På denne siden
En medarbeider kan trenge å hente ut en bil uten å kunne endre priser eller se alle kundesaker. En leder kan godkjenne et oppgjør uten å bruke kjøretøyet. Når alle får samme systemrolle eller en felles nøkkel uten spor, blir både feil og avslutninger vanskeligere å håndtere.
Kartlegg hvilke rettigheter oppgaven trenger
Bruk konkrete arbeidsoppgaver som grunnlag. NSMs råd om brukere og tilgangsbehov er relevant for å systematisere vurderingen. Ikke gi full administrasjonstilgang bare fordi det er raskest ved oppstart.
| Rolle | Eksempel på avgrensning |
|---|---|
| Fører | Disponere avtalt bil i avklart periode |
| Kundemottak | Bestille og følge relevante leieforhold |
| Klargjøring | Se nødvendige oppgaver og oppdatere status |
| Økonomi | Følge dokumentasjon og avklarte oppgjør |
| Administrator | Endre oppsett etter avtalt ansvar |
Knytt utleveringen til riktig avtale
En fysisk nøkkel eller digital adgang bør følge kontrollert disponering. Ekstra sjåfør og førerkort er et eget kontrollpunkt. En person blir ikke avklart fører bare fordi vedkommende teknisk kan åpne bilen.
Et konstruert eksempel: En sesongmedarbeider får administratorrollen for å kunne markere biler som klargjort. Når sesongen slutter, blir kontoen stående aktiv. En mer avgrenset rolle og en planlagt sluttdato reduserer både unødvendig innsyn og risikoen for utilsiktede endringer.
Følg endringer i arbeidsforhold og avtale
Rutinen bør dekke oppstart, bytte av oppgave, fravær og avslutning. Kontroller både systemkontoer, fysiske nøkler og eventuelle leverandørtilganger. Ikke bruk delte personlige passord som stedfortrederordning; avklar hvordan riktig rolle kan overtas gjennom systemets støttede funksjoner.
Ved systembytte må gammel og ny tilgang vurderes samlet. Et nytt system rydder ikke automatisk opp i gamle kontoer.
Gi avvik en tydelig kanal
Tapte nøkler, feil mottaker eller utilsiktet innsyn trenger en kjent kontakt og relevant hendelsesoppfølging. Bilder og skadedata er særlig viktig når brukerne trenger svært forskjellig innsyn.
Aiak kan avklare hvilke økonomiske opplysninger som trengs innen oppdraget. Det er et godt utgangspunkt for å begrense tilgang, fremfor å sende komplette kunde- og kjørehistorikker til alle som bidrar med én del av virksomhetens administrasjon.