Компанияда сервистер неғұрлым көп болса, парольдер соғұрлым көп әрі бақылау соғұрлым нашар: қызметкерде поштаға, дискіге және чатқа бөлек кіру бар, ал жұмыстан шыққанда қол жеткізу барлық жерде әрі бірден жабылмайды.
Workspace365-тегі біртұтас кіру басқаша ұйымдастырылған: бір аккаунт барлық сервистерді ашады, рөлдер мен құқықтар орталықтан бапталады, ал қол жеткізуді қайтарып алу бір нүктеде болады. Кіру іркілісі жағдайына авариялық жергілікті қол жеткізулер қарастырылған.
Біртұтас кіру
Жұмыс кабинетіне қол жеткізу қалай ұйымдастырылған
- 01Біртұтас аккаунт
- 02Рөлдер мен құқықтар
- 03Қолжетімділікті қайтарып алу
- 04Авариялық кіру
- Бір аккаунт поштаны, дискіні және чатты ашады
- Қолжетімділік орталықтан әрі бірден жабылады
- Авариялық жергілікті кірулер іркіліс кезінде жұмыс істейді
Бизнеске біртұтас кіру не үшін қажет
Біртұтас кіру (SSO) дегеніміз — қызметкер бір рет кіреді әрі кабинеттің барлық сервистеріне қол жеткізеді: поштаға, құжаттары бар дискіге, чат пен бейнеқоңырауларға. Әр сервиске бөлек пароль ұстаудың қажеті жоқ.
Компания үшін бұл тек ыңғайлылық емес, бақылау да: кімде қол жеткізу бар, қандай рөлдер тағайындалған және қызметкер мәртебесі өзгергенде не болатыны көрінеді. Қолжетімділік бытыраңқы тіркелгілер жинағы болудан қалады.
Құқықтарды қолмен таратудың орнына рөлдер
Қолжетімділікті бір сервис бойынша емес, рөлдермен берген ыңғайлырақ: қатардағы қызметкерге не қолжетімді, бөлім басшысына не, әкімшіге не және сыртқы мердігерге не. Рөл құқықтар жинағын бір рет сипаттайды әрі адамдар тобына қолданылады.
Бұл біреуге кездейсоқ артық ашылған кездегі қателер тәуекелін азайтады. Жаңа адам рөл алады әрі бірден қажет қол жеткізулер жинағын алады, ондаған қолмен баптаудан жиналмайды.
- қатардағы қызметкер
- бөлім басшысы
- кабинет әкімшісі
- сыртқы мердігер
Қолжетімділікті қайтарып алу мен деректерді бақылау
Ең осал сәт — қызметкердің кетуі. Біртұтас кіруде қол жеткізу орталықтан жабылады: аккаунт өшіріледі, ал адам тек поштаны емес, барлық сервиске кіруді бірден жоғалтады.
Комплаенс үшін әкімшілік бақылау да маңызды: әкімші пайдаланушыларды, рөлдер мен қол жеткізулерді біртұтас консольде көреді әрі оларды жеке келісімдер арқылы айналып өтпей, түсінікті ережелер бойынша басқара алады.
Кіру қолжетімсіз болса не істеу керек
Біртұтас кіру ыңғайлы, бірақ бір нүктеге тәуелділік жасайды. Сондықтан Workspace365-те авариялық жергілікті қол жеткізулер қарастырылған: негізгі кіру уақытша қолжетімсіз болса, әкімшіде кіріп, жұмысты қалпына келтірудің резервтік тәсілі қалады.
Бұл SSO-ны тәуекелден басқарылатын сценарийге айналдырады: команда ыңғайлы біртұтас кіру алады, бірақ авторизация механизмінің іркілісі кезінде толық бұғатталмайды.
Қысқаша тексеру парағы
- Біртұтас кіруге сервистер тізімін құру
- Рөлдер мен құқықтар жинақтарын сипаттау
- Жұмыстан шыққанда қол жеткізуді қайтарып алуды баптау
- Авариялық жергілікті қол жеткізулерді дайындау
- Қол жеткізуді басқару регламентін бекіту
Әрі қарай не істеу керек
WS Tech Workspace365-те біртұтас кіру мен қол жеткізуді басқаруды баптайды: рөлдер, қол жеткізуді қайтарып алу және авариялық кірулер сіздің компанияңыздың қауіпсіздік саясатына сай.
Мақалада қарастырылған сұраулар: біртұтас кіру SSO, қол жеткізуді басқару, рөлдер мен қол жеткізу құқықтары, қызметкердің қол жеткізуін қайтарып алу.