വ്യൂസർ അക്സസ് പെർമിഷനുകൾ സൃഷ്ടിക്കാതെ സെക്യൂരിറ്റി ഗാപ്പുകൾ ഉണ്ടാക്കാതെ എങ്ങനെ സെറ്റ് ചെയ്യാം

വ്യൂസർ അക്സസ് സെറ്റുകൾ ജീവനക്കാരെ അവരുടെ ജോലികൾ ചെയ്യാൻ സഹായിക്കണം, എന്നാൽ വിലപ്പെട്ടവ, ഉപഭോക്താക്കൾ, സാധനങ്ങൾ അല്ലെങ്കിൽ സഹായികൾ എന്നിവയിലെ അപകടകരമായ മാറ്റങ്ങൾ അനുവദിക്കരുത്. മലിനമായി പ്ലാന ചെയ്ത അക്സസ് അപകടകരമായ മാറ്റങ്ങൾ, അംഗീകരിക്കാത്ത വ്യാപാരങ്ങൾ എന്നിവ ഉണ്ടാക്കാം. റോൾ-ബേസ്ഡ് ആപ്പ്രോഥം സ്ഥിരമായ നിയമങ്ങൾ സൃഷ്ടിക്കുന്നു, വ്യവസായം വളരുമ്പോൾ അവ പരിശോധിക്കാൻ എളുപ്പമാണ്.

പ്രാരംഭിക്കുന്നത് ഉത്തരവാദിത്തങ്ങളുടെ വിശകലനത്തിലാണ്.

• 1. ഓരോ പദവിയിലും നടത്തുന്ന പ്രവർത്തനങ്ങൾ വിശദീകരിക്കുക, ഉദാഹരണത്തിന് വിൽപന ഡോക്യുമെന്റുകൾ സൃഷ്ടിക്കുക, സാധനങ്ങൾ സ്വീകരിക്കുക, പേയ്‌മെന്റുകൾ രേഖപ്പെടുത്തുക, വാങ്ങലുകൾ അംഗീകരിക്കുക അല്ലെങ്കിൽ സഹായികൾ വിവരങ്ങൾ അപ്‌ഡേറ്റ് ചെയ്യുക. ജോലി പദവികൾക്ക് മാത്രം ശ്രദ്ധ കേന്ദ്രീകരിക്കുക, കാരണം ഒരേ പദവിയുള്ള രണ്ട് വ്യക്തികൾക്ക് വ്യത്യസ്ത അക്സസ് ആവശ്യമായിരിക്കാം.

• 2. സാധാരണ ജോലികളെ സങ്കീർണ്ണമായ തീരുമാനങ്ങളിൽ നിന്ന് വേർതിരിക്കുക. ഒരാൾ വാങ്ങലാ അയോജനം തയ്യാറാക്കണം എന്നാൽ അത് അംഗീകരിക്കരുത്, വിക്രിയാ ഫോറമിന് സാധനങ്ങൾ ചേർക്കണം എന്നാൽ പേയ്‌മെന്റ് വിട്ടിട്ട് അംഗീകരിക്കരുത്, ഉപഭോക്തൃ റിസിഫ്റ്റ് രേഖപ്പെടുത്തണം എന്നാൽ പോസ്റ്റ് ചെയ്ത ശേഷം ഫോറമിനെ മാറ്റി മാറ്റണം എന്നാൽ ഇത് തെറ്റുകൾ കുറയ്ക്കുന്നു.

• 3. പങ്കിട്ട ഉത്തരവാദിത്തങ്ങളുടെ അടിസ്ഥാനത്തിൽ ജീവനക്കാരെ പ്രായോഗിക അക്സസ് റോളുകളായി ഗ്രൂപ്പ് ചെയ്യുക. റോളുകളുടെ എണ്ണം നിയന്ത്രിതമായിരിക്കണം. അമിതമായ വ്യക്തിഗത വ്യത്യാസങ്ങൾ ആശയക്കുഴപ്പം സൃഷ്ടിക്കുന്നു, ഒരു വ്യാപകമായ റോള്‍ ജീവനക്കാർക്ക് ആവശ്യമായ വിവരങ്ങൾ പുറത്തുവിടുന്നു.

