管理员过多对工作任务管理系统有影响

申请免费试用、咨询电话：400-8352-114

工作任务管理系统有不同程度的安全和权利管理的水平，但所有重要客户关系管理解决方案都有细粒度的安全是非常重要的水平，因为数据必须仔细控制。 工作任务管理软件用户，尤其是销售部门的用户很快就会发现，如果正常的用户级别来访问数据，他们不能做出一些改变，以达到他们的要求。因此，他们会给一个看似很好的理由来解释为什么系统管理员权限，他们往往会得到它，被授予工作任务管理系统的超级用户权限。

以上的想法是不对的，这样一来，会有什么隐患呢？咱们不妨先说说这个事实：用户没有经过相应的培训，所以并不了解工作任务管理系统错综复杂的细节。他们不知道自己看似无关紧要的改动会带来什么样的危害。他们也不知道安全模型、对象模型、外部集成或工作流程。即便他们只是想在屏幕上移动某个文件，操作不当也会给他们根本不知道存在的用户和业务流程造成严重破坏。幸运的是，没有受过培训的管理员不可能真正破坏许多现有数据。当然，他们偶尔会破坏，但他们在试图更改数据时，这些数据通常只是他们自己的记录而已。只要你启用审计跟踪记录功能，重现破坏活动就相当容易。对安装的任何重要系统而言，绝对需要定期备份所有工作任务管理系统的数据和元数据。

比数据破坏更值得关注的是这种风险：超级用户查看本该在其权限范围之外的数据。工作任务管理系统与IT基础架构之间的集成度越高，管理员能够看到的敏感信息就越多，他们无意中违反的流程控制也就越多。这可能包括公司总体订购预测、库存、合同、委托任务，甚至还有员工的家庭电话号码。就算你不是律师，一想到这方面潜在的监管和法律问题，也会不寒而栗。

正确的办法

这方面有一些清晰的最佳实践。首先就是“敢于说不”。即便某个经理或用户有充足理由需要一些特殊的权限，负责工作任务管理系统的管理员数量也应当严格加以控制。我还没有找到哪个充足的理由说一家企业的工作任务管理软件管理员应当超过六人――假设这家企业在全球全天候不间断开展经营，要具体明确管理员的角色和权限。成为管理员就意味着需要接受大量的脱产培训和在岗培训，而且不能由临时工和兼职工来担任管理员这个岗位（而用户数量不到100人的企业除外）。

系统管理员的角色需要包括至少一个人充当数据管理员，其职责是通过控制设计和外部数据输入，密切关注数据的健康状况和干净程度。如果你的工作任务管理系统与其余IT系统高度集成，工作任务管理软件数据管理员就应当是负责管理完善政策、流程控制和系统变更的配置控制委员会的一员。考虑到干净数据对工作任务管理软件成功的重要性，我经常惊讶地发现很少有客户认识到需要设立数据管理员。应利用你工作任务管理系统的安全功能为管理任务和访问设立授权机制。比方说，许多营销用户可能需要读取一系列广泛的数据；几个用户需要能够使用批量导入工具。而这并不意味着他们就应该是超级用户。可以为这些用户创建特定的配置文件，并授予管理权限，然后限制他们的登录时间/位置，以便控制滥用风险。

如果你的工作任务管理系统也基于角色的安全性，或不提供授权机制也可以被用来作为工作任务管理软件供应商的理由谈论它。找出“可选配件”（包括第三方附件），以确保您的工作人员已受过训练，知道如何利用其平台上的任何现有的安全功能。也取决于什么样的供应商的功能路线图：从长远来看，最好的案例功能肯定来自该平台。如果他们的议程不重视安全，这表明，你需要开始寻找新的供应商。