Konflikty uprawnień w Humansoft Corax mogą objawiać się jako niemożność wykonania operacji przez użytkownika, który powinien mieć do niej dostęp, lub odwrotnie – możliwość wykonania operacji przez osobę bez właściwych uprawnień. Obie sytuacje wymagają korekty konfiguracji uprawnień, by system działał zgodnie z przyjętą polityką bezpieczeństwa.
Nasz serwis diagnozuje i naprawia konflikty uprawnień w Corax, przywracając właściwy podział dostępu do funkcji finansowych i danych.
Typowe konflikty uprawnień w Corax
Konflikty uprawnień mogą dotyczyć różnych aspektów dostępu do systemu:
- Użytkownik z rolą "Księgowa" nie może otworzyć modułu, który powinien być dostępny
- Po aktualizacji Corax zmienił się zakres uprawnień roli – nowe funkcje wymagają osobnej konfiguracji
- Użytkownik ma dostęp do danych innych podmiotów w systemie wielofirmowym
- Konflikty przy przejściu z uwierzytelniania aplikacyjnego na domenowe (AD)
- Błędne dziedziczenie uprawnień przy kopiowaniu szablonu konta użytkownika
Diagnoza i korekta
Diagnozę przeprowadzamy przez analizę konfiguracji roli problematycznego konta: sprawdzamy przypisane moduły, prawa do typów dokumentów i dostęp do podmiotów. Porównujemy z oczekiwanym zakresem uprawnień dla tej roli.
Korekta uprawnień odbywa się przez interfejs administratora Corax – modyfikujemy rolę lub tworzenie nowej roli z właściwymi uprawnieniami i przypisujemy do problematycznych kont. Weryfikujemy efekt, prosząc użytkownika o potwierdzenie, że problematyczna operacja jest teraz dostępna lub zablokowana zgodnie z oczekiwaniami.
Dokumentacja uprawnień
Po naprawie dokumentujemy aktualny stan uprawnień każdej roli w Corax. Ta dokumentacja jest przydatna przy onboardingu nowych pracowników i przy kolejnych przeglądach bezpieczeństwa.
