Solicitar acceso administrativo en una empresa

Question

Solicitar acceso administrativo en una empresa

#1 de Steve DL (1 votos)
#2 de gbiondo (0 votos)

1

Se me ha asignado la tarea de definir un proceso para asignar acceso administrativo. Uno de los requisitos para este proceso es que si un sujeto desea obtener acceso administrativo, solo el gerente del sujeto puede hacer la solicitud para el cliente. Tanto los vicepresidentes de TI como de seguridad deben aprobar la solicitud. ¿Cómo funciona todo este proceso en general, y por qué? Siempre pensé que si requería acceso administrativo, probablemente también sería un administrador, lo cual no sería un problema ya que ya tiene una cuenta de administrador.

authorization permissions domain-admin

pregunta Jay 26.06.2014 - 15:07

fuente

2 respuestas

Lea otras preguntas en las etiquetas authorization permissions domain-admin

¿Pueden dos partes firmar el certificado del otro e intercambiar sin CA? Seguimiento del sitio web de la red doméstica [duplicado]

score 1 · Answer 1

Probablemente esta no sea la respuesta que esperaba, pero tenga en cuenta que cualquier solución que surja debe funcionar para todas las partes interesadas, incluidos los empleados que solicitan acceso.

¿Quiénes son estos empleados? ¿A qué necesitan acceso? Típicamente, ¿para qué? Probablemente debería hablar con sus colegas y preguntarles, de hecho. Por ejemplo, ¿qué haces si:

¿la persona autorizada se va de vacaciones y un colega necesita acceso temporal al sistema para continuar brindando servicio a los clientes?
¿El administrador a cargo de validar las solicitudes de autorización se enferma, falta o es generalmente lento?
el personal de TI a cargo de revisar y revocar los permisos no sabe por qué una persona tenía un permiso en primer lugar.

Algunos consejos sobre estas preguntas típicas de seguridad organizacional en el excelente "Cómo los usuarios omiten el control de acceso y por qué: el impacto de los problemas de autorización en Los individuos y la organización " documento!

score 0 · Answer 2

Xander ha detectado el problema principal, y no lo estoy destacando más aquí. Solo subrayo el hecho de que usted también necesita hacerse cargo de la autorización, lectura, despido de empleados.

Si necesita que los seres humanos den una autorización, diríjase al departamento de recursos humanos. Después de todo, podrían saber si el empleado va a necesitar accesos privilegiados.