Lösung · IT · Security · People
Zugangsanfragen und Offboarding ohne offenen Schritt
Gewährter Zugang wird selten rechtzeitig entzogen, und die Austrittscheckliste ist der Prozess, der am häufigsten zu spät abgeschlossen wird. Ovenbird hält beides auf dem nächsten Schritt einer Person.
Liest die Dokumente, die Sie bereits haben. Schreibt an keine Kunden. Ein Nachmittag für die Einrichtung.
Kommt Ihnen das bekannt vor?
- Gewährter Zugang wird nicht entzogenAusscheidende und Externe behalten wochenlang Zugriff.
- Freigaben per ChatWer was freigegeben hat, nicht mehr nachvollziehbar.
- Die Checkliste für Ausscheidende wird zu spät fertigDutzende Systeme, keine Verantwortung pro Schritt.
Wo es zum Einsatz kommt
- TechnologieProduktions- und Admin-Zugang, befristeter Zugang für Auftragnehmer, die Austrittsabfolge über Dutzende Systeme.
- FinanzdienstleistungenPrüfungen der Funktionstrennung bei Zugangsanfragen, Nachweise periodischer Überprüfungen, Austrittsunterlagen für den Auditor.
- GesundheitsverwaltungZugang zu Patientensystemen: rollenbasierte Genehmigung, Schulungsvoraussetzungen, sofortiger Entzug beim Ausscheiden.
- GastgewerbeSaisonkräfte: Systeme des jeweiligen Hauses, Schlüssel und Karten werden bei Beginn ausgegeben und am Ende zurückgenommen, je Haus.
- LogistikZugang zu Fahrer- und Lagersystemen, gebunden an Lizenzen und Einweisungen; Depotzugang wird beim Ausscheiden entzogen.
Was sich ändert
- Freigabe nach Rolle und SystemWer diesen Zugang für diese Rolle freigibt, aus dem Verfahren, mit zuerst geprüften Voraussetzungen (Schulung, Vertrag).
- Befristeter Zugang läuft abZugang für Externe und temporären Zugang mit Enddatum als künftigen nächsten Schritt für die Administration.
- Die Checkliste für Ausscheidende wird abgeschlossenJedes System, jedes Gerät und jede Zuständigkeit im Dokument wird zu einem Schritt mit Verantwortlichem und Datum.
- Nachweise für die PrüfungWas genehmigt, gewährt, überprüft und entzogen wurde, wann, von wem und gemäß welcher Version des Verfahrens.
- Das Verfahren hält mit den Systemen SchrittNeue Systeme, die in Anfragen auftauchen, aber nicht im Dokument stehen, werden zu vorgeschlagenen Änderungen.
So funktioniert es
- 1
Point it at the documents you have
Confluence, Google Docs, Notion or a web page. No rewriting; Ovenbird reads the live version and shows which one it followed.
- 2
People ask on the work in front of them
In Slack, on the web or from the record: the one next step, the fact it depends on asked first, the paragraph quoted.
- 3
Corrections and training come from the same page
Every "this is wrong" becomes a proposed edit. Every procedure becomes a short course with refreshers and records.
Gemacht für
- Head of IT oder SecuritySchritte für Ausscheidende pünktlich abgeschlossen, Nachweise für die Prüfung.
- People OperationsEintretende und Ausscheidende durchlaufen dieselbe Abfolge.
- FührungskräfteIhre Schritte für diese ausscheidende Person, diese Woche.
Was ein Pilot misst
- Austrittsschritte pünktlich abgeschlossenAnteil der Ausscheidenden, bei denen jeder System- und Geräteschritt innerhalb des Zeitfensters des Verfahrens abgeschlossen wurde.
- Zugang ohne FreigabeBei der Überprüfung gefundene Zugriffe ohne die erforderliche freigebende Person.
- Abgelaufener Zugang noch aktivBefristeter Zugang, der über sein Enddatum hinaus offen ist.
Vor dem Pilotprojekt vereinbart. Nach 90 Tagen berichtet, vorher und nachher.
Fragen, die Käufer stellen
Gewährt oder entzieht Ovenbird Zugänge selbst?
Nein. Es sagt dem Admin, was das Verfahren als Nächstes verlangt, und hält fest, dass es erledigt wurde. Änderungen erfolgen in Ihren Identitäts- und Admin-Tools.
Kann es periodische Zugangsüberprüfungen abwickeln?
Wenn das Verfahren sie definiert, wird die Überprüfung zu einem geplanten nächsten Schritt für jeden Verantwortlichen, mit der Liste, die das Dokument zur Bestätigung verlangt.
Sehen Sie es an einem Ihrer eigenen Dokumente
Fügen Sie den Link zu einem Verfahren ein. Der nächste Schritt und der Kurs sind in derselben Minute da.