הרשאות בפורטל נדרשות ברמת החברה, הרשומה והפעולה. התחברות תקינה אינה מעניקה אוטומטית גישה לכל המידע של כל עובדי הלקוח. את הגבולות צריך לאכוף ולבדוק בצד השרת.
נכתב בסיוע AI. אלו המלצות מעשיות להגדרת היקף; הדוגמאות הן להמחשה ואינן תוצאות של לקוחות.
ממפים קשרים בין חשבונות
ללקוח יכולים להיות סניפים, מחלקות או יועצים חיצוניים. קבעו אם משתמש שייך לחשבון אחד או לכמה ומי מאשר חברות זו. אל תסיקו גישה ארגונית רק מדומיין הדוא״ל: אנשים באותו דומיין עשויים לשאת באחריות שונה.
מגדירים כל פעולה בנפרד
צפייה בחשבונית, עריכת איש קשר, אישור עבודה והזמנת משתמש הן הרשאות שונות. כתבו דוגמאות למה שמותר ואסור בכל תפקיד. צמצמו סמכויות ניהול כדי שמשתמש שרוצה לשתף פריט לא יעניק בטעות גישה רחבה.
מתכננים הסרה והעברת אחריות
קבעו מה קורה כשאיש קשר עוזב או אחריות מועברת. הסירו גישה עתידית ושמרו היסטוריה הדרושה להבנת פעולות קודמות. הבהירו מי מאמת מנהל חלופי. הימנעו מתלות קבועה בעובד לשעבר של הלקוח.
בודקים הפרדה בין חשבונות
צרו שני ארגוני בדיקה עם רשומות דומות ובדקו שהמידע מופרד. בדקו גישה ישירה לרשומה וגם ניווט: הסתרת קישור אינה כלל הרשאה. בקשו לראות את הבדיקות לפני שימוש במידע אמיתי של לקוחות.
מקורות ראשוניים
ההנחיות למעלה מתארות את הגישה המוצעת של AgenticShip. המקורות הבאים מספקים רקע טכנולוגי להמלצות הרלוונטיות.