Migracja kont użytkowników Insert Subiekt GT jest konieczna w kilku sytuacjach: rotacja pracowników (nowy pracownik przejmuje zakres obowiązków poprzedniego), restrukturyzacja organizacyjna (zmiana struktury uprawnień), migracja na nowy serwer (konieczność odtworzenia kont w nowej instalacji), czy też bezpieczeństwo (przegląd i czyszczenie kont po incydencie). Nasz serwis zarządza kontami użytkowników Subiekt GT bezpiecznie i zgodnie z zasadami bezpieczeństwa informacji.
Zarządzanie kontami użytkowników to nie tylko technikalia. To kluczowy element ochrony danych firmy – nieaktywne konta ze starymi hasłami to poważna luka bezpieczeństwa. Prowadzimy też audyty kont, identyfikując nieużywane konta do dezaktywacji.
Eksport i import konfiguracji użytkowników
Subiekt GT nie oferuje natywnego narzędzia do eksportu listy użytkowników z pełną konfiguracją uprawnień. Przy migracji na nowy serwer konta użytkowników przenosimy przez: odtworzenie bazy danych z backupu (konta użytkowników są przechowywane w bazie Subiekt GT), lub ręczne odtworzenie kont na podstawie dokumentacji poprzedniej konfiguracji. Dokumentujemy strukturę uprawnień przed migracją – jest to też dobra okazja do przeglądu i aktualizacji uprawnień zgodnie z aktualną strukturą organizacyjną.
Zasady minimalnych uprawnień w praktyce
Prawidłowe zarządzanie kontami Subiekt GT opiera się na zasadzie minimalnych uprawnień: każdy użytkownik ma dostęp tylko do funkcji, których potrzebuje na swoim stanowisku. Kasjer potrzebuje dostępu do sprzedaży i kasy, ale nie do konfiguracji i raportów zarządczych. Magazynier ma dostęp do dokumentów magazynowych, ale nie do rozliczeń finansowych. Analizujemy potrzeby każdego stanowiska i tworzymy profile uprawnień, które są przypisywane do nowych kont.
Dezaktywacja kont nieaktywnych pracowników
Przy odejściu pracownika jego konto w Subiekt GT powinno być natychmiast dezaktywowane – jest to szczególnie ważne w przypadku odejścia w złych stosunkach. Procedura: dezaktywacja konta w Subiekt GT (nie usunięcie – aby zachować historię dokumentów), zmiana hasła konta domenowego Windows, rewizja dokumentów wystawionych przez pracownika w ciągu ostatnich 30 dni pod kątem nieprawidłowości. Pomagamy wdrożyć formalną procedurę offboardingu obejmującą te kroki.
Audyt kont i hasła
Regularny audyt kont użytkowników Subiekt GT to element dobrego zarządzania bezpieczeństwem. Sprawdzamy: czy nie ma kont z pustymi hasłami (zdarza się przy tworzeniu „tymczasowych" kont), czy hasła są wystarczająco silne (wymuszamy zmianę hasła przez administratora), czy nie ma kont użytkowników, którzy odeszli z firmy, czy uprawnienia są zgodne z aktualną strukturą organizacyjną. Po audycie przygotowujemy raport z rekomendowanymi zmianami i wdrażamy je po akceptacji.
