Partez des tâches à accomplir et des renseignements à protéger. Les titres de poste suffisent rarement à décrire les limites requises.
Étape 01
Recenser les responsabilités
Indiquez qui configure la plateforme, tient les dossiers des personnes, gère les dossiers, s’occupe des finances, publie le contenu et examine les intégrations.
Étape 02
Vérifier les deux côtés de la limite
Utilisez des comptes représentatifs pour vérifier que le travail autorisé réussit et que le travail sensible demeure inaccessible.
Étape 03
Définir les occasions d’examen
Réexaminez les accès après les changements de personnel, de rôle, de structure ou de politique et consignez qui a approuvé les mises à jour importantes.
Un exemple pratique
Distinguez la préparation des finances, la publication indépendante et la gestion des dossiers. La préparation rassemble le travail autorisé; la publication décide si une version admissible de politique est prête. La représentation reçoit seulement les renseignements nécessaires au dossier, sans accès financier général.
Vérifications à effectuer
- Testez les liens directs, les recherches et les exportations avec chaque rôle, en plus des menus.
- Désignez une personne pour revoir les accès lors d’un changement de fonctions ou d’un départ.