Roluri și permisiuni: cine ar trebui să vadă ce într-o firmă

Într-o firmă de trei oameni, toți văd tot. Nu e o problemă: vă cunoașteți, vă încredeți unii în alții, și nu aveți nimic de ascuns. Când ajungeți la zece, douăzeci sau cincizeci, lucrurile se schimbă. Nu pentru că nu te-ai încrede în oameni, ci pentru că fiecare om nu trebuie să vadă tot ce nu îl privește.

De ce contează

Trei motive, în ordinea importanței:

1. Greșelile. Cu cât are cineva acces la mai mult, cu atât poate strica mai mult, fără să vrea. Un fișier șters din greșeală, o factură modificată din neatenție.

2. Datele sensibile. Salariile, contractele, datele personale ale clienților. Nu toți au nevoie de ele și nu toți ar trebui să le vadă.

3. Claritatea. Un om care vede doar ce îl privește are un ecran mai simplu și lucrează mai repede.

Cum gândești rolurile

Nu pornești de la oameni, ci de la munci. În loc să te întrebi „ce poate vedea Ioana?“, întreabă-te „ce are nevoie să vadă o recepționeră?”. Apoi pui acel set de drepturi pe un rol și îl dai oricui face acea muncă.

Câteva roluri tipice într-o firmă de servicii:

• Recepție: calendarul, clienții, programările. Nu vede facturile și nici contractele.
• Specialist: programările lui, fișele clienților lui. Nu vede ale colegilor.
• Manager: sumare pe echipă și locații, aprobări de concedii.
• Contabil: facturi, cheltuieli, încasări. Nu vede notițele clienților.
• Administrator: tot, inclusiv setările.

Reguli care ajută

Mai puține roluri, mai bine gândite. Cinci roluri clare bat cincizeci de excepții.

Drepturi pe acțiune. Nu doar „vede” sau „nu vede”, ci separat: poate citi, poate crea, poate modifica, poate șterge. Mulți pot citi, puțini pot șterge.

Locația contează. Într-o firmă cu mai multe locații, un manager ar putea vedea doar locația lui.

Fiecare acces lasă o urmă. Cine a deschis ce și când. Nu ca să controlezi, ci ca să poți răspunde la „cum s-a ajuns aici?“.

Când pleacă cineva, accesul se oprește imediat. Nu a doua zi, nu „când ne aducem aminte”. Un cont care rămâne deschis după plecare e una dintre cele mai frecvente lacune.

Securitatea nu e doar roluri

Rolurile spun ce poate face un om după ce a intrat. Mai contează și cum intră: o parolă bună și, ideal, o a doua verificare (2FA), mai ales pentru conturile cu drepturi mari.

O verificare de zece minute

Ia lista celor care au acces acum și pune-ți trei întrebări:

1. Mai e cineva pe listă care nu mai lucrează la tine?
2. Are cineva mai multe drepturi decât are nevoie?
3. Cine are voie să șteargă date importante?

Dacă ai găsit ceva, ai câștigat deja ceva din exercițiu.

Detalii despre cum sunt protejate datele găsești pe pagina de securitate. Iar dacă ai o echipă mare, uită-te și la firmele cu echipe.