Finn avsnittet du trenger
En bruker som trenger fartøyets månedsrapport, trenger ikke nødvendigvis tilgang til lønn eller alle kunders bookingdata. Kartlegg oppgaven før du velger en bred administratorrolle.
En enkel rollematrise
| Rolle | Typisk behov som må avgrenses |
|---|---|
| Drift | Registrere reise, ordre og godkjent hendelsesgrunnlag |
| Økonomi | Kontrollere bilag, oppgjør og perioder |
| Betalingsgodkjenner | Se grunnlag og godkjenne etter avtalt fullmakt |
| Eier/ledelse | Rapporter og nødvendige beslutningsvedlegg |
| Teknisk leverandør | Tidsavgrenset tilgang til avtalt oppgave |
Dette er et utgangspunkt, ikke ferdige systemrettigheter. Test at hver rolle både kan gjøre riktig oppgave og blir stoppet fra det den ikke skal gjøre. Bruk personlige brukere fremfor delte kontoer der systemet støtter det.
Overlevering er også en avslutning
Når operatør byttes, avklar hvilke rapporter eieren fortsatt trenger, og hvilken operativ tilgang som skal fjernes. Overfør eierskap til integrasjoner og servicekontoer kontrollert. Ikke send passord i et vanlig kontaktskjema eller legg nøkkelmateriale i prosedyredokumentet.
Ved et tenkt konsulentoppdrag på to uker settes en navngitt ansvarlig for å avslutte tilgangen etter godkjenning. Sluttdatoen bør ikke avhenge av at noen husker det senere. Kontroller også leverandørportaler og eksportmapper; en fjernet bruker i regnskapssystemet kan fortsatt ha tilgang til gamle data et annet sted.
Videre i arbeidet
- Avslutt leverandørtilgang: test uttrekk og overføring før stenging.
- Avgrens lønnsgrunnlaget: del riktig detaljnivå med rapportmottaker.