Матрица на улоги пред техничкото поставување
Прво наведете ги деловните дејства: преглед на член, промена на членарина, евидентирање уплата, извоз на податоци, промена на цена, управување со персонал и увид во евиденцијата на промени. Потоа за секоја улога означете преглед, внес, измена, одобрување и извоз. Ваквата матрица ги открива прешироките права пред да се пренесат во системот.
Принципот на најмали потребни овластувања значи дека сметката го добива само она што ѝ треба за редовната задача. Привремениот пристап за замена или посебна работа треба да има одобрение, рок и последователно укинување. Заедничките сметки го отежнуваат утврдувањето кој ја направил промената и треба да се избегнуваат.
- доделете поединечна сметка на секое лице
- одделете ги оперативните од администраторските дејства
- ограничете ги извозот и масовните измени на мал број улоги
- запишете ги одговорното лице за одобрување и рокот на привремениот пристап
Прием, промена на улога и заминување на вработен
Контролата на пристап не е еднократно поставување. При прием се потврдуваат улогата и одговорното лице; при промена на работата се отстрануваат старите права пред да се додадат нови; при заминување сметката се деактивира во договорениот рок и се проверуваат активните сесии или интеграции.
Периодичниот преглед треба да ги опфати активните сметки, администраторите, можноста за извоз и невообичаените промени. Евиденцијата дава податоци за проверка, но организацијата мора однапред да одреди кој ги прегледува настаните, што претставува отстапување и како се ескалира инцидентот.