Nasvet
Kakšna dovoljenja potrebuje AI povezava
Na ponazoritvi obdelave prejetega računa pokažemo, kako ločiti branje, pripravo osnutka in potrditev plačila.
Objavljeno
Začnite z dovoljenim korakom
Pri avtomatizaciji prejetih računov določite, do katerih dokumentov sme povezava dostopati in kaj sme z njimi narediti. Branje priloge, priprava osnutka vnosa in odobritev plačila so ločena opravila. Dostop, ki omogoča prvo, naj ne odpre samodejno še zadnjega.
AWS v svojih priporočilih za upravljanje dostopov svetuje najmanjši obseg dovoljenj, potreben za nalogo, ter redno odstranjevanje nepotrebnih pravic. Naslednji primer je naša ponazoritev tega načela v administraciji. Ne opisuje uvedbe ali rezultata stranke AIS.
Primer: račun v izbrani mapi
Račun prispe v mapo za prejete račune. Povezava sme prebrati dokumente iz te mape, AI pa pomaga izluščiti dobavitelja in postavke. Rezultat se zapiše kot osnutek, ki ga pregleda odgovorna oseba.
Za tak preizkus povezava ne potrebuje dostopa do celotne pošte direktorja ali pravice do plačevanja. Če orodje podpira ločene pravice, omejite branje na dogovorjeno mapo, zapisovanje pa na osnutke. Določite tudi, kdo lahko spremeni ta pravila.
Omejitev naj uveljavi povezano orodje
Navodilo modelu, naj ne potrjuje plačil, samo po sebi ne spremeni pravic računa, prek katerega je povezan. Preglejte dejanske pravice povezave v ciljnem orodju. Ločen službeni dostop za avtomatizacijo omogoča, da njegov obseg in preklic obravnavate posebej.
Vsa orodja nimajo enako natančnih dovoljenj. Če povezava zahteva širši dostop, preverite drugačen način povezovanja ali ohranite ročni korak. Dodatna kontrola v programu lahko pomaga, vendar je ne predstavljajte kot omejitev v banki ali računovodskem sistemu, če tam ni uveljavljena.
Preizkusite tudi zavrnjeno dejanje
Na testnih podatkih preverite dovoljeno branje in nastanek osnutka. Nato zahtevajte dostop do dokumenta zunaj dogovorjene mape ter poskus dejanja, ki ni odobreno. Pričakovan rezultat naj bo zavrnitev, brez spremembe podatkov.
Odgovorna oseba naj vidi, kaj je bilo zahtevano in ali je bilo dejanje izvedeno. V evidenco ne kopirajte po nepotrebnem celotnih računov ali občutljivih podatkov. Preverite še, kako se dostop prekliče in kdo obravnava napako.
Za prvi korak v svojem podjetju izberite eno povezavo. Zapišite, kaj sme prebrati, kam sme zapisati in katero dejanje mora ostati v potrditvi človeka. Nato primerjajte ta dogovor z dejanskimi nastavitvami dostopa.
Vir za načelo najmanjših dovoljenj: AWS: priporočila za upravljanje dostopov.
Pogovorimo se o vaši rešitvi po meri
Predstavite cilje svojega podjetja in sedanji način dela. Skupaj preverimo, s katerim procesom začeti.