Büro Dosyalarında Yetki Karmaşası: Rol Bazlı Yetki Yönetimiyle Çözüm
Ortak klasör ilk kurulduğunda büyük kolaylıktır: herkes aradığı dosyaya ulaşır, kimse birbirini beklemez. Büro büyüdükçe aynı klasör, stajyerin de ortakların da müvekkil ya da mükellef dosyasına aynı rahatlıkla girebildiği bir yere dönüşür. Bu sayfa, rol bazlı yetki yönetimini büro ölçeğinde nasıl kuracağınızı ve mevcut düzeni bozmadan nereden başlayacağınızı anlatıyor.
Bu sorunu tanıyor musunuz?
“Herkes ortak klasörde her şeyi görüyor.”
“Ayrılan çalışan dosyaları götürdü.”
Hukuk, muhasebe, danışmanlık sektöründe işletme sahiplerinden bu cümleleri sık duyuyoruz. Aşağıdaki işaretlerden birkaçı sizin işletmenizde de görünüyorsa, bu sayfa tam olarak sizin durumunuzu anlatıyor.
- Ortak ağ klasöründe ya da bulut sürücüde stajyer dahil herkes tüm müşteri dosyalarını açabiliyor.
- Kimin hangi dosyaya girdiğini, neyi değiştirdiğini ya da sildiğini sonradan göstermenin yolu yok.
- Bir çalışan ayrıldığında hangi paylaşımlardan çıkarılacağı ve hangi şifrelerin değişeceği hafızadan hatırlanıyor.
- Kimlik, vekaletname, bordro, vergi levhası gibi hassas belgeler genel klasörlerde ya da kişisel telefonlarda duruyor.
- Dosya e-postayla ya da mesajla iletildiği için aslında kimde kaç kopyası olduğu bilinmiyor.
- Ortaklar arasında bile hangi dosyanın kimin sorumluluğunda olduğu konusunda ortak bir liste yok.
Asıl sebep
Yetki karmaşasının çoğu zaman kimsenin kötü niyeti ya da ihmali yok. Büro küçükken herkes her işe girer, klasörler bu hızla kurulur ve açık bırakılır. Sonra ekip büyür, dönemsel çalışanlar gelir, yeni müşteriler eklenir, ama klasör düzeni ilk günkü kolaylık mantığıyla çalışmaya devam eder. Yetki tanımlamak “güvensizlik” gibi göründüğü için de ertelenir.
İkinci sebep, erişimi yönetecek tek bir yerin olmaması. Dosyalar bir ağ sürücüsünde, bir bulut hizmetinde, birkaç e-posta kutusunda ve telefonlarda dağınık durduğunda, yetkiyi her birinde ayrı ayrı vermek ve geri almak gerekir. Hangisinin unutulduğu ancak bir sorun çıktığında anlaşılır.
Üçüncü sebep, rol kavramının tanımlanmamış olması. Avukat, müşavir, mimar, asistan, muhasebe sorumlusu ve stajyer aynı verinin farklı parçalarına ihtiyaç duyar. Kimin hangi müşteri grubunu, hangi belge türünü görmesi gerektiği yazıya dökülmediği sürece en kolay çözüm herkese her şeyi açmak olur.
Çözülmezse ne olur?
Hukuk bürosunda avukatlık sırrı, mali müşavirlikte vergi mahremiyeti söz konusu olduğundan, dosyaların gereğinden fazla kişiye açık olması mesleki sorumluluk yaratır. Kişisel veri açısından da kimin hangi veriye eriştiğini gösterememek, bir veri ihlali şüphesinde büroyu savunmasız bırakır. KVKK kapsamındaki yükümlülükleri hukukçunuzla birlikte değerlendirmeniz gerekir.
Gündelik bedel de küçümsenmeyecek ölçüde. Yanlışlıkla silinen ya da üzerine yazılan dosyanın kim tarafından yapıldığı bulunamaz, ayrılan bir çalışanın elindeki kopyalar kontrol dışında kalır, müşteri sorduğunda “dosyanıza kimler erişti” sorusuna net cevap verilemez. Bu belirsizlik, güven üzerine kurulu bir meslekte en pahalı kayıptır.
Çözüm yolu
Bu sorunu iki seviyede ele alıyoruz. Önce kısa sürede fark yaratan bir ilk adım, ardından işletme büyüdükçe kurulan kapsamlı sistem. Hangisinden başlanacağı, ön görüşmede durumunuza göre birlikte belirlenir.
Hızlı başlangıç: erişim haritasını çıkarmak
İlk adım yeni bir yazılım kurmak değil, mevcut durumu görünür kılmaktır. Hangi veri nerede duruyor, kim neye ulaşıyor, bunlar kağıda dökülür.
- Veri ve kanal envanteriAğ sürücüsü, bulut klasörleri, e-posta kutuları, mesajlaşma grupları ve paylaşılan şifreler listelenir. Hangi belge türünün hangi yerde tutulduğu ilk kez tek bir sayfada görünür.
