Ki mit lát a cégben

„Nálunk mindenki mindent lát, kis cég vagyunk, megbízunk egymásban." Ezt sokszor hallom, és teljesen érthető, amíg hárman ültök egy irodában, tényleg nincs vele gond. A baj váratlanul jön: egy nap valaki meglát egy bért, amit nem kellett volna, letöröl egy fájlt, amihez nem volt köze, vagy elmegy egy ember és viszi magával a fél cég tudását. Ekkor derül ki, hogy ki mit lát, az nem technikai apróság, hanem bizalmi kérdés.

Ezzel senki nem foglalkozik, amíg működik. Pedig pár perc végiggondolni, kire mi tartozik, többet ér, mint bármelyik új funkció.

A jogosultság láthatatlan, amíg nincs belőle baj

Senki nem ébred reggel azzal, hogy „ma átgondolom, ki mihez férhet hozzá". Nincs is rá idő, és nem tűnik sürgősnek. A közös meghajtón ott van minden: egy táblában a számok, egy mappában a szerződések, és mindenki hozzáfér mindenhez. Működik, egészen addig, amíg egy hiba vagy egy távozás rá nem világít, hogy a határokat sose húztátok meg.

Három helyzet, amiből baj lesz

Nem kell hozzá rosszakaró, elég a hétköznap.

Az első az érzékeny adat. A bérek, a cég pénzügyei, az ügyfelek adatai. Egy kis cégben ezek gyakran egy közös táblában ülnek, és aki megnyitja, mindent lát. Nem kíváncsiságból. Csak ott van előtte.

A második a véletlen. Aki mindenhez hozzáfér, az mindent el is tud rontani. Egy rossz kattintás, egy felülírt fájl, egy törölt sor. Nem szándékos, de a kár ugyanakkora.

A harmadik a távozás. Amikor elmegy valaki, kiderül, hogy mindenhez volt kulcsa és senki nem tudja pontosan, mihez nyúlt vagy mit vitt magával. Kezdődik a kapkodás a jelszavakkal.

A tiszta szerep nem bizalmatlanság

Sokan azért nem húznak határt, mert úgy érzik, azzal azt üzennék: „nem bízom benned". Pedig pont fordítva van. A tiszta jogosultság az embert is védi: nem tud véletlenül elrontani valamit, ami nem az ő dolga és nem eshet rá gyanú, ha valami eltűnik. Mindenki azt éri el, ami a munkájához kell, se többet, se kevesebbet. Ez nem paranoia. Ettől tudja mindenki, meddig ér a keze.

A jogosultság nem arról szól, kiben nem bízol. Arról, hogy a céged ne egy ember jóindulatán múljon, hanem egy tiszta renden.

Ami helyette működik

A jó rendszer nem bezár, hanem rendet tart. Egy helyen látod, ki mit lát és ki mit tehet. Az érzékeny adatokhoz csak az fér hozzá, akinek tényleg kell. Marad nyoma annak, ki mit módosított, így ha valami elromlik, nem nyomozni kell, hanem visszanézni. És amikor jön vagy megy egy ember, a hozzáférés beállítása egy mozdulat, nem heteken át tartó kockázat.

A mérce

Tedd fel a kérdést: ha holnap belépne egy új ember, pontosan tudnád, mit lásson és mihez nyúlhat? És ha valaki elmenne, egy perc alatt lezárnád a hozzáférését? Ha a válasz bizonytalan, nem az emberekkel van a baj, csak a szerepeket soha nem mondtátok ki. A rendszer épp erre való: nem elvesz a bizalomból, hanem kiveszi belőle a kockázatot.