• 4. ഓരോ റോളിനും അതിന്റെ സാധാരണ ജോലികൾ പൂർത്തിയാക്കാൻ ആവശ്യമായ ന്യൂന്തമായ അക്സസ് നൽകുക. സൗകര്യങ്ങൾ കാരണം വ്യാപകമായ അഡ്മിനിസ്റ്റ്രേറ്റീവ് അക്സസ് നൽകുന്നത് ഒഴിവാക്കുക. ഒരാൾ പലപ്പോഴും അധിക അക്സസ് ആവശ്യമാണെങ്കിൽ, പതിവായ അംഗീകരണത്തിന് പകരം ഒരു രേഖപ്പെടുത്തിയ സമയകാലിക അംഗീകരണം ഉപയോഗിക്കുക.

• 5. ഉയർന്ന അപകടസാധ്യതയുള്ള പ്രവർത്തനങ്ങളെ സ്വതന്ത്രമായി പരിശോധിക്കുക. ബാങ്ക് വിവരങ്ങൾ, വിക്രിയാ രേഖകൾ, വിലകൾ, പതിവ് ചാരിത്രം, പേയ്‌മെന്റ് നിർദ്ദേശങ്ങൾ എന്നിവ പോസ്റ്റ് ചെയ്ത വാഎക്കറ്റുകളിലും കൂടുതൽ നിയന്ത്രണങ്ങൾ ആവശ്യമാണ്. മാറ്റം തയ്യാറാക്കുന്ന വ്യക്തിയാണ് മാത്രം അംഗീകരിക്കുന്നത് എന്ന് അഭിപ്രായിക്കരുത്.

• 6. ജീവനക്കാരെ നിയമിതമാക്കുന്നതിന് മുൻപ് ഓരോ റോളിനും യഥാർത്ഥ ഉദാഹരണങ്ങളിലൂടെ പരീക്ഷണം ചെയ്യുക. ജീവനക്കാർ അത്യാവശ്യ ജോലികൾ പൂർത്തിയാക്കാം, ബഹുമുഖമായ വിവരങ്ങൾക്ക് അക്സസ് ലഭിക്കാതിരിക്കാം, നിർബന്ധിത അംഗീകരണങ്ങൾ തടയാതിരിക്കാം. സാധാരണയും അസാധാരണയും മൂല്യനിരീക്ഷണങ്ങൾ നടത്തുക, കുറക്കലുകൾ ഉൾപ്പെടുത്തുക.

സ്പഷ്ടമായ ഉടമസ്ഥത: ഒരു മാനേജരിനെ അക്സസ് തീരുമാനങ്ങളുടെ ഉടമസ്ഥതയ്ക്കും അധികാരിക്കാരനായ ഒരു ബാക്കപ്പിനെയും നിയമിതമാക്കുക. അക്സസ് ചേർക്കണം അല്ലെങ്കിൽ വികസിപ്പിക്കണം എന്നതിന് മുൻപ് പ്രധാനപ്പെട്ട മാനേജ്‌മെന്റ് അംഗത്തിന്റെ രചനാപരമായ അംഗീകരണം ആവശ്യമാണ്. ജീവനക്കാര്, റോള്, അംഗീകരണ തീയതി, കാരണം, പ്രതീക്ഷിത പരിശോധന തീയതി എന്നിവയുടെ ലളിതമായ രേഖകൾ സൂക്ഷിക്കുക. ഇത് ഉത്തരവാദിത്തം വ്യക്തമാക്കുന്നു.

താല്‍പരിക്കളായ ജീവനക്കാര്, സഹായകർ, പ്രവർത്തകർ എന്നിവർക്ക് അക്സസിന് അവസാന തീയതി ഉണ്ടായിരിക്കണം. പിന്നീട് അക്സസ് നീക്കം ചെയ്യുന്നതിന് വ്യക്തിയെ ഓര്‍മിക്കുന്നതിന് ആശ്രയിക്കരുത്. കോൺട്രാക്റ്ററുകൾക്ക് അവരുടെ അസൈൻമെന്റിനായി ആവശ്യമായ വിവരങ്ങൾ മാത്രം ലഭിക്കണം, സംയുക്ത അക്കൗണ്ടുകൾ ഒഴിവാക്കുക.