- Rol ve müşteri grubu eşlemesiOrtak, uzman, asistan, muhasebe sorumlusu, stajyer gibi roller tanımlanır; her rolün hangi müşteri grubunu ve hangi belge türünü görmesi gerektiği büro yönetimiyle birlikte yazılır. Kararı veren siz olursunuz, biz yalnızca tabloyu hazırlarız.
- Ayrılış ve giriş kontrol listesiBir çalışan işe başladığında ve ayrıldığında hangi erişimlerin açılıp kapatılacağını gösteren kısa bir liste çıkarılır. Böylece yetki geri alma, hafızaya bırakılan bir iş olmaktan çıkar.
Kapsamlı çözüm: rol bazlı yetkili büro paneli
Erişim haritası olgunlaştığında, aynı mantığı uygulayan ve izini tutan tek bir panel kurulur. Dosyalar rolün izin verdiği kadar görünür.
- Rol bazlı yetkili panelMüşteri dosyaları, belgeler ve notlar tek panelde tutulur. Her kullanıcı yalnızca rolünün ve atandığı müşterilerin verisini görür; stajyerin ekranı ile ortağın ekranı aynı değildir.
- İşlem kaydıKim hangi dosyayı açtı, neyi ekledi, neyi güncelledi sorusu kayıt altında durur. Sorun çıktığında tahmin yürütmek yerine kayda bakılır.
- Ayrılan çalışanın erişiminin tek adımda kapanmasıKullanıcı panelden pasife alındığında tüm erişimi birlikte kapanır. Üzerindeki dosya ve görevler başka bir kişiye devredilebilir.
- Müvekkil ve mükellef erişimiyle uyumMüşteri portalı kullanılıyorsa dışarıdan gelen kullanıcı da yalnızca kendi dosyasını görür. İç ve dış yetkiler tek mantıkla yönetilir. Aydınlatma ve rıza metinlerini hukukçunuz hazırlar, biz sistemi buna göre kurarız.
İlgili hizmetlerimiz: Özel Yazılım, Dijital Süreklilik.
Fietto bu işi nasıl yürütür?
Kendinize sorun
Aşağıdaki soruların çoğuna net bir cevabınız yoksa, sorun büyük ihtimalle düşündüğünüzden daha geniş. Cevapları danışmanla paylaşırsanız teşhis çok daha hızlı netleşir.
- Stajyer ya da yeni başlayan biri, hassas bir müşteri dosyasını açabiliyor mu?
- Son ayrılan çalışanın hangi paylaşımlardan çıkarıldığını yazılı olarak gösterebilir misiniz?
- Bir dosyayı en son kimin değiştirdiğini söyleyebiliyor musunuz?
- Kimlik, vekaletname ya da bordro gibi belgeler kişisel telefonlarda duruyor mu?
- Ortak şifreyle kullanılan hesaplarınız var mı?
- Büro dışından gelen bir erişimi (müşteri ya da dış uzman) ayrı bir yetkiyle yönetiyor musunuz?
Sık sorulan sorular
Rol bazlı yetki yönetimi nedir?
Her kullanıcının unvanına ve görevine göre yalnızca ihtiyaç duyduğu veriyi görmesini sağlayan düzendir. Ortak tüm dosyaları, asistan yalnızca atandığı dosyaları, stajyer ise sınırlı bir bölümü görür. Yetkiyi kişi bazında tek tek vermek yerine rolden türetmek, değişiklikleri kolaylaştırır.
Ortak klasörde herkes her şeyi görüyor, nereden başlamalıyım?
Önce hangi verinin nerede durduğunu ve kimin neye ulaştığını listeleyin. Ardından hassasiyet derecesine göre belge türlerini ayırıp rollere bağlayın. Bu envanter, ister mevcut sürücü üzerinde ister panelde uygulansın, yetkiyi düzenlemenin zorunlu ilk adımıdır.
Çalışan ayrıldığında dosyalara erişimi nasıl kapatırım?
Erişimlerin tek bir yerden yönetildiği bir yapıda kullanıcıyı pasife almak yeterlidir. Dağınık kanallarda ise her paylaşım, hesap ve ortak şifre ayrı ayrı gözden geçirilmelidir. Bunun için giriş ve çıkış kontrol listesi hazırlamak iyi bir başlangıçtır.
Yetki paneli kurulumu ne kadar sürer ve ne kadar tutar?
Süre ve kapsam, ekip büyüklüğüne, veri türlerine ve mevcut sistemlere göre değişir. Panelin takvimi ve kapsamı, 15 dakikalık ücretsiz ön görüşmede ekip yapınız konuşulduktan sonra çıkar.
Aynı sektörde sık duyulan diğer sorunlar
Durumunuzu birkaç cümleyle yazın, teşhisi birlikte koyalım
Dijital Çözüm Danışmanı Hukuk, muhasebe, danışmanlık sektörünü bilen bir uzman gibi sorunu teşhis eder ve Fietto olarak neyi nasıl çözeceğimizi adım adım anlatır. Ücretsizdir, bağlayıcı değildir.