På denne siden
Start med handlingene, ikke stillingstitlene
Lag en oversikt over hvem som må registrere materialuttak, godkjenne timer, endre kundedata og gjennomføre betaling. En produksjonsleder kan trenge ressursbruk uten tilgang til alle personlige lønnsopplysninger.
Datatilsynet anbefaler at tilgang som standard følger tjenstlig behov. Gjør derfor rettighetene konkrete og gjennomgå dem når en oppgave endres.
| Rolleoppgave | Eksempel på avgrensning |
|---|---|
| Registrere uttak | Ingen rett til å endre artikkelens økonomioppsett |
| Godkjenne timer | Bare relevante medarbeidere og perioder |
| Vedlikeholde leverandør | Egen kontroll ved endret betalingsinformasjon |
| Teknisk støtte | Tidsavgrenset tilgang med dokumentert behov |
Test rettighetene i praksis
Logg inn som en ordinær bruker og prøv både en tillatt og en forbudt handling. En rollebeskrivelse i dokumentasjonen er ikke bevis på at systemet håndhever den. Delte kontoer gjør det vanskelig å finne hvem som endret noe.
Ta bort tilgang ved endring
Ved avsluttet ansettelse eller leverandøroppdrag må kontoer, integrasjonsnøkler og gjenopprettingsmuligheter vurderes. Bytt ikke bare passordet på én konto mens andre tilganger står åpne.
Tilganger til tekniske produksjonsanlegg krever en egen faglig og sikkerhetsmessig vurdering. Økonomisystemets roller gir ikke automatisk rett til maskinstyring.
Se databehandlerforhold og rolleoverlevering for videre kontroll.