הזמנה ושחזור גישה הם תהליכים שמשנים הרשאות. צריך להגדיר מי רשאי להזמין משתמש, איך מאמתים את הקשר לחשבון ומה מותר לצוות התמיכה לעשות כשגישה נכשלת.
נכתב בסיוע AI. אלו המלצות מעשיות להגדרת היקף; הדוגמאות הן להמחשה ואינן תוצאות של לקוחות.
מגדירים סמכות להזמנת משתמשים
קבעו אם הצוות שלכם, מנהל הלקוח או שניהם רשאים להזמין אנשים. ציינו בהזמנה חשבון ותפקיד. הימנעו מהרשאות ברירת מחדל רחבות מהכוונה. אפשרו למנהלים לבדוק הזמנות פתוחות ולבטל מיותרות.
מטפלים במשתמשים קיימים
אדם עשוי להשתייך כבר לחשבון לקוח אחר או לקבל הזמנה לכתובת אחרת. הגדירו טיפול בלי לאחד ארגונים בטעות. הציגו מספיק הקשר להבנת ההזמנה, תוך שמירה על פרטיות החשבונות האחרים.
בונים מסלול שחזור נתמך
בחרו מנגנון הזדהות מוכר ותעדו מה התמיכה רשאית לאמת או לשנות. אל תבססו שחזור על שיתוף סיסמאות או עקיפת בקרות. השחזור צריך להחזיר גישה לאדם המורשה, ולא לכל מי שמתאר את הלקוח באופן משכנע.
מתרגלים מקרי קצה
בדקו הזמנה שפגה, מנהל שעזב ואיש קשר שאיבד גישה לדוא״ל הישן. ודאו מסלול הסלמה מתועד. מקרים אלה מגיעים לאחר ההשקה; כללו אותם בהכנות במקום להמציא מדיניות גישה בעת פנייה דחופה.