Bezpečne spravujte zamestnancov a roly

Samostatný používateľ, rola a povolenie

Používateľ patrí jednej osobe s jej menom a e-mailom. Rola opisuje prácu, ako je recepcia alebo upratovanie. Povolenia rozhodujú o tom, či môže čítať, zapisovať alebo spravovať.

Hotel Nordlicht začína s vedením, recepciou, upratovaním a finančnými profilmi. Jedna osoba môže pokrývať niekoľko úloh, ale stále používa jeden osobný účet a najmenšiu primeranú rolu.

Udržuj tri pojmy oddelené. Používateľ je jedna identifikovateľná osoba s osobnými povereniami, jazykom a aktívnym stavom. Rola zoskupuje schválený rozsah práce. Povolenie umožňuje konkrétnu akciu, ako je čítanie rezervácií, zmena nastavení financií alebo správa používateľov. Nikdy nevytváraj zdieľaného „recepčného“ používateľa, pretože akcie, chyby a neskoršie audity by už nepatrili jednej osobe. Mapuj každého zamestnanca na správny hotel a vyhniš sa prenášaniu povolení od inej zodpovednosti len pre pohodlie. Systémové roly poskytujú udržiavaný základ; vlastné roly sú odôvodnené iba stabilnou prevádzkovou potrebou. Zdokumentuj vlastníka roly a dátum schválenia. Pred konfiguráciou napíš zamýšľaný súbor úloh a citlivé vylúčenia. Model je pripravený, keď manažment dokáže vysvetliť, kto je to osoba, prečo táto rola existuje a aké konkrétne kroky povoľuje alebo zamieta bez toho, aby sa spoliehal na neformálny pracovný názov.

Plánuj úlohy pred povoleniami

Uveďte päť až desať častých úloh na pracovisku. Recepcia pracuje s rezerváciami, hosťami a správami; upratovanie s denným plánom; financie s dokladmi a platbami; správa so správami a konfiguráciou.

Označte, či každá úloha potrebuje prístup na čítanie alebo zápis. Prezeranie miestností neznamená riadenie dostupnosti; prezeranie faktúr neznamená opravu platby. Nepovoľuj moduly „pre každý prípad“.

Navrhniš prístup z úloh a rizika. Uveďte, čo musí urobiť recepcia, upratovanie, financie, manažment a dočasné krytie počas bežnej zmeny, potom identifikuj najmenší požadovaný súbor údajov a činností. Oddeľte čítanie, vytváranie, úpravu, schvaľovanie, export a správu tam, kde to produkt podporuje. Venuj zvláštnu pozornosť údajom o hosťoch, dokladom, platbám, sadzbám, nastaveniam hotela a správe používateľov. Osoba, ktorá potrebuje zostavu, nepotrebuje automaticky konfiguračné práva; gazdiná, ktorá aktualizuje prácu v izbe, nepotrebuje financie pre hostí. Definuj núdzovú eskaláciu namiesto udelenia trvalého administrátorského prístupu každému používateľovi. Všimniš si, ktoré akcie vyžadujú druhé schválenie alebo neskoršiu kontrolu. Porovnaj plán so skutočnými náhradnými opatreniami a podporou mimo pracovného času. Plánovanie úloh prechádza, keď každé povolenie podporuje pomenovaný pracovný tok, každé citlivé vylúčenie má prevádzkovú alternatívu a žiadne privilégium neexistuje len preto, že „to môže byť niekedy užitočné“.

Skontroluj systémové roly a zámerne pridaj vlastné roly

Otvor Nastavenia → Používatelia a roly. STRYK poskytuje ako štartovacie profily Owner, Admin, Front desk a Housekeeping. Popis recenzie, aktívny stav, priradení používatelia a oprávnenia modulu.

Vytvor si vlastnú rolu len pre trvalú samostatnú prácu, ako je napríklad financie bez konfigurácie hotela. Použi jasný názov a popis, vyber požadované moduly a over uložený stav.

