Finn delen du trenger
Tilgangsmodellen bør følge oppgavene, ikke bare stillingstitlene. En medarbeider kan trenge full tilgang til én kundekø og bare innsyn i en annen. En leder trenger ikke automatisk alle kundens vedlegg for å se samlet kapasitet.
En rollemodell som kan testes
| Rolle | Typisk behov | Kontroll |
|---|---|---|
| Utfører | Egne avtalte kundekøer | Andre kunders saker er utilgjengelige |
| Kontrollør | Godkjenning og avvik | Kan ikke endre underlag uten spor |
| Økonomi | Godkjent fakturagrunnlag | Unødvendig samtaleinnhold følger ikke med |
| Teknisk støtte | Avgrenset feilsøking | Tidsbegrenset tilgang og egen konto |
| Kunde | Egne rapporter og saker | Ingen innsyn i andre kunders data |
Eksempel ved vikarbruk
En vikar skal dekke to av seks sekretariatskunder i en uke. Opprett tilgang til de to kundene med dokumentert sluttdato. Prøv med vikarkontoen at søk, lenker og vedlegg ikke åpner de fire andre. Et skjult menypunkt er ikke det samme som tilgangsbeskyttelse.
Bruk personlige kontoer og egnet flerfaktorbeskyttelse der systemet støtter det. Delte innlogginger gjør det vanskelig å vite hvem som utførte handlingen og å trekke tilbake bare én persons tilgang.
Kontroller ved endring
Tilganger må vurderes når noen starter, bytter oppgaver, slutter eller når kunden avslutter avtalen. Ta også med e-postgrupper, filområder, telefoniverktøy, API-nøkler og leverandørportaler. Å stenge sakssystemet alene er sjelden nok.
Dokumenter godkjenner, omfang og dato. Gå jevnlig gjennom roller med dataeierne og fjern tilganger som mangler et aktuelt behov. Ved mistanke om misbruk stanses relevant tilgang og hendelsen håndteres etter avtalt prosess.
Fortsett med rollehandover og persondata.