Kararın dayanağı
Yönetim paneli güçlü yetkiler kullanan işletme aracıdır. İlgilenilecek kayıtları, izin verilen değişiklikleri ve sonradan ne olduğunu açıklama yolunu belirleyin. Yalnız toplam rakamlar bunları yanıtlamaz.
Somut bir örnek
Varsayımsal kurs platformunda destek daveti tekrar yollar, muhasebe fatura bilgisini düzeltir, hesap sahibi üyeyi çıkarır. Her işlemin yetkisi ve görünür sonucu olsun. Raporda dönem, saat dilimi, dahil durumlar ve güncelleme zamanı yazsın.
Yetkileri işlemin sonucuna göre tanımlamak
Personelin gerçekten yaptığı işlemler için küçük bir rol matrisi yazın. Müşteriyi görüntüleme, üye rolünü değiştirme, kayıt çıkarma, fatura alanını düzeltme ve geri alınması güç değişiklikleri dahil edin. Her işlemi kimin isteyebileceğini, kimin onaylayacağını ve gerekçe ya da ikinci kontrol gerekip gerekmediğini belirleyin. Yönetim sayfasını açabilmek içerideki bütün işlemlere izin değildir. Destek görevlisi, bütün müşterileri indirmeden bir davetin neden gitmediğini anlayabilmelidir. Kullanılamayan işlemi açıklarken kişinin görmeye yetkili olmadığı bilgiyi açmayın.
Raporu görselleştirmeden önce aynı sonucu üretmesini sağlamak
Hangi davetlerin hâlâ ilgi beklediği gibi bir işletme sorusu seçip bunu yanıtlayan kayıtları tanımlayın. İptal edilenler dahil mi, dönemi hangi tarih belirliyor, hangi saat dilimi kullanılıyor? Sonuç canlı değilse güncelleme zamanını gösterin. Güvenli bir örnek üzerinde iki kişinin aynı raporu elde etmesini isteyin; fark varsa hesap tanımını düzeltin. Grafik üzerinde anlaşılan sonucu sunsun, tutarsız hesabı güzel görünümle gizlemesin. Aktarılan dosyada, daha sonra açan kişinin kapsamı ve üretim tarihini anlayacağı bağlam da bulunsun.
Faydalı ve ölçülü bir denetim geçmişi tutmak
Hassas değişikliklerde kişi, hedef, işlem, zaman ve gereken önceki-sonraki değerleri ya da güvenli değişiklik açıklamasını kaydedin. Secret veya müşteri mesajlarının tamamını ayrım yapmadan loga kopyalamayın. Denetim geçmişine erişimi sınırlandırıp gerçek saklama politikasını uygulayın. Operatörün itiraz edilen bir değişikliği bulabildiğini, sorumlu işlemi belirlediğini ve kendi izini bırakan yetkili düzeltmeyi yapabildiğini sınayın. Düzeltme geçmişi sessizce yeniden yazmamalıdır. Toplanan bilgi, hesap verebilir bir işletme düzeni kurma amacıyla orantılı olmalıdır.
Değerlendirilecek seçenekler
Hazır roller sabit sorumlulukları sadeleştirir. Ayrıntılı yetkiler esneklik ve ayar yükü getirir. İndirilen rapor ara sıra analize, canlı ekran günlük iş kuyruğuna uygundur.
Planın aksadığı yer
Desteği varsayılan sınırsız yönetici yapmayın. Hassas işlemde kişi, eylem, hedef, zaman ve önemli değişiklikleri belirlenmiş saklama politikasıyla kaydedin. Aranamayan log az yardımcı olur.
İşe başlamadan önce
Veriyi kim çıkarır? Yanlış işlem iz bırakarak düzeltilebilir mi? Hangi rapor bugün eylem doğurur? SaaS yönetim kapsamını bunlarla belirleyin.