Buone pratiche di gestione dei permessi #

Questa pagina contiene le migliori pratiche da adottare quando si assegnano ruoli e permessi ai collaboratori. È stata progettata da esperti per esperti, se hai appena iniziato ad utilizzare le funzioni di ruoli e permessi valuta di leggere prima le guide dedicate in questa documentazione.

Applica il privilegio minimo #

I ruoli di base sono i più facili e rapidi da configurare ma permettono un ampio potere di utilizzo ai collaboratori a tutto il sistema di RevasOS, se sei un utente avanzato valuta di utilizzare il meno possibile questi ruoli e di utilizzare invece solamente i ruoli predefiniti del sistema.

I ruoli di base sono particolarmente indicati quando l'organizzazione ha pochi collaboratori (fino a circa 10), mentre un sistema di controllo più granulare è raccomandato in organizzazioni più grandi (oltre i 10 collaboratori).

Se un collaboratore sembra non aver bisogno di accesso a determinate funzioni, è opportuno rimuovere dal collaboratore il ruolo corrispondente. La stessa valutazione viene applicata se un intero team non sembra aver bisogno di accesso a determinate funzioni. È sempre possibile ripristinare l'accesso dopo la sua rimozione.

Concedi i ruoli ai team anzichè ai singoli collaboratori #

Assegna i ruoli ai team definiti anzichè ai singoli collaboratori quando possibile. È molto più semplice aggiungere o rimuovere collaboratori da un team che rivalutare volta per volta i ruoli che devono essere assegnati a un collaboratore, modificando quindi la politica di accesso.

Crea team che descrivono accuratamente le attività effettivamente svolte all'interno dell'organizzazione assegnando ad ogni team i ruoli e permessi corretti. Ad esempio, se ci sono collaboratori che svolgono attività di marketing, crea un team "Marketing" e assegna al team i ruoli per gestire il sito web o i blog, ma non quelli di fatturazione o altri non significativi.

Se alcuni collaboratori di un team sembrano non utilizzare tutte le funzioni disponibili per un team, è opportuna una valutazione se il team descrive opportunamente il gruppo di collaboratori. È possibile creare più gruppi per organizzare in modo più capillare, ma può essere anche opportuno tenere ridotto il numero di team per evitare di complessificare eccessivamente l'organizzazione.