مثال على ثلاثة أدوار
| الدور | يرى | يقدر على |
|---|---|---|
| المالك | كل شيء بما فيه الأرباح والرواتب | كل شيء، وإدارة المستخدمين والتصدير |
| المدير | بيانات فرعه أو قسمه وتقاريره | الإضافة والتعديل والاعتماد |
| الموظف | مهامه وطلباته فقط | الإضافة وتعديل ما أدخله هو |
كيف تضبطها؟
- 1اكتب المعلومات الحساسة
الأسعار، هوامش الربح، الرواتب، أرقام العملاء. هذه ما تحميه أولاً.
- 2حدّد الأدوار
ثلاثة أدوار تكفي لأغلب الشركات الصغيرة. لا تعمل دوراً لكل شخص.
- 3لكل شخص حساب
لا حسابات مشتركة. بدون حساب شخصي لا تعرف من فعل ماذا.
- 4جرّب بعين الموظف
ادخل بحساب موظف وتأكد أنه لا يرى ما لا يخصه، ولا يقدر على فتحه برابط مباشر.
قواعد تحميك
- أقل صلاحية تكفي لإنجاز العمل، وزِدها عند الحاجة.
- الحذف والتصدير للمالك أو المدير فقط.
- أوقف حساب الموظف في يوم مغادرته.
- راجع قائمة المستخدمين مرة كل بضعة أشهر.