Kullanıcı Rolleri ve Yetkileri

Rol, yazılımın içindeki bir görev adıdır. Yetki ise bir kişinin yapmasına izin verilen tek bir küçük iştir. Rol, yetkilerin bir demetidir; her yeni çalışanda kutucuk işaretlemek yerine bir kez hazırlar, sonra dağıtırsınız. Resepsiyon görevlisi, hemşire, muhasebeci ve şube müdürü giriş yaptıktan sonra her biri farklı bir ekran görür.

En açık örnek resepsiyondur. Resepsiyon görevlisi hastayı bulmalı, randevu vermeli ve biri arayıp saati değiştirmek istediğinde randevuyu taşımalıdır. Tedavinin kaça mal olduğunu, doktorun ne yazdığını ya da geçen ayın gelirini görmesi için bir sebep yoktur. Bunlar ayrı yetkilerdir ve düzgün bir sistem randevu yetkisini gerisi olmadan vermenize izin verir. DocMz klinikler için rolleri baştan böyle ayarlanmış gelir, çünkü Linkysoft aynı tartışmayı her muayenehanede görmüştür.

Çok yaygın hata, herkese müdürün girişini vermektir. Dürüst bir sebeple başlar. İş aceledir, müdür dışarıdadır ve parolayı paylaşmak günü bitirmenin en kısa yoludur. Sonra da bir daha geri alınmaz. O andan itibaren sistemdeki her işlem müdürün adını taşır; bir fiyat değiştiğinde ya da bir kayıt silindiğinde kimin yaptığını kimse söyleyemez. Kayıt hâlâ oradadır. Yalnızca yanlış kişiyi gösterir.

Kimsenin hesaba katmadığı ikinci bir bedel var. Tek giriş paylaşıldığında, ayrılan bir kişinin erişimini tek başına kaldıramazsınız. Parolayı değiştirip yenisini herkese söylemek gerekir; çoğu işletmenin bunu hiç yapmamasının sebebi de budur. Linkysoft'un siber güvenlik çalışması çoğu zaman güvenlik duvarından değil buradan başlar, çünkü paylaşılan bir parola parasını ödediğiniz bütün diğer korumaları geçersiz kılar.

İki alışkanlık sorunun büyük kısmını çözer. Her kişiye kendi girişini verin ve her role işini bitirmesi için gereken en azı tanıyın. Resepsiyon ayda bir kez fiyat öğrenmek zorundaysa bu müdüre sorulacak bir sorudur, rolü genişletmenin gerekçesi değil. Rolleri sistem canlıya alındıktan bir ay sonra gözden geçirin, çünkü işin gerçek şekli ancak kullanıldığında ortaya çıkar.