Pred vytvorením vlastnej roly skontroluj existujúce systémové roly. Porovnaj skutočné povolenia roly s maticou úloh a otestuj oblasti produktov, ktoré odhaľuje. Vyber si najbližšiu najmenej privilegovanú základnú líniu a potom vytvor vlastnú rolu iba v prípade, že opakujúcu sa úlohu nemožno bezpečne reprezentovať. Vlastným rolám daj jasné názvy na základe zodpovednosti, zdokumentuj ich vlastníka a vyhniš sa menám špecifickým pre osoby, ktoré po personálnych zmenách strácajú zmysel. Nikdy nekopíruj rolu správcu a neodstraňuj niekoľko viditeľných položiek bez testovania skrytých akcií. Znovu otvor uloženú rolu a porovnaj všetky povolenia. Udržuj jednu kanonickú rolu pre rovnakú prácu namiesto niekoľkých takmer identických verzií. Ak nová funkcia pridáva povolenie, pred širokým priradením skontroluj jeho účinok. Návrh roly prechádza, keď vybraná rola podporuje všetky požadované úlohy, blokuje nesúvisiace citlivé akcie a zostáva zrozumiteľná manažérovi, ktorý ju nevytvoril.

Bezpečne vytvor osobných používateľov

V užívateľskej oblasti zvoľ Vytvoriť užívateľa a zadaj celé meno, dostupný individuálny email a pripravenú rolu. Bezpečne zdieľaj počiatočné heslo a pred uložením skontroluj pravopis e-mailu.

Hotel Nordlicht vytvára samostatných používateľov pre manažment, zmeny na recepcii, upratovanie a financie. Smeny môžu zdieľať rolu, ale nikdy nie účet.

Vytvor jeden účet pre menovaného zamestnanca pomocou overeného pracovného e-mailu a správneho hotela. Nastav zamýšľaný jazyk, aktívny stav a schválenú rolu; nepredkonfiguruj fiktívne osobné údaje, aby snímky obrazovky vyzerali úplne. Zabezpečte registráciu prostredníctvom schváleného toku účtu a požiadaj zamestnanca, aby uchovával poverenia v súkromí. Nikdy neposielaj zdieľané heslo správcu v chaš ani si ho neukladaj do poznámky na recepcii. Potvrď, že sa osoba môže prihlásiť a pristáva v správnom nájomcovi a jazyku. Po uložení skontroluj používateľský záznam a over, či nebola zdedená žiadna neúmyselná rola. Pre zvýšený prístup si zaznamenaj schvaľovateľa a dátum kontroly. Identita kiosku je špecializovaný technický používateľ špecifický pre nájomcu a mal by otvárať prostredie kiosku, nie bežný správca; nie je náhradou zamestnaneckých účtov. Vytvorenie používateľa prejde, keď jedna skutočná osoba ovláda jeden priraditeľný účet a na dokončenie zmeny nie je potrebné zdieľať žiadne poverenia ani rolu.

Otestuj každú rolu s pozitívnymi a negatívnymi prípadmi

Prihláste sa pomocou rolového testovacieho používateľa a over si pozitívne prípady: recepcia sa dostane k rezerváciám a hosťom, upratovanie denného plánu, financovanie správneho dokumentu. Použi označené testovacie údaje.

Potom over zámerné obmedzenia. Ak úloha chýba, zmeň centrálnu rolu pomocou najmenšieho požadovaného povolenia, znova sa prihláste a znova otestuj povolené aj zablokované prípady.

Otestuj každú rolu s pozitívnymi a negatívnymi prípadmi, keď si prihlásení ako testovací používateľ. Pozitívne prípady dokazujú potrebnú prácu: recepčná otvorí a aktualizuje schválenú rezerváciu, gazdiná používa spoločný denný plán, finančný používateľ dosiahne zamýšľaný dokument a manažment vykoná jeho autorizovanú konfiguráciu. Negatívne prípady sú rovnako dôležité: tí istí používatelia musia viditeľne zlyhať pri pokuse o nesúvisiace financie, správu používateľov, citlivý export hostí alebo nastavenia hotela. Otestuj priamu navigáciu, ako aj skryté položky ponuky; bezpečnosť sa nemôže spoliehať len na chýbajúci článok. Zaznamenaj úlohu, činnosť, očakávaný výsledok, skutočný výsledok a dôkazy. Chybu rozhrania STRYK, ktorá stále mení údaje, považuj za kritické zlyhanie a lokálne simulovaný úspech považuj za neplatný. Opakuj test po úpravách rolí a po zmenách materiálu. Rola je schválená iba vtedy, keď sú požadované akcie úspešné, zakázané akcie zlyhajú na strane servera a výsledok prežije odhlásenie a nové prihlásenie.

