ابدأ بالمهام لا بالأسماء
لا يكفي إنشاء أدوار باسم مدير وموظف. اكتب الأفعال التي يحتاجها كل دور: استقبال دفعة، عرض تقرير، إنشاء استرداد، اعتماد استرداد، إدارة مستخدم، أو مراجعة تسوية. ثم امنح أقل مجموعة لازمة.
فصل الواجبات
في العمليات الحساسة، افصل بين:
- من ينشئ العملية ومن يعتمدها.
- من يسترد الأموال ومن يراجع الاستردادات.
- من يدير المستخدمين ومن يراجع السجل.
- من يجهز التسوية ومن يصادق عليها.
هذا الفصل لا يعني تعطيل العمل؛ يمكن استخدام حدود مبلغية أو موافقة إضافية فقط عندما تتجاوز العملية نطاقًا معتادًا.
النطاق والمدة
الصلاحية يجب أن تحدد ما الفعل وأين يسري وإلى متى. صلاحية مدير فرع لا تمتد تلقائيًا إلى كل الفروع، والوصول المؤقت ينبغي أن ينتهي تلقائيًا.
مراجعة دورية
راجع الصلاحيات عند تغيير وظيفة الموظف، أو انتقاله، أو انتهاء عقده، وبعد أي حادث. لا تعتمد على الذاكرة؛ استخدم تقرير عضويات نشطة وأجهزة مرتبطة وأفعال حساسة.
منح صلاحية واسعة أسرع لحظة الإعداد، لكنه يحول كل خطأ صغير إلى أثر مالي أكبر.
اقرأ أيضًا الهوية بين الشخص والنشاط وأمان الحساب والتحقق.