Finn riktig del av guiden
Start med oppgaven brukeren skal gjøre
Vaktleder trenger plan og utført tid. Økonomiansvarlig trenger godkjent grunnlag og avstemming. Saksansvarlig kan trenge fagmateriale som ingen av de andre skal se. Ikke løs en uklar rollefordeling med å gjøre alle til administratorer.
Eksempel på tilgangsmatrise
| Rolle | Typisk nødvendig tilgang | Kontrollpunkt |
|---|---|---|
| Planlegger | Bemanning og kontrollert disponeringsstatus | Ikke personaldokumenter som standard |
| Lønnsansvarlig | Godkjent tid og lønnsdata | Ikke bevisarkiv |
| Fakturaansvarlig | Kundeavtale og økonomisk underlag | Ikke hendelsesnarrativ |
| Saksansvarlig | Avgrenset fagmateriale | Ikke andre saker uten behov |
Dette er en startmodell som må tilpasses oppgaven og de faktiske behandlingsgrunnlagene. Test både hva rollen kan åpne og hva den kan eksportere. Eksportrettigheter kan være videre enn skjermtilgangen.
Rollebytte krever aktiv handling
Når en vaktleder går over i en annen rolle, skal gamle rettigheter vurderes samtidig som nye gis. Ved fratreden må bruker, aktive økter, delingslenker og eventuelle integrasjonstilganger gjennomgås. Utstyr og adgangsmidler håndteres i en egen returrutine.
Ha en navngitt eier av hver integrasjonstilgang. Dokumenter formål og hvordan den sperres uten å stoppe nødvendige andre funksjoner. Bruk ikke en tidligere ansatts personlige konto som permanent forbindelse mellom systemer.
Kontroller tilgang jevnlig og ved organisatoriske endringer. Behold et spor av hvem som godkjente endringen, uten å kopiere unødvendige personopplysninger inn i kontrollisten.
Se bevisreferanser og utstyrsretur.