בדקו גישה וזהות בנפרד
אמתו את הנמען באמצעות פרטי קשר שכבר מוכרים לארגון. החליטו על בדיקת הזהות המתאימה לפני שליחת בקשת האישור.
ניתן להעביר קישור הלאה. אל תפרסמו בקשה פרטית בקבוצה ואל תניחו שהחזקת הכתובת מוכיחה את זהות האדם.
צמצמו חשיפה שאינה נדרשת
תנו לעובדים רק את הגישה הנדרשת לתפקידם, השתמשו באפשרויות האימות של החשבון ושלחו רק את המסמכים הדרושים להחלטה.
בדקו תוקף והתנהגות לאחר השלמה. בשליחה לנמען שגוי, עצרו את התהליך ופנו לבעל הרשאה לבדיקת אפשרויות הגישה לפני שליחה מחדש.
בדקו את רשומת האישור
ב-Khtoom בדקו את הסטטוס והמסמך שהתקבל. ודאו שהפעולה והגרסה תואמות לבקשה העסקית.
שמרו את הקשר ההחלטה לפי כללי הארגון וקבעו מי רשאי לאחזר את הקובץ ולכמה זמן. ארכיון אינו סיבה לשמור כל קובץ ללא הגבלת זמן.
שאלות נפוצות
האם קישור פרטי מספיק לאימות המאשר?
לא. גישה לקישור ואימות זהות הם בדיקות שונות. השתמשו בשיטה הנדרשת בארגון והנתמכת בבקשה.
מה עושים עם קישור שנשלח בטעות?
בקשו מהנמען השגוי לא להשתמש בו, הודיעו לאחראי ובדקו אפשרויות שליטה בגישה. אמתו את הנמען הנכון לפני יצירת חלופה.