Drošība

Paredzēts kontrolētām operacionālām darba plūsmām

FSM.TEAM ir izstrādāts dispečēšanas operācijām, autovadītāju koordinācijai, klientu uzņemšanai un klientam vērstiem darba plūsmas soļiem, kuriem nepieciešamas skaidras piekļuves robežas, uzticama operacionālā vēsture un kontrole darba telpas līmenī.

Drošības principi

Mērķis ir kontrolētas darbības, nevis vispārīga atzīmēšanas rūtiņas valoda

Aizsargājiet darba plūsmu, ne tikai pieteikšanos

Drošība ir vissvarīgākā, kad reālas operatīvas lēmšanas situācijas norisinās ātri. FSM.TEAM ir izstrādāts tā, lai dispečeriem, autovadītājiem, administratoriem un klientiem nebūtu vienādas piekļuves tiesības vai iespējas.

Saglabājiet kontroli darba telpas līmenī

Biznesa līmeņa iestatījumi, lomu robežas, pakalpojumu apgabalu kontroles un administratoru pārvaldītās integrācijas uztur operacionālo atbildību pie cilvēkiem, kuri faktiski ir atbildīgi par pakalpojumu.

Dodiet priekšroku izsekojamai darbībai

Darba plūsmas ar augstu atbildību prasa redzamu statusa vēsturi, skaidras pārejas un precīzāku ierakstu par to, kurš ko mainīja, nevis vienkārši brīvi saistītu paziņojumu kopu.

Kontroles jomas

Kur produktā parādās drošība

Piekļuve pēc lomām

Atsevišķas administratoru, biroja darbinieku, autovadītāju un klientu pieredzes samazina nejaušu informācijas atklāšanu un nodrošina, ka piekļuve ir ierobežota konkrētajai darba plūsmai.

E-pasta un tālruņa OTP pieteikšanās ceļi tiek izmantoti, lai atbilstu tam, kā dažādas komandas patiešām strādā. Tas samazina paroļu daudzumu, vienlaikus saglabājot piekļuves ceļu skaidri definētu katrai lietotāju grupai.
Autentifikācija, balstīta uz OTP (vienreizlietojamā parole)

Bezparoles pieteikšanās plūsmas atbalsta e-pasta un telefona vienreizēju pārbaudi bez koplietojamām piekļuves datiem.

Administratori, biroja darbinieki, autovadītāji un klientam vērstās saites tiek pārvaldītas caur atšķirīgām saskarnēm, lai lietotājiem nebūtu nepieciešama plaša piekļuve tikai vienas darba plūsmas daļas veikšanai.
Darbību auditatspēja

Izsekojiet statusa izmaiņas, lomu aktivitātes un darba plūsmas notikumus, lai nodrošinātu atbildību pakalpojumu vidēs ar intensīvu mijiedarbību.

Pakalpojumu teritorijas, pilsētu piekļuves ierobežojumi un konfigurācija, kas iestatīta darba telpas līmenī, palīdz komandām ierobežot to, ko katra persona var redzēt un darīt ierastajās darbībās.
Kontrolētas integrācijas

Darba vietas līmeņa ārējo API kontroles palīdz administratoriem pārvaldīt piekļuves akreditācijas datus, funkcijas un turpmāko savienojamību.

Ārējas API piekļuve tiek konfigurēta darba telpas līmenī, lai komandas varētu izlemt, kuras attālās funkcijas ir iespējotas un kas ir atbildīgs par savienotajām sistēmām.
Darbības drošība

Jautājumi, uz kuriem ir vērts atbildēt pirms izvietošanas

Kurus pieteikšanās ceļus dažādas komandas izmantos praksē.
Kā klientu dati nonāk platformā un kura sistēma ir patiesības avots.
Vai ārējo API funkcijas jāaktivizē uzreiz vai tās jāievieš pakāpeniski vēlāk.
Kāda veida darba plūsmas izmaiņām nepieciešama skaidra uzraudzība vai auditējamība.
Kā pakalpojumu apgabali, pilsētas un lomu robežas jāorganizē no pirmās dienas.
Kāpēc tas ir svarīgi

Lauka operācijas cieš neveiksmi, ja piekļuve un atbildība ir neskaidra.

Lielākā daļa operacionālo risku nav saistīta ar eksotiskiem uzbrukumiem. Tie rodas tad, ja nepareizs cilvēks maina nepareizu lietu, komandas nesaprot pašreizējo statusu vai klientam vērstas darbības tiek veiktas ar rīkiem, kas nav paredzēti atbildības nodrošināšanai.

FSM.TEAM cenšas samazināt šo risku, katrai lomai piešķirot šaurāku saskarni, ierobežojot klientam vērstās plūsmas un padarot darba telpu par operacionālās kontroles centru.

BUJ

Drošības jautājumi, ko komandas bieži uzdod

Ko drošība nozīmē lauka servisa kontekstā?

Tas nozīmē, ka pareizā komanda redz pareizo informāciju īstajā brīdī, klientam paredzētās saites paliek saistītas ar klientu uzdevumiem, un operacionālās izmaiņas paliek saprotamas, kad lietas ātri mainās.

Vai šī ir atbilstības apgalvojumu lapa?

Nē. Šī lapa ir paredzēta, lai izskaidrotu produkta praktisko kontroļu modeli: autentifikāciju, lomu ierobežošanu, darba telpas pārvaldību un darbības izsekojamību.

Kad mums vajadzētu runāt ar komandu par drošību?

Sazinieties ar komandu, ja jūsu ieviešana ir atkarīga no lomu izstrādes, integrācijas robežām, klientu komunikācijas vai jebkuras darba plūsmas, kurā atbildība un droša piekļuve ir operatīvi svarīgas.