Przejdź do głównej treści

Dokumentacja administratora

8. Certyfikacja uprawnień

To proces polegający na weryfikacji, czy rzeczywiste uprawnienia posiadane przez pracowników organizacji mają swoje odzwierciedlenie w rejestrze systemu Zantiga (w złożonych i przeprocesowanych wnioskach). Pozwala to m.in. ujawnić problemy związane z nieautoryzowanym dostępem do systemów informatycznych organizacji przez pracowników do tego nieuprawnionych. Działa to też w drugą stronę: jeśli wg rejestru pracownik powinien posiadać dane uprawnienie, a go w rzeczywistości nie posiada, to w ramach procesu certyfikacji musi ono zostać dodane w systemie dziedzinowym.

Automatyzacja + certyfikacja:

Technik AI, oprócz tego, że potrafi nadawać, modyfikować i odbierać uprawnienia, potrafi je też weryfikować. Dzięki temu, dla systemów, które są zautomatyzowane (w pełni, lub hybrydowo) proces certyfikacji odbywa się bez udziału (lub przy minimalnym udziale) pracowników działu IT.

Plusy takiego rozwiązania:

  1. Zastosowanie zasady minimalnych uprawnień nawet na poziomie działu IT: nie wszyscy muszą mieć dostęp do wszystkiego, aby móc weryfikować poprawność obowiązujących uprawnień - tym zajmuje się Technik AI.
  2. W przypadku wykrycia niespójności, Technik AI będzie mógł “wyrównać” obowiązujące uprawnienia - czy to po stronie systemu Zantiga, czy systemu dziedzinowego - i znowu wyręcza przez to pracownika działu IT
  3. Docelowo, dzięki Technikowi AI praca z uprawnieniami może być delegowana pracownikom z mniejszym doświadczeniem, którzy nie posiadają jeszcze wiedzy specjalistycznej i doświadczenia z systemami, które są używane w organizacji.