ความปลอดภัย

สร้างมาเพื่อเวิร์กโฟลว์การปฏิบัติการที่มีการควบคุม

FSM.TEAM ถูกออกแบบมาสำหรับการปฏิบัติการจัดส่ง การประสานงานคนขับ การรับข้อมูลลูกค้า และขั้นตอนเวิร์กโฟลว์ที่ต้องติดต่อกับลูกค้าที่ต้องการขอบเขตการเข้าถึงที่ชัดเจน ประวัติการปฏิบัติการที่เชื่อถือได้ และการควบคุมในระดับเวิร์กสเปซ

หลักการด้านความปลอดภัย

เป้าหมายคือการปฏิบัติการที่มีการควบคุม ไม่ใช่การอ้างทั่วไปเพื่อทำเครื่องหมายในเช็คลิสต์

ปกป้องเวิร์กโฟลว์ ไม่ใช่แค่การเข้าสู่ระบบ

ความปลอดภัยสำคัญที่สุดเมื่อการตัดสินใจเชิงปฏิบัติการเกิดขึ้นอย่างรวดเร็ว FSM.TEAM ถูกออกแบบให้ผู้ควบคุมการส่งงาน คนขับ ผู้ดูแลระบบ และลูกค้า ไม่ได้มีขอบเขตการเข้าถึงหรือความสามารถเดียวกัน

ให้การควบคุมอยู่ใกล้กับเวิร์กสเปซ

การตั้งค่าระดับธุรกิจ ขอบเขตบทบาท การควบคุมพื้นที่ให้บริการ และการรวมระบบที่ผู้ดูแลจัดการ ช่วยให้ความเป็นเจ้าของการปฏิบัติการใกล้ชิดกับผู้ที่รับผิดชอบจริงต่อการให้บริการ

เน้นพฤติกรรมการปฏิบัติการที่สามารถตรวจสอบย้อนหลังได้

เวิร์กโฟลว์ที่มีความรับผิดชอบสูงต้องการประวัติสถานะที่มองเห็นได้ การเปลี่ยนสถานะที่ชัดเจน และบันทึกที่ชัดเจนขึ้นว่าใครเปลี่ยนอะไร ไม่ใช่เพียงชุดการแจ้งเตือนที่เชื่อมโยงแบบหลวม ๆ

พื้นที่การควบคุม

จุดที่ความปลอดภัยปรากฏในผลิตภัณฑ์

การเข้าถึงตามบทบาท

การแยกประสบการณ์ของผู้ดูแล เจ้าหน้าที่สำนักงาน คนขับ และลูกค้า ช่วยลดการเปิดเผยโดยไม่ได้ตั้งใจและกำหนดขอบเขตการเข้าถึงให้อยู่ในเวิร์กโฟลว์ที่เหมาะสม

เส้นทางการเข้าสู่ระบบโดยใช้รหัส OTP ทางอีเมลและโทรศัพท์ถูกนำมาใช้ให้สอดคล้องกับวิธีการทำงานของทีมต่าง ๆ ซึ่งช่วยลดการกระจายรหัสผ่าน ในขณะที่รักษาเส้นทางการเข้าถึงให้ชัดเจนสำหรับแต่ละกลุ่มผู้ใช้
การยืนยันตัวตนด้วย OTP

กระบวนการลงชื่อเข้าใช้แบบไม่ใช้รหัสผ่านรองรับการยืนยันแบบใช้ครั้งเดียวทางอีเมลและโทรศัพท์โดยไม่ต้องใช้ข้อมูลรับรองที่แชร์ร่วมกัน

ผู้ดูแลระบบ พนักงานสำนักงาน คนขับ และลิงก์ที่ติดต่อกับลูกค้าจะถูกจัดการผ่านช่องทางที่แตกต่างกัน ดังนั้นผู้ใช้จึงไม่จำเป็นต้องมีสิทธิ์แบบกว้างเพื่อทำเพียงส่วนใดส่วนหนึ่งของเวิร์กโฟลว์ให้เสร็จ
ความสามารถในการตรวจสอบการปฏิบัติการ

ติดตามการเปลี่ยนสถานะ กิจกรรมตามบทบาท และเหตุการณ์ในเวิร์กโฟลว์เพื่อสนับสนุนความรับผิดชอบในสภาพแวดล้อมการให้บริการที่ต้องดูแลใกล้ชิด

