حوكمة الصلاحيات وأمن المنصة

19 قدرة

• حوكمة

  مصفوفة الصلاحيات

  قارن حتى ثمانية أدوار وأشخاص فعليين حسب الوحدة، وجهّز التغييرات، وعاين المتأثرين، ثم طبّقها أو أرسل التغييرات الحساسة للاعتماد.

• حوكمة

  مصمم الأدوار

  أنشئ الأدوار انطلاقًا من أدوار قائمة، مع مالك وحد أقصى لعدد الحاملين وإسناد عبر الطلب فقط وتواريخ صلاحية، مع بقاء الأدوار المدمجة للقراءة فقط.

• حوكمة

  حزم أدوار جاهزة

  ثبّت أدوارًا جاهزة، مثل وكيل الدعم أو المدرب أو منسق استمرارية الأعمال أو معتمد إدارة المشروع، كأدوار مملوكة للعميل يمكن إعادة تسميتها أو تعديلها.

• حوكمة

  الأشخاص والصلاحيات الفعلية

  اطّلع لأي شخص على كل صلاحية ومصدرها، واسأل «لماذا؟»، وقارنه بشخص آخر، واقرأ سجل صلاحياته.

• حوكمة

  محاكي الوصول

  تحقق مما إذا كان شخص ما يستطيع تنفيذ إجراء على سجل، باستخدام الفحوصات نفسها التي يستخدمها المنتج، دون منح أي شيء أو الدخول بحسابه.

• سير عمل

  طلبات الوصول واعتمادها

  يطلب الأشخاص أدوارًا أو إزالتها أو وصولًا مؤقتًا؛ ولا يستطيع المعتمد البت في طلبه الخاص، ويتطلب الوصول الحرج معتمدَين مختلفين.

• حوكمة

  الوصول المؤقت

  ينتهي الوصول المحدد المدة لأغراض التغطية والأدوار بالإنابة تلقائيًا، مع تذكيرات قبل انتهائه وحد أقصى للمدة يحدده العميل.

• حوكمة

  قواعد الفصل بين المهام

  عرّف أزواج الصلاحيات التي لا ينبغي أن يجمعها شخص واحد، واضبط كل قاعدة على التنبيه أو المنع، وسجّل الاستثناءات المعتمدة مع تاريخ انتهاء.

• حوكمة

  مراجعات الصلاحيات

  أطلق حملات مراجعة يقرر فيها المراجعون الإبقاء على كل صلاحية أو سحبها، دون أن يراجع أحد صلاحياته، وتُنفّذ عمليات السحب عند الإغلاق، ويُصدَّر التقرير كدليل.