Szerepkörök és jogosultságok beállításának felhasználói felülete

Jogosultságok beállítása

A jogosultságok beállítása akkor fontos, amikor egy család, egyéni vállalkozó vagy kisebb közösség több emberrel használ ugyanazt a rendszert, de nem mindenki láthat vagy módosíthat mindent. Ilyenkor nem elég annyi, hogy van egy belépés. El kell dönteni, ki mit nyithat meg, ki mit törölhet, ki mit állíthat át, és ki csak nézni tudja az adatokat. Sok magánügyfél ezt túl későn veszi észre. Csak akkor keres szakembert, amikor már valaki véletlenül törölt egy mappát, átírta a számlázási adatokat, vagy hozzáfért olyan fényképekhez és dokumentumokhoz, amelyekhez nem kellett volna.

Ilyen munkát általában informatikus vagy rendszergazda vállal. De nem csak nagy céges környezetben. Otthoni felhő, közös családi tárhely, webáruház admin felülete, társasházi belső rendszer, könyvelési hozzáférés, levelezés, kameraalkalmazás és okosotthon is ide tartozhat. Szerintem a jó beállítás egyik jele az, hogy utána mindenki el tudja végezni a saját feladatát, mégsem fér hozzá feleslegesen más területéhez. Ez egyszerűnek hangzik, de a gyakorlatban sok apró döntésből áll.

Mikor kell külön szerepkör

A legtöbb hiba ott kezdődik, hogy mindenki ugyanazzal a belépéssel használja a rendszert. Ez kényelmesnek tűnik, de valójában nehezen követhető. Ha valaki változtat valamin, utólag sokszor nem derül ki, ki volt az. És ha egy jelszó kiszivárog, minden megnyílik egyszerre. A szerepkör alapú hozzáférés ennél tisztább. Van tulajdonos, kezelő, szerkesztő, megtekintő, vendég vagy ideiglenes felhasználó. Nem minden rendszer nevezi így ezeket, de a logika hasonló.

Saját tapasztalatom szerint a magánügyfelek gyakran alábecsülik az ideiglenes hozzáférés jelentőségét. Pedig amikor egy fejlesztő, könyvelő, marketinges vagy karbantartó csak néhány napig dolgozik egy felületen, nem jó ötlet teljes jogot adni neki korlát nélkül. Jobb a pontosan körülhatárolt hozzáférés, lejárati idővel. És fontos az is, hogy a munka végén ezt vissza is vonják. Sokan ezt elfelejtik.

Jogosultságok beállítása árak

Az ár attól függ, milyen rendszerről van szó, hány felhasználó érintett, kell-e új szerepköröket létrehozni, és van-e szükség utólagos tesztelésre vagy dokumentálásra. Egy egyszerűbb feladat lehet csak néhány jogosultsági szint rendezése. Egy bonyolultabb munka már több felületet érint egyszerre, például tárhelyet, levelezést, admin panelt és megosztott mappákat. Olcsóbban persze sok mindent meg lehet próbálni, de szerintem a túl alacsony díj itt különösen kockázatos. Aki pár perc alatt, kérdések nélkül mindent megígér, az gyakran sablonból dolgozik.

Olcsóbb megoldás néha működik, de 10.000 forint alatt ritkán lesz valóban átgondolt eredmény, ha több felhasználó és többféle hozzáférési szint érintett. A jó szakember nem csak kattintgat. Előbb megkérdezi, ki mire használja a rendszert, hol vannak érzékeny adatok, és kell-e naplózni a módosításokat.

Szerepkörök logikája a gyakorlatban

A jól felépített rendszerben a szerepkör nem címke, hanem szabály. Más jog kell annak, aki csak feltölt dokumentumot, más annak, aki jóváhagy, és más annak, aki törölhet vagy új felhasználót vehet fel. Sokan ott rontják el, hogy túl sok kivételt építenek be. Egy ember ezt is láthatja, azt is szerkesztheti, még amazt is letöltheti. Ettől a végén már senki nem érti az egészet.

Volt olyan eset, amikor egy ügyfél családi vállalkozásában három ember ugyanazon az admin felületen dolgozott. Az egyikük csak rendeléseket akart követni, a másik számlát töltött le, a harmadik termékeket módosított. Mivel mindenki teljes hozzáférést kapott, egy hét alatt eltűnt néhány beállítás, és senki nem tudta, hogyan történt. A helyreállítás tovább tartott, mint maga az eredeti munka. Ez tipikus példa arra, miért nem elég annyit mondani, hogy majd vigyázunk.

Én jobban szeretem a visszafogott jogosultsági rendszert. Először kevesebb jogot adnék, és csak akkor bővíteném, ha valóban szükséges. Ez lassabb indulásnak tűnhet, de hosszabb távon biztonságosabb és átláthatóbb.

