Gestionați în siguranță angajații și rolurile

Separați utilizatorul, rolul și permisiunea

Un utilizator aparține unei singure persoane cu numele și adresa de e-mail. Un rol descrie un loc de muncă, cum ar fi recepția sau menaj. Permisiunile decid dacă poate citi, scrie sau gestiona.

Hotel Nordlicht începe cu profiluri de management, recepție, menaj și finanțe. O persoană poate acoperi mai multe sarcini, dar folosește totuși un singur cont personal și cel mai mic rol adecvat.

Păstrează trei concepte separate. Un utilizator este o persoană identificabilă cu acreditări personale, limbă și stare activă. Un rol grupează un domeniu de activitate aprobat. O permisiune permite o acțiune concretă, cum ar fi citirea rezervărilor, modificarea setărilor financiare sau gestionarea utilizatorilor. Nu creezi niciodată un utilizator de „recepție” partajat, deoarece acțiunile, erorile și auditurile ulterioare nu ar mai aparține unei singure persoane. Cartografiați fiecare angajat la hotelul corect și eviți să ai permisiuni de la o altă responsabilitate doar pentru comoditate. Rolurile de sistem oferă o linie de bază menținută; rolurile personalizate sunt justificate doar de o nevoie operațională stabilă. Documentați proprietarul rolului și data aprobării. Înainte de configurare, scrii setul de activități dorit și excluderile sensibile. Modelul este gata atunci când managementul poate explica cine este persoana respectivă, de ce există rolul și ce acțiuni exacte acordă sau neagă, fără a se baza pe un titlu informal de post.

Planifică sarcinile înainte de permisiuni

Enumerați cinci până la zece sarcini frecvente pe loc de muncă. Recepția lucrează cu rezervări, oaspeți și mesaje; menaj cu planul zilnic; finantare cu acte si plati; management cu rapoarte si configurare.

Marchează dacă fiecare sarcină necesită acces de citire sau scriere. Vizionarea camerelor nu implică gestionarea disponibilității; vizualizarea facturilor nu implică corectarea plății. Nu activezi modulele „pentru orice eventualitate”.

Accesul la proiectare din sarcini și riscuri. Enumerați ce trebuie să facă recepția, menaj, finanțe, management și acoperire temporară într-o tură normală, apoi identificați cel mai mic set de date și acțiuni necesare. Separați citirea, crearea, editarea, aprobarea, exportul și administrarea acolo unde produsul îl acceptă. Acordați o atenție deosebită datelor oaspeților, documentelor, plăților, tarifelor, setărilor hotelului și administrării utilizatorilor. O persoană care are nevoie de un raport nu are nevoie automat de drepturi de configurare; o menajeră care actualizează munca în cameră nu are nevoie de finanțare pentru oaspeți. Definiți escaladarea de urgență în loc să acordați fiecărui utilizator acces permanent de administrator. Reține care acțiuni necesită o a doua aprobare sau o revizuire ulterioară. Compară planul cu aranjamentele de înlocuire reale și asistența în afara orelor de program. Planificarea sarcinilor trece atunci când fiecare permisiune acceptă un flux de lucru numit, fiecare excludere sensibilă are o alternativă operațională și nu există niciun privilegiu doar pentru că „poate fi util într-o zi”.

Examinați rolurile de sistem și adaugi roluri personalizate în mod deliberat

Deschide Setări → Utilizatori și roluri. STRYK oferă proprietar, administrator, recepție și menaj ca profiluri de pornire. Examinați descrierea, starea activă, utilizatorii aloci și permisiunile modulelor.

Creează un rol personalizat numai pentru un job distinct de durată, cum ar fi Finanțe fără configurație de hotel. Utilizați un nume și o descriere clare, selectați modulele necesare și verifici starea salvată.

