أهم النقاط
- امنح كل شخص الحقوق التي يحتاجها عمله فقط.
- لا تشارك بيانات الدخول بين الأشخاص أبداً.
- راجع الوصول شهرياً وعند كل تغيير في الموظفين.
التصميم حسب الدور
- الدعم: عرض الحسابات، وتغييرات محدودة.
- المالية: عمليات الرصيد والتقارير.
- التعامل (Dealing): المراقبة وإدارة المراكز.
- المسؤولون: الإعدادات، مقصورة على أشخاص محددين بالاسم.
- المزودون الخارجيون: ما يتطلبه النطاق المتفق عليه فقط.
نظافة الوصول
- حسابات بأسماء أصحابها فقط.
- كلمات مرور قوية وقيود على عناوين IP للحقوق الحساسة.
- إزالة المغادرين فوراً.
- الاحتفاظ بسجل للوصول.