Сотрудник вышел на работу: что должно произойти с его доступами в первый рабочий день
Первый рабочий день для нового сотрудника не должен начинаться с ожидания заведения учетной записи или поиска администратора, который сможет предоставить необходимые права.
Однако, если процесс выдачи доступов не автоматизирован, такая ситуация остается вполне реальной: сотрудник уже оформлен, включен в рабочие процессы и получил задачи, а учетные записи в отдельных информационных системах создаются последовательно - по разным заявкам и с участием нескольких ответственных специалистов.
Показателен опыт «Ростелеком Контакт-центра».
До внедрения 1IDM создание учетных записей и предоставление прав выполнялось вручную несколькими системными администраторами. С момента подачи заявки до фактического получения доступа могло пройти до двух недель.
После внедрения системы первичный доступ к необходимым сервисам стал предоставляться в тот же день, а полный набор прав, требующий дополнительных согласований, - в течение двух-трех рабочих дней. При этом управление процессом вместо нескольких администраторов смог выполнять один специалист.
Основой такого сценария становится интеграция 1IDM с кадровой системой.
Когда в HR-системе появляется информация о новом сотруднике, IDM получает необходимые атрибуты: подразделение, должность, организационную единицу и другие данные, влияющие на уровень доступа.
На их основании система может определить предусмотренный для сотрудника базовый набор прав и учетных записей, инициировать их создание в подключенных информационных системах и направить на согласование те доступы, которые не могут быть предоставлены автоматически.
В результате процесс адаптации нового сотрудника перестает зависеть от скорости обработки администраторами отдельных заявок.
К первому рабочему дню организация может заранее определить, доступ к каким системам необходим сотруднику для выполнения его обязанностей, какие права предоставляются автоматически, а какие требуют дополнительного согласования.
Так управление доступом становится частью стандартизированного процесса приема сотрудника, а не набором отдельных ручных действий.