S krytom, zmenami rolí a odchodmi zaobchádzaj čisto

Pre krytie definuj dátumy a konkrétnu extra úlohu. Rozlišuj čítanie dokumentov od správy platieb a zaznamenávaj, kedy sa prístup musí vrátiť do normálu.

Pre trvalú zmenu zamestnania aktualizuj osobného používateľa namiesto vytvorenia druhého účtu. Zakázať odchody do ich posledného dňa, ale zachovať históriu. Deaktivácia STRYK nenahrádza úplný zoznam vyradených z hotela.

Zaobchádzaj s krytím, zmenami rolí a odchodmi ako s datovanými udalosťami prístupu. Pre dočasné krytie udeľte najmenšiu dodatočnú rolu na definované obdobie, schvaľovateľa záznamu a dátum odstránenia a vyhniš sa zdieľaniu poverení. Keď zamestnanec zmení oddelenie, porovnaj staré a nové matice úloh a pred pridaním nových odstráňte povolenia, ktoré už nepotrebuješ. Pri odchode okamžite deaktivuj osobného používateľa, zachovaj históriu auditov a znova priraď otvorené prevádzkové vlastníctvo, ako sú upratovacie miestnosti alebo schválenia. Neodstraňuj účet, aby si vymazali históriu a nenechávaj ho aktívny „pre každý prípad“. Skontroluj aktívne relácie alebo súvisiaci prístup tam, kde to systém poskytuje, a zmeň akékoľvek zdieľané externé poverenia, ktoré daná osoba oprávnene poznala. Nezávisle otestuj náhradného zamestnanca. Udalosť je dokončená, keď bývalý používateľ nemá prístup do hotela, potrebná história zostáva pripísateľná, otvorené dielo má nového vlastníka a nástupca schválil iba aktuálne povolenia.

Pravidelne kontroluj a schvaľuj prístup

Vykonaj krátke mesačné zosúladenie tímu a úplné štvrťročné preskúmanie rolí. Skontroluj aktívnych používateľov, pracovné miesta, sezónnych zamestnancov, kryt, duplikáty a nepoužívané roly.

Dátum záznamu, recenzent, zmeny a ďalšia kontrola. Hotel Nordlicht potvrdzuje šesť osobných účtov, štyri prevádzkové roly a žiadne zdieľané prihlásenie.

Spusti pravidelnú kontrolu prístupu pomocou zoznamu aktívnych používateľov, definícií rolí a nedávnej prevádzkovej zodpovednosti. Pre každého používateľa potvrď totožnosť, stav zamestnania alebo zmluvy, hotel, rolu, zvýšené povolenia, posledné schválenie a pokračujúcu obchodnú potrebu. Skontroluj vlastné roly pre duplikáciu a povolenia pridané novými funkciami. Vzorové audítorské dôkazy pre citlivé finančné, hosťujúce, cenové a administratívne činnosti. Požiadaj manažérov, aby explicitne schválili alebo odstránili prístup; ticho nie je súhlas. Sleduj dočasné granty po dátume ukončenia a neaktívne účty, ktoré sú stále povolené. Zaznamenaj dátum kontroly, kontrolóra, opravy a dôkazy o dokončení bez kopírovania nepotrebných osobných údajov do druhej tabuľky. Opakuj po veľkých zmenách personálu alebo produktov a v definovanom pravidelnom intervale. Kontrola je dokončená, keď má každý aktívny účet aktuálneho vlastníka a dôvod, každá rola prešla testami, nadbytočný prístup je odstránený a manažment môže sledovať rozhodnutie z centrálneho systému.

Na konci kontroly vykonaj samostatnú kontrolu nájomníka: všetci aktívni používatelia by mali pristupovať len do hotela, pre ktorý boli schválení, a priame požiadavky zadané s ID iného nájomcu by mali na strane servera zlyhať. Testovací certifikát by nemal obsahovať údaje hosťa ani heslo; stačí užívateľ, rola, hotel, akcia, očakávaný zákaz a čas. Týmto spôsobom kontrola autorizácie nie je len na úrovni menu, ale skutočne overuje aj oddelenie dát medzi viacerými hotelmi.