Szakember választása jogosultsági munkához

Jogosultságok beállítása esetén nem az a legfontosabb, hogy valaki hány rendszert ismer név szerint, hanem hogy tud-e kérdezni és logikusan gondolkodni. A jó szakember először felméri a használati helyzetet. Megkérdezi, kik használják a felületet, mi számít érzékeny adatnak, kell-e távoli hozzáférés, van-e gyermek vagy alkalmi felhasználó, és mi történik akkor, ha valaki kilép a rendszerből. Ha ezek a kérdések elmaradnak, az intő jel.

Qjob.hu felületén érdemes megnézni, milyen típusú informatikus vagy rendszergazda vállal hasonló feladatot. Én külön figyelném azt is, hogy a szakember beszél-e dokumentálásról. Sok ügyfél megelégszik azzal, hogy most működik. De később nem emlékszik, mi lett beállítva, kinek milyen joga van, és hogyan lehet ezt módosítani. Ez később újabb költség.

Sok magánmegrendelő azt a hibát követi el, hogy kizárólag az árat nézi. Pedig ennél a munkánál a pontosság többet ér. Egy rosszul kiosztott hozzáférés nem látványos hiba, mégis komoly kellemetlenséget okoz. Néha csak hónapok múlva derül ki.

Helyszíni és távoli beállítás a városban és agglomerációban

A jogosultságok beállítása gyakran távolról is elvégezhető, ha a rendszer ezt engedi, és a belépések biztonságosan átadhatók. De vannak helyzetek, amikor a helyszíni jelenlét jobb. Ilyen lehet, ha több eszköz kapcsolódik össze, ha egy régebbi gépen helyi felhasználókat is kezelni kell, vagy ha a tulajdonos szeretné látni és megérteni a folyamatot. Különösen igaz ez akkor, ha a család vagy a kis közösség több eltérő eszközt használ egyszerre.

Városon belül a kiszállás általában egyszerűbb, az agglomerációban már gyakran külön díj vagy hosszabb időablak tartozik hozzá. A helyszíni munka előnye, hogy az informatikus rögtön látja, milyen környezetben működik a rendszer. Nem csak a szoftvert, hanem a használati szokásokat is. Ez sok félreértést megelőz. De ha a feladat tiszta és a hozzáférések rendezettek, a távoli megoldás gyorsabb lehet.

Gyakori hibák és felesleges kockázatok

Sokan egyetlen erős jelszóban bíznak. Pedig a jelszó csak az egyik része a védelemnek. Ugyanilyen fontos, hogy ki milyen menüpontot lát, tud-e exportálni, letölthet-e adatot, hozhat-e létre új felhasználót, vagy átírhat-e mások jogosultságát. A másik gyakori hiba, hogy egy régi felhasználó hozzáférése bent marad. Volt alkalmazott, volt megbízott, régi fejlesztő, régi partner. Ez nem rosszindulat kérdése. Egyszerűen rendetlenség.

És van még egy tipikus probléma. A megrendelő fejben pontosan tudja, mit szeretne, de ezt nem mondja ki részletesen. Azt mondja, legyen minden rendben. Csakhogy ebből nem derül ki, ki láthat pénzügyi adatot, ki tölthet fel fájlt, és ki csak olvasni jogosult. Minél konkrétabb a kérés, annál jobb lesz az eredmény. Szerintem már az elején érdemes egy rövid listát írni arról, hogy melyik személy mit csinál naponta a rendszerben.

Ellenőrzés, átadás és későbbi módosítás

A munka nem ott ér véget, hogy a hozzáférések be vannak állítva. Ki is kell próbálni őket. Érdemes külön belépéssel letesztelni minden szerepkört. Látja-e a felhasználó azt, amit kell. El van-e rejtve, ami nem rá tartozik. Tud-e menteni, de nem tud törölni. Tud-e jóváhagyni, de nem tud új jogosultságot kiosztani. Ez a próba sok kellemetlenséget megelőz.

Jó, ha marad egy rövid átadási jegyzet is. Nem hosszú dokumentáció, csak világos összefoglaló. Ki milyen szerepkört kapott, hogyan lehet új felhasználót hozzáadni, mikor kell felülvizsgálni a hozzáféréseket. Én ezt különösen fontosnak tartom, mert a legtöbb rendszer nem állandó. Gyerekből felnőtt felhasználó lesz, külsős segítő érkezik, új könyvelő lép be, régi eszköz kerül ki. A jogosultsági rendet időnként igazítani kell a valósághoz.

Ha röviden kell megfogalmazni, a jogosultságok beállítása nem technikai apróság, hanem rendteremtés. Akkor jó, ha nem akadályozza a használatot, mégis határt húz ott, ahol kell. Ezért érdemes olyan szakemberrel dolgozni, aki nem csak beállít, hanem meg is érti, hogyan élnek és dolgoznak a rendszerrel azok, akik naponta használják.