Kasutajad ja rollid

Arveomanik haldab tellimust, maksualaseid andmeid, töökeskkonna kustutamist ja omandiõiguse üleandmist. Töökeskonnal peab alati olema aktiivne administraator, kes saab hallata juurdepääsuõigusi.

Haldurid haldavad seadeid, malle, liikmeid ja toiminguid. Inspektorid tegelevad ülesannetega ja koguvad tõendeid. Vaatajatel on ainult lugemisõigus. Kutse saatmine ei tee liikmest kunagi automaatselt arve omanikku.

Kutsu inimene tööalase e-posti aadressi kaudu, kasuta tööülesannetele vastavat minimaalse õigustega rolli ning tühista juurdepääs viivitamatult, kui isik ei vaja enam töökeskkonda.

Määrake isikule minimaalse õigustega roll, mis võimaldab tal oma tööd teha. Inspektorid peavad täitma neile määratud ülesandeid ja koguma tõendeid; neil on harva vaja muuta malle. Vaatajate hulka kuuluvad audiitorid, kliendid ja juhid, kes loevad dokumente, kuid ei tohi neid muuta.

Haldusõigused peaksid olema läbimõeldud ja piiratud. Iga uus administraator suurendab ohtu, et ette teatamata mallimuudatus mõjutab juba käimasolevaid kontrolle.

Tööle juurdepääs jääb sageli kehtima kauem kui see tööülesanne, mille tõttu see algselt anti, eriti alltöövõtjate ja ajutiste töötajate puhul. Liikmesuse läbivaatamine kindla ajakava järgi võimaldab seda usaldusväärsemalt jälgida, kui loota sellele, et töölt lahkumisega seotud toimingud meenuvad õigel hetkel.

Tavaliselt piisab lühikesest kvartaliülevaatest, kes millist ametit täidab, ning see nõuab märksa vähem tööd kui hilisem uurimine, miks endisel töövõtjal on endiselt juurdepääs kontrolliaruannetele.

Töökohal peab alati olema aktiivne administraator, kes saab hallata juurdepääsuõigusi. Arveldusõigused on tavalisest kutsest eraldiseisvad ega lähe automaatselt üle, kui keegi nimetatakse administraatoriks.

Enne kui omanik organisatsioonist lahkub, tuleb omandiõigus selgesõnaliselt üle anda. Konto kustutamine tühistab selle kontole kuuluvad tellimused, seega tuleb jagatud töökeskkonna puhul esmalt omandiõigus üle anda.