לא ברור מי מטפל
משימות וקבצים עוברים בין אנשים בלי בעלים או סטטוס מוסכם.
דף הביתלצוותי משרד ושטח
מחלקים את העבודה.לא את מקור האמת.
כל אדם עובד לפי התפקיד והעסק הפעיל שלו. קליטה, סקירה ואישור נשארים באותו תהליך, עם גבול ברור בין הצעה לפעולה.
רצף עבודה להמחשה
- 01
מגדירים תפקיד
- 02
בוחרים עסק פעיל
- 03
מחלקים קליטה וסקירה
- 04
מאשרים פעולה רגישה
סימני התאמה
כשיותר מאדם אחד נוגע במידע.והאחריות צריכה להישאר ברורה.
לכולם יש אותה גישה
הצוות צריך הרשאות לפי תפקיד ולא סיסמה משותפת.
כמה עסקים באותו חשבון
מעבר עסק חייב לנקות הקשר ולבדוק חברות והרשאה מחדש.
מסלול עבודה לדוגמה
לא עוד רשימת פיצ׳רים.רצף שאפשר לבדוק.
- 01מגדירים תפקיד
בעלים, מנהל, משרד או תפקיד תפעולי לפי הצורך.
- 02בוחרים עסק פעיל
כל נתון ופעולה נשארים בתוך העסק המורשה.
- 03מחלקים קליטה וסקירה
כל שלב מתקדם לפי האחריות והסטטוס שלו.
- 04מאשרים פעולה רגישה
הרשאה והחלטה אנושית נשארות לפני ביצוע.
מה לבדוק לפני החלטה
התאמה אמיתית כוללת.גם את הגבולות.
- מערך ההרשאות צריך להיבדק מול התפקידים האמיתיים של העסק.
- אין להשתמש בחשבון או בסיסמה משותפים בין אנשי צוות.
- Audit מלא וייצוא פעילות תלויים בהיקף היכולת הזמין בגרסת הבטא.