Erişim haritası
Kim neye erişebiliyor, kim gerçekten gördü.
Yetki tablosu yalnızca "erişebilir" der. Passhield, bir kişinin bir parolayı gerçekte görüp görmediğini, yalnızca eklentiyle doldurup doldurmadığını da kaydeder ve gösterir.
İzin düzeyleri
Dört düzey, her kasa için ayrı.
Kullan: parolayı görmeden, yalnızca eklentiyle doldurur. Gör: görür ve kopyalar. Düzenle: kayıt ekler ve değiştirir. Yönet: kasayı paylaşır, dışa aktarır.
Stajyer Trendyol paneline girer ama parolayı bilmez; muhasebeci kendi kasasını yönetir ama pazarlamanın şifrelerini görmez.
Hangi düzeyi ne zaman seçmeli?Yetkiyi düzende tutan araçlar
Gruplar
Muhasebe, Pazarlama, Stajyerler. Yetki gruba verilir; üyelik değişince erişim kendiliğinden değişir.
Süreli erişim
Bir yetkiye bitiş tarihi koyun. Süre dolduğunda erişim kendiliğinden kapanır ve kayda geçer.
Erişim talebi
Çalışan ihtiyaç duyduğu kasa için gerekçesiyle süreli erişim ister; kasa yöneticisi onaylar veya reddeder.
Maruziyet
Her kayıt ve kişi için: gördü, kullandı veya erişmedi. Parola değişince herkesin maruziyeti sıfırlanır.
Sahipsiz kayıt uyarısı
Sorumlusu olmayan veya sorumlusu ayrılmış kayıtlar raporlanır ve devredilir.
Erişim gözden geçirme
Üç ayda bir tur: yönetici her kasa üyeliğini onaylar veya kaldırır; sonuç uyum raporuna girer.
Yöneticiler de parolaları kendiliğinden görmez
Sahip ve yöneticiler kuruluştaki kasaları ve kayıt adlarını görebilir; bir kasanın parolalarını görmek için o kasada yetkiye ihtiyaç duyarlar. Gerekirse kendilerine yetki verirler ve bu da denetim kaydına girer.
Yetkiler hakkında sorular
Maruziyet nasıl hesaplanıyor?
Bir kişinin cihazı bir kaydın geçerli parolasını sunucudan her aldığında bu, amacıyla birlikte kaydedilir: görme, kopyalama, düzenleme veya dışa aktarma "gördü"; eklentiyle doldurma veya kod üretme "kullandı" sayılır. Parola değişince sayım baştan başlar.
Ajansa veya dışarıdan çalışan birine nasıl erişim veririm?
Onu kuruluşa davet edin ve yalnızca gereken kasada, bitiş tarihli bir yetki verin. Süre dolduğunda erişim kendiliğinden kapanır; işi bitince işten çıkışla izini kapatın.
Bir grubun üyesini çıkarırsam ne olur?
Kişinin o grup üzerinden eriştiği kasalara erişimi kapanır. Gördüğü parolalar için kasa anahtarı yenilemesi ve gerekirse parola değişikliği önerilir.
"Kullan" izni parolayı tamamen gizler mi?
Kazara görmeyi önler ama bilgili ve kötü niyetli birini durdurmaz, çünkü doldurmak için parola cihaza iner. Bu yüzden Passhield kullanımı da kayda geçirir ve işten çıkışta bu hesapların değiştirilmesini önerir.
Yetkileri görünür kılın.
Erişim haritası ilk günden itibaren her erişimi kaydeder.