Turvalisus

Loodud kontrollitud operatiivsete töövoogude jaoks

FSM.TEAM on loodud lähetuste haldamiseks, juhtide koordineerimiseks, kliendi vastuvõtmiseks ja kliendile suunatud töövoo sammude jaoks, mis vajavad selgeid juurdepääsupiire, usaldusväärset operatiivset ajalugu ja tööruumi tasandi kontrolli.

Turvapõhimõtted

Eesmärk on kontrollitud toimingud, mitte pelgalt formaalne vastavuse sõnastus.

Kaitse töövoogu, mitte ainult sisselogimist

Turvalisus on kõige olulisem siis, kui reaalsed operatiivsed otsused tehakse kiiresti. FSM.TEAM on loodud nii, et dispetšerid, juhid, administraatorid ja kliendid ei jaga samu juurdepääsuõigusi ega samu võimalusi.

Hoia kontroll tööruumi lähedal

Ettevõtte tasandi seaded, rollipiirid, teenusepiirkonna kontrollid ja administraatori hallatavad integratsioonid hoiavad operatiivse vastutuse lähedal nende inimeste juures, kes teenuse eest tegelikult vastutavad.

Eelista jälgitavat operatiivkäitumist

Kõrge vastutusega töövood vajavad nähtavat staatuse ajalugu, selgeid üleminekuid ja selgemat kirjet selle kohta, kes mida muutis, mitte ainult lahtiselt seotud teavitustest koosnevat komplekti.

Kontrollivaldkonnad

Kus turvalisus tootes ilmneb

Rollipõhine juurdepääs

Administraatori-, kontori-, juhi- ja kliendikogemuste eraldamine vähendab juhuslikku avalikustamist ning piiritleb juurdepääsu õige töövoo jaoks.

E-posti ja telefoni ühekordse koodi (OTP) sisselogimisviise kasutatakse selleks, et sobituda eri meeskondade tegeliku tööviisiga. See vähendab paroolide hajumist ja hoiab iga kasutajarühma juurdepääsutee selgena.
OTP-põhine autentimine

Paroolivabad sisselogimisvood toetavad e-posti ja telefoni kaudu toimuvat ühekordset kinnitust ilma jagatud sisselogimisandmeteta.

Administraatorid, kontoritöötajad, juhid ja kliendile suunatud lingid hallatakse erinevate liideste kaudu, et kasutajatel ei oleks vaja laiaulatuslikke õigusi ühe töövoo osa lõpetamiseks.
Operatsioonide auditeeritavus

Jälgige staatuse muutusi, rollitegevust ja töövoo sündmusi, et toetada vastutust kõrgekontaktsetes teeninduskeskkondades.

Teeninduspiirkonnad, linnapõhine juurdepääs ja tööruumi ulatuses seadistatavad valikud aitavad meeskondadel piirata, mida iga inimene näeb ja milles saab tegutseda tavapäraste toimingute ajal.
Kontrollitud integratsioonid

Tööruumi tasandi väliste API-de juhtimisvõimalused aitavad administraatoritel hallata tuvastusandmeid, funktsioone ja järgnevat ühenduvust.

Väliste API-de juurdepääs on konfigureeritud tööruumi tasandil, nii et meeskonnad saavad otsustada, millised kaugvõimalused on lubatud ja kes on ühendatud süsteemide eest vastutav.
Operatiivne turvalisus

Küsimused, millele tasub vastata enne juurutamist

Milliseid sisselogimisteid erinevad meeskonnad praktikas kasutavad.
Kuidas kliendiandmed platvormi sisenevad ja milline süsteem on tõe allikas.
Kas välis-API funktsioonid tuleks lubada kohe või juurutada hiljem etapiviisiliselt.
Millised töövoo muudatused vajavad selget järelvalvet või auditeeritavust.
Kuidas teenusepiirkonnad, linnad ja rollipiirid peaksid olema korraldatud esimesest päevast alates.
Miks see on oluline

Välitoimingud ebaõnnestuvad, kui juurdepääs ja vastutusepiirid on ähmased.

Enamik operatiivsetest riskidest ei seisne eksootilistes rünnakutes. Need on seotud vale isiku poolt tehtud valede muudatustega, meeskondade arusaamatusega jooksvast olekust või kliendile suunatud toimingute käsitlemisega tööriistadest, mis ei ole kunagi olnud mõeldud vastutuse jaoks.

FSM.TEAM püüab seda riski vähendada, andes igale rollile kitsama liidese, hoides kliendile suunatud vood piiratud ning muutes tööruumi ise operatiivjuhtimise keskpunktiks.

KKK

Turvaküsimused, mida meeskonnad sageli esitavad

Mida turvalisus tähendab väliteeninduse kontekstis?

See tähendab, et õige meeskond näeb õiget teavet õiges hetkes, kliendile suunatud lingid jäävad piiratuks klienditegevustega ja operatiivsed muudatused jäävad arusaadavaks, kui asjad liiguvad kiiresti.

Kas see on vastavusväidete leht?

Ei. See leht on mõeldud selleks, et selgitada toote praktilist kontrollimudelit: autentimine, rollide ulatus, tööruumi haldus ja operatsioonide jälgitavus.

Millal peaksime turvalisusest meeskonnaga rääkima?

Rääkige meeskonnaga, kui teie juurutus sõltub rollide kujundusest, integratsiooni ulatusest, kliendisuhtlusest või mistahes töövoost, kus vastutus ja turvaline juurdepääs on operatiivselt olulised.