เผยแพร่ อัปเดตล่าสุด เขียนและตรวจทานโดยทีม Resale Intelligence
ตรวจว่าทุกคนมีสิทธิ์เท่าที่งานต้องใช้ ดูข้อสังเกต เช่น ยังไม่เปิด 2FA หรือไม่ได้ใช้งานนาน แก้ไขในหน้าทีมงาน แล้วกดยืนยันการทบทวนเพื่อเก็บหลักฐาน
- ใครทำได้:
- เจ้าของร้าน, ผู้ตรวจสอบ, เจ้าหน้าที่คุ้มครองข้อมูล (ตามสิทธิ์เริ่มต้นของบทบาท เจ้าของร้านปรับได้)
การทบทวนสิทธิ์คือการไล่ดูว่าทุกคนในร้านมีสิทธิ์เท่าที่งานต้องใช้ ปิดบัญชีที่ไม่ใช้แล้ว และเก็บหลักฐานว่าตรวจแล้ว ระบบแนะนำให้ทำทุก 90 วัน
ใครทำได้
ต้องมีสิทธิ์ ทบทวนสิทธิ์ทีมงาน ซึ่งค่าเริ่มต้นมีใน เจ้าของร้าน, ผู้ตรวจสอบ, เจ้าหน้าที่คุ้มครองข้อมูล ผู้ดูแลร้านไม่มีสิทธิ์นี้ เพราะคนที่ให้สิทธิ์ไม่ควรเป็นคนตรวจสิทธิ์เอง
หน้าทบทวนสิทธิ์แสดงอะไร
แต่ละแถวคือหนึ่งคน บอกบทบาทและสาขา สิทธิ์ที่ปรับเพิ่มหรือตัดออก สถานะ 2FA การใช้งานล่าสุด จำนวนสิทธิ์สำคัญ และ ข้อสังเกต
| ข้อสังเกต | ความหมาย | ควรทำ |
|---|---|---|
| ยังไม่เปิด 2FA ทั้งที่ต้องใช้ | บทบาทหรือสิทธิ์ของคนนี้ต้องใช้ 2FA | ขอให้เปิด 2FA ดู เปิดใช้การยืนยันตัวตนสองขั้นตอน (2FA) |
| ไม่ได้ใช้งานนาน | ไม่ได้ใช้งานเกิน 90 วัน | ระงับถ้าไม่ใช้แล้ว |
| สิทธิ์ขัดกันตามหลักแบ่งแยกหน้าที่ | ถือคู่สิทธิ์ที่ไม่ควรอยู่กับคนเดียว | ตัดสิทธิ์ข้อใดข้อหนึ่งออก |
| ถือสิทธิ์เฉพาะเจ้าของร้าน | ได้รับสิทธิ์ของเจ้าของร้านเป็นรายคน | ตรวจว่ายังจำเป็นจริง |
| มีสิทธิ์เพิ่มจากบทบาท | ได้รับสิทธิ์เพิ่มเป็นรายคน | ตรวจว่ายังจำเป็นจริง |
ทบทวนและยืนยันผล
เปิด ทบทวนสิทธิ์
ไล่ดูทุกแถว โดยเฉพาะแถวที่มีข้อสังเกต
แก้สิทธิ์ที่เกินจำเป็นหรือระงับบัญชีที่ไม่ใช้ในหน้า ทีมงาน ดู เปลี่ยนบทบาท ระงับ หรือนำพนักงานออก
กลับมาที่หน้าทบทวนสิทธิ์ แล้วกด ยืนยันการทบทวน
เขียนสิ่งที่แก้ไขหรือเหตุผลที่คงสิทธิ์ไว้ใน บันทึกผลการทบทวน แล้วยืนยัน
ระบบเก็บภาพรวมสิทธิ์ของทุกคน ณ ตอนนั้นเป็นหลักฐาน แก้ไขภายหลังไม่ได้ และบันทึกในบันทึกการตรวจสอบ
เมื่อถึงเวลาทบทวน
-
ร้านที่ยังไม่เคยทบทวน ถือว่าถึงเวลาทบทวนทันที
-
เมื่อครบกำหนด หน้าทบทวนสิทธิ์ขึ้นแถบเตือน และเจ้าของร้านได้รับการแจ้งเตือนทุกสัปดาห์จนกว่าจะยืนยันผล
ส่งออกเป็นไฟล์
กด ส่งออก CSV เพื่อเก็บรายชื่อและสิทธิ์ไว้ภายนอก ระบบจะถามรหัสผ่านอีกครั้งก่อนดาวน์โหลด และบันทึกว่าใครส่งออก