അക്സസ് നിരീക്ഷണം നിരന്തരം

• 7. പങ്കുവന്നപ്പോൾ, പദവി മാറ്റുമ്പോൾ, വിശ്രമകാലം എടുക്കുമ്പോൾ അല്ലെങ്കിൽ വ്യവസായം നിന്ന് പുറത്ത് പോയപ്പോൾ അക്സസ് പരിശോധിക്കുക. പങ്കുവന്നപ്പോൾ പഴയ അക്സസ് നീക്കം ചെയ്യുക, പുതിയ അക്സസ് ചേർക്കുന്നതിന് മുൻപ് നീക്കം ചെയ്യുക. പുറത്ത് പോയപ്പോൾ, അവസാന ജോലി സമയവുമായി സംയോജിപ്പിച്ച് അക്സസ് നീക്കം ചെയ്യുക.

• 8. വാർഷികമായി കുറഞ്ഞത് അല്ലെങ്കിൽ വിലപ്പെട്ടവ, പദ്ധതികൾ, അഡ്മിനിസ്റ്റ്രേറ്റീവ് അക്സസിന് കൂടുതൽ ആവശ്യമായി ചെയ്യുക. ഓരോ മാനേജരും നിശ്ചയിച്ച അക്സസ് എല്ലാവരും അതിനെ ആവശ്യപ്പെടുന്നുണ്ടോ എന്ന് ചോദിക്കുക, കാര്യങ്ങൾ മാറിയിട്ടുണ്ടോ എന്ന് പരിശോധിക്കുക. തീരുമാനങ്ങൾ രേഖപ്പെടുത്തുക.

• 9. സാധാരണയായ അക്സസ് പ്രവർത്തനങ്ങളും അപകടകരമായ ലോഗി അപ്പോക്കുകളും പരിശോധിക്കുക. പ്രതിരോധിക്കപ്പെട്ട വിവരങ്ങളിലേക്ക് പുനരാവർത്തനം നടത്തുന്നതോ, സാധാരണ സമയങ്ങളിൽ നിന്ന് അപ്രതീക്ഷിതമായ മാറ്റങ്ങളോ അല്ലെങ്കിൽ അജ്ഞാത സ്ഥലങ്ങളിൽ നിന്നുള്ള പ്രവർത്തനങ്ങളോ പഠന പ്രശ്നമോ സുരക്ഷാ ആശങ്കയോ സൂചിപ്പിക്കാം.

• 10. പുനർവിഭജനങ്ങൾ, പുതിയ ഉത്തരവാദിത്തങ്ങൾ, അക്വിസിഷനുകൾ അല്ലെങ്കിൽ ആന്തരിക നിയന്ത്രണങ്ങളിലെ മാറ്റങ്ങൾ ശേഷം അക്സസ് പ്ലാൻ പുതുക്കുക. അക്സസ് ഒരു ഒരു തവണ സെറ്റ് ചെയ്യുന്ന ജോലിയല്ല, പ്രക്രിയ ഡിസൈനിന്റെ ഭാഗമായി കാണുക.

ജീവനക്കാരെ അവരുടെ ക്രെഡിറ്റ് സംരക്ഷിക്കാൻ പഠിപ്പിക്കുക, ഉപയോഗപരമായ ഉപകരണങ്ങൾ അടയാളപ്പെടുത്തുക, സംശയപ്പെട്ട ഉപയോഗം വേഗത്തിൽ റിപ്പോർട്ട് ചെയ്യുക. മാനേജരുകൾ അക്സസ് അംഗീകരിക്കുന്നത് ഉത്തരവാദിത്തം നിശ്ചയിക്കുന്ന തീരുമാനമാണെന്ന് മനസ്സിലാക്കണം, കേവലം ഒരു പ്രശസ്തി പ്രവർത്തനമല്ല. ലളിതമായ രേഖപ്പെടുത്തിയ പരിശോധന പ്രക്രിയ സാധാരണയായി കൂടുതൽ സുരക്ഷിതത്വം നൽകുന്നു.