Examinați rolurile de sistem existente înainte de a crea unul personalizat. Compară permisiunile reale ale rolului cu matricea sarcinilor și testezi zonele de produse pe care le expune. Alege cea mai apropiată linie de referință cu cel mai puțin privilegiat, apoi creezi un rol personalizat numai atunci când un job recurent nu poate fi reprezentat în siguranță. Oferă rolurilor personalizate nume clare bazate pe responsabilitate, documentați-le proprietarul și eviți numele specifice persoanelor care devin lipsite de sens după schimbările de personal. Nu copiați niciodată un rol de administrator și eliminați câteva elemente vizibile fără a testa acțiunile ascunse. Redeschideți rolul salvat și compari fiecare permisiune. Păstrează un rol canonic pentru același loc de muncă în loc de mai multe versiuni aproape identice. Dacă o funcție nouă adaugă o permisiune, examinați efectul acesteia înainte de atribuirea amplă. Designul rolului trece atunci când rolul selectat acceptă toate sarcinile necesare, blochează acțiunile sensibile care nu au legătură și rămâne de înțeles pentru un manager care nu l-a creat.

Creează utilizatori personali în siguranță

În zona de utilizatori, alegi Creare utilizator și introduci numele complet, e-mailul individual accesibil și rolul pregătit. Partajați parola inițială în siguranță și verifici ortografia e-mailului înainte de a salva.

Hotel Nordlicht creează utilizatori separați pentru management, ture de recepție, menaj și finanțe. Schimburile pot împărtăși un rol, dar niciodată un cont.

Creează un cont pentru angajatul numit folosind un e-mail de serviciu verificat și hotelul corect. Setează limba dorită, starea activă și rolul aprobat; nu preconfigurați datele personale fictive pentru ca capturile de ecran să pară complete. Oferă onboarding prin fluxul de cont aprobat și solicitați angajatului să păstreze acreditările private. Nu trimiți niciodată o parolă de administrator partajată în chat și nu o stocați într-o notă de la recepție. Confirmă că persoana se poate conecta și ajunge în chiriașul și limba corecte. Examinați înregistrarea utilizatorului după salvare și verifici că niciun rol neintenționat nu a fost moștenit. Pentru acces ridicat, înregistrezi aprobatorul și data revizuirii. O identitate chioșc este un utilizator tehnic dedicat specific chiriașului și ar trebui să deschidă experiența chioșcului, nu administratorul normal; nu este un substitut pentru conturile angajaților. Crearea utilizatorului trece atunci când o persoană reală controlează un cont atribuibil și nicio acreditare sau rol nu trebuie partajat pentru a finaliza o tură.

Testează fiecare rol cu cazuri pozitive și negative

Conectează-te cu un utilizator de testare a rolului și verifici cazurile pozitive: recepția ajunge la rezervări și oaspeți, menține planul zilnic, finanțează documentul corect. Utilizați datele de testare marcate.

Apoi verifici restricțiile deliberate. Dacă lipsește o sarcină, schimbi rolul central folosind cea mai mică permisiune necesară, conectezi-te din nou și retestați atât cazurile permise, cât și cele blocate.

Testează fiecare rol cu cazuri pozitive și negative în timp ce ești conectat ca utilizator de testare. Cazurile pozitive dovedesc munca necesară: un recepționer deschide și actualizează o rezervare aprobată, o menajeră folosește planul zilnic comun, un utilizator financiar ajunge la documentul dorit, iar conducerea efectuează configurarea autorizată a acestuia. Cazurile negative sunt la fel de importante: aceiași utilizatori trebuie să eșueze vizibil atunci când încearcă să nu aibă legătură cu finanțarea, administrarea utilizatorilor, exportul oaspeților sensibili sau setările hotelului. Testează navigarea directă, precum și intrările de meniu ascunse; securitatea nu se poate baza doar pe o verigă lipsă. Înregistrează rolul, acțiunea, rezultatul așteptat, rezultatul real și dovezile. Tratați o eroare STRYK care încă modifică datele ca pe un eșec critic și tratați un succes simulat local ca nevalid. Retestați după modificările rolului și după modificări ale produselor materiale. Un rol este aprobat numai atunci când acțiunile necesare reușesc, acțiunile interzise eșuează pe partea de STRYK și rezultatul supraviețuiește deconectarii și logării proaspete.

