Finn fram i guiden
Tilgang bør følge oppgaven, ikke hvem som først opprettet kontoen. En maskinfører kan trenge jobber og mengderegistrering uten å se lønn eller hele kundeøkonomien.
Lag en enkel rolleliste
Skriv hvem som trenger å lese, registrere, godkjenne, betale og administrere. Bruk personlige kontoer, tilgjengelig sterk innlogging og avtalt eierskap til virksomhetens abonnement. Unngå at en privat e-postadresse eller tidligere medarbeider blir eneste vei inn.
| Rolle | Mulig nødvendig tilgang | Vanlig begrensning |
|---|---|---|
| Fører | Tildelt jobb og egen registrering | Ikke lønn og all økonomi |
| Driftsansvarlig | Plan, godkjenning og produksjon | Ikke automatisk betalingsrett |
| Regnskapsfører | Avtalt regnskapsgrunnlag | Bare relevante foretak og oppgaver |
| Teknisk leverandør | Avgrenset oppsett og feilsøking | Tidsbegrenset når mulig |
Tilpass rollene til oppgavene i foretaket, og kontroller hva hver bruker faktisk kan lese, endre og godkjenne.
Prøv rettighetene med testroller
Kontroller at en fører kan registrere en jobb, men ikke endre en godkjent pris. Prøv også om en avsluttet rolle fortsatt kan eksportere data eller bruke en gammel mobiløkt. At en meny er skjult betyr ikke nødvendigvis at tilgangen er stengt.
Ikke send innloggingsinformasjon i vanlig e-post eller gjennom et offentlig kontaktskjema. Leverandøren bør bruke egen identifiserbar tilgang og bare få de dataene oppdraget trenger.
Planlegg fravær og sesongslutt
Ha mer enn én avtalt ansvarlig for kritisk administrasjon, med klart mandat. Når noen slutter, avsluttes konto, aktive tilkoblinger og relevante delinger. Historiske registreringer beholdes med riktig identitet; de skal ikke flyttes til en anonym fellesbruker.
Ved overlevering til ny regnskapsfører eller teknisk leverandør avklares hvilken tilgang den gamle parten fortsatt trenger, hvor lenge og hvorfor. Full tilgang bør ikke leve videre av vane.
Gjør en periodisk kontroll
Se gjennom aktive brukere og tilkoblinger før sesongstart og etter større endringer. Fjern det som ikke har et konkret formål og test at virksomheten fortsatt kan utføre nødvendige oppgaver.
Se leverandørbyttet og sesongansatte.
Knytt tilgangene til fraværsplanen så det er tydelig hvilke oppgaver en stedfortreder skal overta.