พื้นที่บริการ การเข้าถึงตามเมือง และการตั้งค่าที่จำกัดตามพื้นที่ทำงาน ช่วยให้ทีมจำกัดสิ่งที่แต่ละคนสามารถเห็นและดำเนินการได้ในระหว่างการปฏิบัติงานปกติ
การผสานระบบที่มีการควบคุม

การควบคุม API ภายนอกระดับเวิร์กสเปซช่วยให้ผู้ดูแลระบบจัดการข้อมูลประจำตัว ฟีเจอร์ และการเชื่อมต่อไปยังระบบปลายทาง

การเข้าถึง API ภายนอกถูกตั้งค่าที่ระดับเวิร์กสเปซ เพื่อให้ทีมสามารถตัดสินใจได้ว่าสามารถเปิดใช้งานความสามารถระยะไกลใดบ้าง และใครเป็นผู้รับผิดชอบระบบที่เชื่อมต่อ
ความมั่นคงปลอดภัยในการปฏิบัติการ

คำถามที่ควรตอบก่อนการนำไปใช้งาน

เส้นทางการลงชื่อเข้าใช้ที่ทีมต่างๆ จะใช้ในทางปฏิบัติ
ข้อมูลลูกค้าเข้าสู่แพลตฟอร์มอย่างไร และระบบใดเป็นแหล่งข้อมูลที่เชื่อถือได้
ควรเปิดใช้งานฟีเจอร์ของ API ภายนอกทันทีหรือทยอยเปิดในภายหลัง
การเปลี่ยนแปลงเวิร์กโฟลว์ประเภทใดที่ต้องการการควบคุมดูแลหรือความสามารถในการตรวจสอบอย่างชัดเจน
พื้นที่การให้บริการ เมือง และขอบเขตบทบาทควรถูกจัดระเบียบอย่างไรตั้งแต่วันแรก
ทำไมเรื่องนี้จึงสำคัญ

การปฏิบัติการภาคสนามจะล้มเหลวเมื่อการเข้าถึงและความรับผิดชอบไม่ชัดเจน

ความเสี่ยงในการปฏิบัติการส่วนใหญ่ไม่ใช่เรื่องการโจมตีแปลกประหลาด แต่เป็นเรื่องคนที่ไม่เหมาะสมเปลี่ยนสิ่งที่ไม่ควรเปลี่ยน ทีมไม่เข้าใจสถานะปัจจุบัน หรือการกระทำที่ติดต่อกับลูกค้าถูกจัดการจากเครื่องมือที่ไม่เคยออกแบบมาเพื่อความรับผิดชอบ

FSM.TEAM พยายามลดความเสี่ยงนั้นโดยมอบพื้นที่การทำงานที่จำกัดลงให้แต่ละบทบาท ทำให้กระบวนการที่ติดต่อกับลูกค้าถูกจำกัดไว้ และทำให้เวิร์กสเปซเองเป็นศูนย์กลางของการควบคุมการปฏิบัติการ

คำถามที่พบบ่อย

คำถามด้านความปลอดภัยที่ทีมมักถาม

ความปลอดภัยหมายถึงอะไรในบริบทของงานบริการภาคสนาม?

หมายความว่าทีมที่เหมาะสมเห็นข้อมูลที่เหมาะสมในเวลาที่เหมาะสม ลิงก์ที่เกี่ยวกับลูกค้าจะถูกจำกัดไว้กับงานของลูกค้า และการเปลี่ยนแปลงการปฏิบัติการยังคงเข้าใจได้เมื่อทุกอย่างเคลื่อนไหวอย่างรวดเร็ว

หน้านี้เป็นหน้าการเรียกร้องด้านการปฏิบัติตามข้อกำหนดหรือไม่?

ไม่ใช่ หน้านี้มีจุดประสงค์เพื่ออธิบายรูปแบบการควบคุมเชิงปฏิบัติของผลิตภัณฑ์: การยืนยันตัวตน การกำหนดขอบเขตบทบาท การกำกับดูแลพื้นที่ทำงาน และการตรวจสอบย้อนหลังการปฏิบัติการ

เราควรคุยกับทีมเรื่องความปลอดภัยเมื่อใด?

ปรึกษาทีมเมื่อการติดตั้งของคุณขึ้นอยู่กับการออกแบบบทบาท ขอบเขตการบูรณาการ การสื่อสารกับลูกค้า หรืองานใดๆ ที่ความรับผิดชอบและการเข้าถึงอย่างปลอดภัยมีความสำคัญต่อการปฏิบัติการ