Distinguere autenticazione, appartenenza all’organizzazione e permessi legati alle attività per configurare accessi adeguati.
A chi si rivolge? Clienti e persone di contatto che necessitano di accesso ai servizi condivisi o che desiderano chiarire l'accesso esistente.
Casi d’uso e contesto
Un login riuscito conferma prima l'identità nel servizio di login utilizzato. Se una certa risorsa sia visibile dipende anche dall'organizzazione, dal ruolo e, se applicabile, da altre regole di accesso. Pertanto, un login può avere successo mentre una singola area rimane bloccata.
Le autorizzazioni devono corrispondere al compito effettivo. Una persona di contatto per i preventivi non ha automaticamente bisogno di accedere a tutti i dati commerciali o tecnici. Soprattutto nel caso di diverse organizzazioni, l'assegnazione deve essere inequivocabile.
Il percorso nel dettaglio
- Descrivi il compito richiesto. Indica l'organizzazione, il servizio desiderato e la persona di contatto tecnica.
- Utilizzare il percorso di accesso designato e completare le approvazioni richieste. Il ruolo viene assegnato in base alla responsabilità confermata.
- Controlla l'accesso alle aree richieste. Se ci sono problemi, invia l'ora, la pagina interessata e un messaggio di errore pulito al contatto previsto.
I risultati attesi
- Connessione chiara tra persona e organizzazione
- Diritti di accesso legati al compito invece che a diritti di accesso generali
- Processo comprensibile per chiarire i diritti mancanti
- Ritiro pianificato di aggiunte in caso di cambio di ruolo
Preparare una decisione consapevole
Usa l'indirizzo email di lavoro fornito alla tua organizzazione. Non inviare password, codici di verifica o token di sessione al supporto.
Se più account sono connessi al browser, controlla quello che hai effettivamente selezionato. Le regole di sicurezza esistenti vengono considerate nella risoluzione del problema e non vengono aggirate da accessi alternativi incontrollati.
Domande e risposte
Perché non riesco a vedere tutto nonostante abbia effettuato il login?
Accesso e permesso sono passaggi diversi. Il ruolo desiderato o l'assegnazione dell'organizzazione può mancare, oppure possono applicarsi condizioni di accesso aggiuntive.
Cosa succede in caso di cambio di responsabilità?
Gli accessi e i ruoli devono essere controllati e adattati. I diritti non più necessari vengono revocati tramite il processo amministrativo designato.