Manevrați capacul, schimbările de rol și părăsirea cu grijă

Pentru acoperire, definiți datele și sarcina suplimentară concretă. Deosebiți citirea documentelor de gestionarea plăților și înregistrezi când accesul trebuie să revină la normal.

Pentru o schimbare permanentă a locului de muncă, actualizați utilizatorul personal în loc să creezi un al doilea cont. Dezactivează cei care părăsesc până în ultima zi, dar păstrezi istoria. Dezactivarea STRYK nu înlocuiește lista completă de offboarding a hotelului.

Gestionează acoperirea, schimbările de rol și plecările ca evenimente de acces datate. Pentru acoperire temporară, acordați cel mai mic rol suplimentar pentru perioada definită, înregistrezi aprobarea și data eliminării și eviți partajarea acreditărilor. Când un angajat își schimbă departamentul, compari matricele de sarcini vechi și noi și eliminați permisiunile care nu mai sunt necesare înainte de a adăuga altele noi. La plecare, dezactivezi imediat utilizatorul personal, păstrezi istoricul de audit și realocați proprietatea operațională deschisă, cum ar fi camerele de menaj sau aprobările. Nu ștergeți contul pentru a șterge istoricul și nu îl lași activ „pentru orice eventualitate”. Examinați sesiunile active sau accesul asociat acolo unde sistemul le oferă și modificați orice acreditări externe partajate pe care persoana le cunoștea în mod legitim. Testează independent angajatul înlocuitor. Evenimentul este finalizat atunci când fostul utilizator nu poate accesa hotelul, istoricul necesar rămâne atribuibil, munca deschisă are un nou proprietar și succesorul a aprobat doar permisiunile curente.

Examinați și aprobi accesul în mod regulat

Efectuați o scurtă reconciliere lunară a echipei și o revizuire trimestrială completă a rolului. Verifică utilizatorii activi, locurile de muncă, personalul sezonier, acoperirea, duplicatele și rolurile neutilizate.

Data înregistrării, examinatorul, modificările și următoarea revizuire. Hotel Nordlicht confirmă șase conturi personale, patru roluri operaționale și nicio autentificare comună.

Rulați o revizuire periodică a accesului folosind lista de utilizatori activi, definițiile rolurilor și responsabilitatea operațională recentă. Pentru fiecare utilizator, confirmi identitatea, angajarea sau statutul contractului, hotelul, rolul, permisiunile ridicate, ultima aprobare și nevoia de continuare a afacerii. Examinați rolurile personalizate pentru duplicare și permisiunile adăugate de funcțiile noi. Eșantion de probe de audit pentru acțiuni sensibile de finanțare, invitați, prețuri și administrare. Cere managerilor să aprobe sau să elimine accesul în mod explicit; tăcerea nu este aprobare. Urmărește subvențiile temporare după data de încheiere și conturile inactive care rămân încă activate. Înregistrează data revizuirii, examinatorul, corecțiile și dovezile de finalizare fără a copia datele personale inutile într-o a doua foaie de calcul. Repetă după modificări majore de personal sau de produs și la un interval regulat definit. Revizuirea este completă atunci când fiecare cont activ are un proprietar și un motiv actual, fiecare rol și-a trecut testele, accesul în exces este eliminat și conducerea poate urmări decizia din sistemul central.

La sfârșitul evaluării, efectuați o verificare separată a chiriașilor: toți utilizatorii activi ar trebui să acceseze doar hotelul pentru care au fost aprobi, iar solicitările directe făcute cu ID-ul altui chiriaș ar trebui să eșueze pe partea serverului. Certificatul de testare nu trebuie să conțină date sau parolă pentru oaspeți; utilizatorul, rolul, hotelul, acțiunea, interdicția așteptată și timpul sunt suficiente. În acest fel, verificarea de autorizare nu este doar la nivel de meniu, ci verifică și separarea datelor multi-hotel.