lag et minste datasett for oppgaven og avtal sletting eller tilbakelevering.
Gjør overtakelse mulig
Bruk personlige brukere og relevante sikkerhetsmekanismer i de valgte systemene. Ikke del en administratorinnlogging mellom regnskapsfører, prosjektleder og konsulent. Da forsvinner ansvaret for endringer, og avslutning av én persons tilgang blir vanskelig.
Dokumenter hvem som kan opprette brukere, endre roller og godkjenne betaling. Avklar stedfortreder ved ferie uten at man må dele passord. Kontroller særlig midlertidige tilganger og tjenestekontoer brukt av integrasjoner.
Gjennomgå ved endring
Når noen bytter rolle eller slutter, oppdater system, integrasjonstilgang og dokumentmapper samlet. Behold nødvendige revisjonsspor, men avslutt videre innsyn. Avtal hvordan fortrolige drifts- og personopplysninger håndteres med hver leverandør.