En rolle bør bygge på en oppgave, ikke en tittel. Daglig leder, styre, lønnsansvarlig og teknisk administrator trenger ulike deler av grunnlaget.
En liten tilgangsmatrise
| Oppgave | Tilgang som må avklares |
|---|---|
| Godkjenne tid | Relevant enhet og periode |
| Kjøre lønn | Nødvendig person- og lønnsgrunnlag |
| Endre leverandør | Kontrollert registerendring |
| Godkjenne betaling | Økonomisk fullmakt og dokumentasjon |
| Teknisk støtte | Avgrenset administrativ tilgang |
Unngå delte brukerkontoer. De gjør det vanskelig å vise hvem som registrerte, endret eller godkjente en post.
Test rollen, ikke bare navnet
Opprett syntetiske data i to enheter og kontroller at en avdelingsrolle ikke ser den andre enhetens personopplysninger. Test også eksport, rapportnedlasting og mulighet til å endre tilgang. Et skjult menyvalg er ikke det samme som sperret rettighet.
Ved små administrasjoner kan full oppgavedeling være vanskelig. Dokumenter da en faktisk etterkontroll med annen ansvarlig fremfor å late som det er to uavhengige godkjennere. Tilgang skal gjennomgås når oppgave, ansettelse eller leverandørforhold endres.