เริ่มจากหน้าที่ของทีม
จัดบทบาทให้สอดคล้องกับงาน เช่น ต้อนรับ ผู้ให้บริการ แคชเชียร์ ผู้จัดการ และผู้ดูแลระบบ แล้วกำหนดสิทธิ์การดู สร้าง แก้ไข หรือทำรายการเฉพาะส่วนตามที่ระบบรองรับ การเห็นเมนูกับสิทธิ์ทำรายการจริงต้องตรงกับบทบาทและขอบเขตข้อมูล
บทบาทและสาขาต้องตรวจร่วมกัน
ผู้ใช้ที่ทำงานหลายสาขาอาจมีขอบเขตต่างจากผู้ใช้ประจำสาขา ข้อมูลบริการ เอกสาร การเงิน และรายงานมีสิทธิ์ที่เกี่ยวข้อง จึงควรทดสอบด้วยบัญชีของแต่ละบทบาทว่ามองเห็นและทำงานที่ได้รับมอบหมายได้ครบ
สิทธิ์ การอนุมัติ และประวัติเป็นงานที่สัมพันธ์กัน
| เรื่อง | หน้าที่ |
|---|---|
| สิทธิ์ | กำหนดว่าใครเข้าถึงหรือทำรายการชนิดใดได้ |
| การอนุมัติ | ให้ผู้มีอำนาจพิจารณาคำขอเฉพาะงาน เช่น ข้อยกเว้นราคา หรือการยกเลิกคอร์สที่รองรับ |
| ประวัติรายการ | ตรวจผู้ทำ เวลา เหตุผลและการเปลี่ยนแปลงที่ระบบเก็บสำหรับงานนั้น |
เจ้าของมีมุมมองประวัติการใช้งานที่กำหนดไว้ ส่วนเอกสาร การรับเงิน และคำขออนุมัติมีประวัติของรายการที่เกี่ยวข้อง การลงลายเซ็นเอกสารเป็นอีกหน้าที่หนึ่ง จึงต้องตรวจนโยบายเอกสารควบคู่กับสิทธิ์
การช่วยเหลือเข้าถึงตามขอบเขตที่ให้ไว้
ในงานช่วยเหลือที่รองรับ เจ้าของจัดการสิทธิ์เข้าถึงแบบมีระยะเวลา เพิกถอนเมื่อไม่ต้องการใช้ต่อ และตรวจประวัติการเข้าช่วยเหลือที่เกี่ยวข้องได้ เพื่อให้การแก้ปัญหามีขอบเขตที่ตรวจสอบได้
ใช้งานอย่างไรในแต่ละวัน
ระบุหน้าที่:
แยกงานที่แต่ละบทบาทต้องดูและต้องทำ
กำหนดสิทธิ์กับสาขา:
ให้สิทธิ์ที่เกี่ยวข้องและกำหนดผู้พิจารณาสำหรับงานที่ต้องอนุมัติ
ทดลองและทบทวน:
ใช้บัญชีแต่ละบทบาทตรวจงานจริง แล้วทบทวนสิทธิ์เมื่อหน้าที่หรือทีมเปลี่ยน
คำถามที่พบบ่อย
ซ่อนเมนูเพียงอย่างเดียวเท่ากับกำหนดสิทธิ์ครบหรือไม่?
ต้องกำหนดสิทธิ์ทำรายการและขอบเขตข้อมูลด้วย เมนูที่เห็นเป็นเพียงส่วนหนึ่งของประสบการณ์ ผู้ดูแลควรทดสอบงานจริงด้วยบัญชีแต่ละบทบาท
ผู้อนุมัติเหมือนผู้มีลายเซ็นในเอกสารหรือไม่?
เป็นคนละหน้าที่ คำขออนุมัติใช้ผู้มีอำนาจของงานนั้น ส่วนลายเซ็นใช้สิทธิ์และนโยบายของเอกสาร การแทรกลายเซ็นไม่ได้บันทึกว่าคำขอปฏิบัติการได้รับอนุมัติแล้ว
ระบบเก็บประวัติทุกการเปิดอ่านหรือทุกการกระทำหรือไม่?
หน้านี้อธิบายประวัติการใช้งานและรายการที่มีรองรับ เช่น คำขอ เอกสาร หรือการเงิน ขอบเขตของแต่ละประวัติต่างกัน จึงไม่ควรถือว่าทุกการเปิดอ่านและทุกการกระทำมี audit รายละเอียดแบบเดียวกัน
ให้ทีมช่วยเหลือเข้าถึงแล้วหยุดการเข้าถึงได้หรือไม่?
งานช่วยเหลือที่รองรับมีการให้สิทธิ์ตามระยะเวลาและเพิกถอนได้ พร้อมตรวจประวัติที่เกี่ยวข้อง เจ้าของควรกำหนดขอบเขตตามปัญหาที่ต้องให้ช่วย