Fjern avhengighet av ansatte som slutter
Kartlegg personavhengig tilgang og overfør eierskap før en ansatt slutter eller bytter rolle.
En økonomiintegrasjon kan være knyttet til en ansatts konto, e-post eller personlige godkjenning. Ved fratreden kan jobben stoppe, eller tilgangen kan leve videre uten riktig eier. Kontinuitet og tilbakekalling må planlegges sammen.
Syntetisk avhengighetskart
En oppdiktet månedlig jobb har tre avhengigheter til samme medarbeider.
| Avhengighet | Mulig feil ved fratreden | Kontrollert tiltak |
|---|---|---|
| Personlig tilgang | Jobben mister autorisasjon | Etabler dokumentert ny tilgang |
| Varsling til personlig e-post | Avvik får ingen oppfølging | Flytt ansvarlig varslingsmottaker |
| Lokal jobbkonfigurasjon | Ingen kjenner filtrene | Bevar driftsbeskrivelse og eierskap |
Å bytte e-postmottaker alene løser ikke autorisasjonsproblemet. Å la personkontoen være aktiv løser heller ikke ansvarsfordelingen.
Undersøk leverandørmodellen
Finn om integrasjonen kan bruke en teknisk identitet, en organisasjonseid nøkkel eller en annen dokumentert løsning. Ikke opprett en delt personkonto som erstatning uten å vurdere sporbarhet og leverandørvilkår. Tilgangen bør representere oppdraget og ha en ansvarlig eier.
Datatilsynets prinsipper for ansvarlighet og konfidensialitet gir relevant bakgrunn når økonomidata inneholder personopplysninger. Den konkrete tilbakekallingen må følge systemets dokumenterte mekanisme.
Bevar kjøringsstatus før byttet. Hvis 90 av 100 poster er godkjent, skal de siste 10 fortsatt være identifiserbare etter overgang. Eierskifte skal ikke utløse full ny sending som om tidligere behandling aldri skjedde.
Ta med integrasjoner som kjører sjelden. En årsrapportjobb kan være avhengig av tilgang som ingen merker før mange måneder senere. Finn aktive konfigurasjoner, planlagte jobber og støtteprosesser, ikke bare siste ukes trafikk.
Prøve og avslutning
- Bekreft ny eier og nødvendig tilgang.
- Kjør en syntetisk prøve med ny konfigurasjon.
- Kontroller varsler og tilgang til feilkø.
- Tilbakekall den tidligere ansattes tilgang etter planen.
- Prøv at gammel tilgang avvises og ny jobb fortsatt fungerer.
Godkjenn overgangen når eierskapet er tydelig og første komplette levering etter byttet er avstemt. En avkrysset offboardingliste er svak dokumentasjon hvis integrasjonen faktisk fortsetter med en ukjent personlig nøkkel.
For et regnskapsoppdrag med Aiak bør både virksomhetens og regnskapsførerens kontakt- og tilgangsansvar avklares. Et bytte av regnskapsfører kan kreve samme kontroll som en intern fratreden.
La ny eier prøve avviksvarslingen før den tidligere medarbeideren slutter. En jobb som fortsatt kjører, kan gi falsk trygghet dersom ingen mottar feilene. Varslingskontrollen bør bekrefte både mottaker og tilgang til opplysningene som trengs for oppfølging.
Se tekniske brukere og tilgangsrotasjon.
En ansattoppføring er ikke det samme som en bruker med innlogging. Se koblingen mellom ansatt og systembruker.