صمّم الصلاحية حول العمل
ابدأ بقائمة الإجراءات: عرض الفاتورة، تسجيلها، اعتمادها، تسجيل دفعتها، تصدير البيانات، وإدارة المستخدمين. منح دور عام واسع لكل الموظفين يجعل المساءلة أصعب. الأفضل تحديد الإجراءات التي يحتاج إليها كل دور في عمله اليومي.
فرّق بين الوصول والتنفيذ
قد يحتاج المراجع إلى الاطلاع على المستندات دون إنشاء دفعات، وقد يحتاج مسؤول الاستلام إلى الطلبات ومحاضر الاستلام دون إدارة المستخدمين. صلاحية العرض لا تعني صلاحية التعديل، وإخفاء زر في الواجهة لا يغني عن التحقق في الخادم.
الأدوار نقطة بداية
حدد أدوارًا جاهزة ثم راجع الاستثناءات مع مدير الشركة. مثال مقترح: المحاسب يسجل الفواتير، والمدير المالي يراجع الاعتماد، ومسؤول المشتريات يسجل الأوامر، ومسؤول الاستلام يسجل الكميات الفعلية. حجم الفريق قد يفرض تداخلًا، لكن ينبغي أن يكون هذا التداخل معروفًا وموثقًا.
راجع الوصول عند تغير الوظيفة
عند انتقال موظف أو خروجه، راجع صلاحياته وحالة حسابه. لا تكتفِ بتغيير اسم الدور إذا كانت هناك صلاحيات مخصصة ما زالت فعالة. احتفظ بسجل يوضح من عدّل الوصول ولماذا، وراجع الحسابات غير المستخدمة دوريًا.
عزل الشركات شرط مستقل
يجب ألا يسمح تغيير رقم السجل في الرابط بالوصول إلى مستند شركة أخرى. اربط الاستعلامات والصلاحيات بالمنشأة الموثقة في جلسة المستخدم، وافحص أيضًا المرفقات والتصدير ومسارات الإدارة، وليس الشاشة الرئيسية فقط.
ما تطبقه INPR؟
يدير مدير الشركة مستخدمي شركته وأدوارهم، وتُفحص الصلاحيات في الخادم. السوبر أدمن يدير الشركات والاشتراكات دون الوصول إلى فواتيرها. المحاسب لا يملك الاعتماد أو تسجيل الدفع افتراضيًا، ويمكن للمدير تخصيص صلاحياته. منع المستخدم من اعتماد معاملته الخاصة ليس سياسة مفعلة حاليًا، فلا تفترض أن فصل المهام مكتمل بمجرد وجود أدوار مختلفة.