İntranet üzerinde her çalışanın her bilgiye erişmesi doğru değildir. Rol tabanlı yetkilendirme, kişilerin görevleri için gerekli ekran ve işlemlere erişmesini sağlar. Böylece hem kullanım sadeleşir hem de gereksiz veri görünürlüğü azaltılabilir.
Nasıl yaklaşmalı?
Önce rollerin kapsamını belirleyin: çalışan, yönetici, insan kaynakları veya sistem yöneticisi gibi. Bir modülü görebilmek ile belge yükleyebilmek, onay verebilmek veya kayıt silebilmek ayrı izinler olarak ele alınmalıdır.
Uygulamada dikkat edilecekler
Yetkileri kişilere tek tek vermek yerine mümkün olduğunda görev rollerine bağlayın. Yeni başlayan, görev değiştiren ve ayrılan çalışanlar için yetki yaşam döngüsü tanımlayın. Yönetici yetkilerini az sayıda hesapla sınırlandırın ve önemli işlemleri denetim kayıtlarıyla destekleyin.
Sonuç
Yetki matrisini belirli aralıklarla gözden geçirin. Rol tasarımı yalnızca kurulumda yapılan teknik bir iş değil; kurumun organizasyon yapısıyla birlikte yaşayan bir güvenlik kontrolüdür.
Bu içerik genel bilgilendirme amaçlıdır. Kurumunuza özel teknik, hukuki veya idari kararlar için ilgili uzmanlarla değerlendirme yapın.