בדיקת הרשאות אחרי הטמעה: מה בודקים כשעובד מחליף תפקיד
מאת איתי דילן זריהן זיונץ· הבעלים של POCAST
הרשאות מתאימות לתפקיד הנוכחי של העובד ולפעולות שהוא צריך לבצע. החלפת שם תפקיד במסך אינה מוכיחה שהגישה השתנתה.
התשובה בקצרה
הרשאות מתאימות לתפקיד הנוכחי של העובד ולפעולות שהוא צריך לבצע. החלפת שם תפקיד במסך אינה מוכיחה שהגישה השתנתה. בדקו גם רשומות, קבצים, קישורים וחיבורים שנפתחו במהלך העבודה הקודמת.
החלטות ותהליך עבודה
בנו רשימת פעולות מותרות ואסורות לתפקיד החדש, והפרידו צפייה, עריכה, ייצוא וניהול. בדקו עם משתמשי בדיקה מכל תפקיד, כולל ניסיון לפתוח כתובת ישירה לפעולה שאינה מותרת. תעדו חריגים ואחראי אישור. לאחר שינוי בדקו שהעובד עדיין יכול לבצע את עבודתו הנדרשת, כדי שלא ייפתח מעקף משותף באמצעות חשבון של עמית.
תרחיש להמחשה
בעסק לדוגמה עובדת עוברת ממכירות לתפעול. היא עדיין צריכה לראות פרטי הזמנה אך לא לייצא את כל אנשי הקשר. בדיקות התפקיד מאמתות את שני המצבים, ולא מסתפקות בהסתרת כפתור הייצוא.
רשימת בדיקה
- פעולות התפקיד החדש מפורטות.
- צפייה וייצוא נבדקים בנפרד.
- כתובות ישירות נבדקו.
- חריגי גישה אושרו ותועדו.
- העבודה התקינה נבדקה לאחר צמצום גישה.
בדיקת החלטה לפני שממשיכים
בדקו גם פעולה שהעובד כבר אינו רשאי לבצע. הצלחת הפעולות החדשות אינה מוכיחה שהגישה הישנה הוסרה, במיוחד בייצוא ובכתובת ישירה.
שאלה שכדאי להכניס לבריף
מה העובד צריך לקבל ומה צריך להסיר לאחר שינוי התפקיד?
המוצר והתכולה לבירור
בדיקת הרשאות לאחר הטמעה — ממצאים לפי תפקיד ופעולה. השירות כפוף להצעת מחיר מותאמת לאחר בירור החומרים, ההיקף ונקודות האישור.
לעריכת בריף ולפנייה בנושא המוצר.
לכל המוצרים בתחום הטמעה, CRM ואוטומציות.
הכנת בריף
כלי לתכנון הפרויקט — אפשר להכין סיכום ולערוך אותו לפני פנייה.