Dostęp zespołu: właściwe informacje dla właściwych osób
Jak ustalić role i zakresy, żeby codzienna praca nie opierała się na wspólnym haśle i domyślnym dostępie do wszystkiego.
Zacznij od obowiązków, nie od nazw stanowisk
Dwie osoby z podobnym stanowiskiem mogą wykonywać inne zadania. Jedna pracuje w konkretnej grupie, druga zastępuje nauczycieli w kilku placówkach. Przed przydzieleniem dostępu wypisz rzeczywiste obowiązki: jakie informacje trzeba odczytać, jakie dane zmienić i z kim dana osoba powinna się kontaktować.
Dopiero potem dopasuj rolę i zakres. Rola opisuje rodzaj czynności, a zakres wskazuje, gdzie można je wykonywać. To rozróżnienie pomaga uniknąć sytuacji, w której dostęp do jednej grupy przypadkowo staje się dostępem do całej organizacji tylko dlatego, że łatwiej było wybrać szersze ustawienie.
Każda osoba pracuje na własnym koncie
Wspólne konto wydaje się wygodne do pierwszej zmiany zespołu. Później trudno ustalić, kto wykonał operację i komu odebrać dostęp. Indywidualne konta pozwalają przypisać odpowiedzialność, zmienić zakres jednej osoby i zakończyć jej sesje bez zakłócania pracy pozostałych pracowników placówki.
Nie przekazuj hasła jako sposobu na zastępstwo. Przydziel zastępującej osobie odpowiednią przestrzeń i ustal, kiedy dostęp należy cofnąć. Jeśli potrzebuje pomocy, sprawdź możliwości nadzorowanego podglądu. Podgląd powinien być widoczny, ograniczony w czasie i możliwy do odróżnienia od działań właściciela konta.
Zmiana grupy oznacza zmianę dostępu
Przegląd uprawnień jest potrzebny nie tylko przy zatrudnieniu i zakończeniu współpracy. Wywołują go również przeniesienie dziecka, nowa grupa, zastępstwo czy rozszerzenie obowiązków. Dodaj sprawdzenie przydziałów do listy czynności wykonywanych przy takiej zmianie, zamiast liczyć wyłącznie na pamięć jednej osoby.
Pomyśl także o istniejących rozmowach i dokumentach. Odebranie przycisku tworzenia nowej wiadomości nie wystarcza, jeśli osoba nadal może otworzyć historię spoza swojego aktualnego zakresu. Podczas testu sprawdź bezpośredni link i kartę otwartą przed zmianą. Dostęp powinien wynikać z bieżących przydziałów.
Przeglądaj prostą listę, regularnie
Ustal osobę odpowiedzialną za krótki przegląd kont. Sprawdź aktywnych użytkowników, ich role, placówki i grupy. Zwróć uwagę na dawne zastępstwa i konta osób, które już nie współpracują z organizacją. Nie potrzebujesz skomplikowanego raportu, jeśli podstawowa lista jest aktualna i czytelna.
Zapisuj powód istotnej zmiany i korzystaj z dziennika działań do wyjaśniania konkretnych zdarzeń. Sam rejestr nie zastępuje dobrego przydziału ani rozmowy z zespołem. Najwięcej porządku daje konsekwentna zasada: każda osoba otrzymuje dostęp potrzebny do swoich zadań, a zmiana obowiązków uruchamia ponowny przegląd.
Łącz osobne konta z rolą i konkretnym zakresem. Sprawdzaj dostęp przy każdej zmianie obowiązków.
