KATEGORIE  Identity Lifecycle & Access Governance

Dovolená skončí v kalendáři. Přístupy ale mohou zůstat aktivní ještě dlouho poté.

Zástup zaměstnance je běžnou součástí fungování firmy. Někdo potřebuje během jeho nepřítomnosti schválit objednávku, dostat se do ERP nebo převzít rozdělanou práci. Pokud se ale oprávnění nastaví jen rychle a bez jasně určeného konce, může se dočasný přístup změnit v trvalý.

Problém není v samotném zástupu

Kolega odjede na dovolenou. Jeho přístupy zůstávají aktivní i o čtrnáct dní později.

Zástup se nastaví za pár minut – někdo rychle potřebuje schválit objednávku, dostat se do ERP nebo převzít rozdělanou práci. Nikdo nad tím příliš nepřemýšlí. Prostě to musí fungovat.

Problém nastává ve chvíli, kdy po návratu z dovolené oprávnění zástupce zůstanou aktivní. Ne proto, že by je někdo chtěl ponechat. Jednoduše se na ně zapomene.

Dočasné oprávnění by mělo mít začátek i konec

Stejně jako má dovolená předem určený začátek a konec, měl by je mít i zástup a oprávnění, která s ním souvisejí.

• Kdo zastupuje
• Jaká oprávnění potřebuje
• Od kdy
• Do kdy

Po skončení zástupu se oprávnění automaticky vrátí do původního stavu. Nikdo tak nemusí později dohledávat, co bylo během dovolené změněno a co je potřeba odebrat.

Nejde jen o bezpečnost

Dobře nastavený zástup není jen bezpečnostní opatření. Především odstraňuje zbytečnou administrativu a potřebu něco hlídat ručně.

IT nemusí po návratu zaměstnance kontrolovat, která oprávnění byla dočasně přidána. Manažer nemusí pamatovat, co přesně schválil. A zaměstnanec nemusí řešit, zda jeho zástup stále vidí do systémů, které během dovolené potřeboval.

Jak to řešit v IDM

Zástup lze v IDM nastavit stejně pečlivě jako samotnou dovolenou: určit zastupujícího člověka, potřebná oprávnění a přesné období, po které mají být aktivní.

Po skončení stanoveného období se oprávnění automaticky odeberou a prostředí se vrátí do původního stavu.

Zástup by neměl přežít dovolenou

Každý zástup by měl mít předem určený začátek i konec. Stejně jako oprávnění, která s ním souvisejí.

Související témata

Identity Management · Access Management · IAM · Identity Lifecycle · Access Governance