MAINSYSTEMS 
1. Temeljni Pojmi in Ozadje
Cilj videa: dodeliti dostop glede na konkretne naloge. Presojali bomo odločitev, potrebno pri dejanskem delu, in podatke, ki jo utemeljujejo. Bodite pozorni na meje pooblastil in osebo, ki preverja rezultat. Vsak korak mora imeti razumljiv namen. Prikazi v tem tečaju uporabljajo splošno platformo in izmišljene podatke. Imena polj so odvisna od izbranega izdelka. Cilj je razumeti, katere nastavitve iskati in kako preveriti rezultat, pri čemer so pravice tehničnega upravljanja ločene od dostopa do vsebine primerov.
Tehnična administracija, sprejem in obravnava so različne naloge. Vsaka vloga potrebuje omejena pooblastila. Izvoz lahko ustvari kopijo zunaj običajnih kontrol platforme, zato zahteva posebno presojo.
Pri odločitvi je treba upoštevati naslednje pravilo. Člen 4 zahteva posvetovanje z navedenimi sindikalnimi predstavniki ali organizacijami, pisno in ustno prijavljanje ter avtonomnega, posebej usposobljenega upravljavca. Pri javnih subjektih, ki morajo imenovati odgovorno osebo za preprečevanje korupcije in preglednost, je notranja pot zaupana temu RPCT. Ponudnik tehnologije ne nadomesti samodejno zakonsko določene funkcije.
2. Praktična Uporaba in Nacionalna Ureditev
Popišite dejanja, ki jih posamezna vloga potrebuje. Ločite ogled, urejanje, dodeljevanje in izvoz. Preskusite dovoljena in prepovedana dejanja. Določite odobritev izjem, časovno omejitev in evidenco sprememb. Pri izvajanju korakov ustvarite zapis, iz katerega bo mogoče odločitev razumeti tudi pozneje. Navedite datum, vir podatka in razlog za ravnanje. Če podatki manjkajo, označite vrzel; domneve ne predstavljajte kot dejstva. Oseba, ki prevzame nalogo, mora razumeti, kaj ste preverili, česa niste ugotovili in kateri nadaljnji korak lahko opravi v okviru svojih pooblastil. Tak zapis zmanjšuje tudi ponavljajoče zbiranje nepotrebnih podatkov.
V prikazu lahko uporabnik podpore izvozi vse priloge, čeprav bi se njegova vloga morala nanašati le na prijavne podatke. Ekipa odvzame dovoljenje za vsebino in preveri, da tehnična funkcija še vedno deluje. Negativni preizkus potrdi, da je neprimeren dostop zdaj blokiran. Primer presojajte na podlagi dejansko navedenih informacij. Upoštevajte tudi drugo verjetno razlago dogodka. Zavarovanje gradiva ločite od končne presoje odgovornosti. Prva odločitev pogosto ohrani možnost preverjanja, vendar še ne potrdi očitka. Zapis mora jasno pokazati fazo postopka, da naslednji prejemnik predhodne domneve ne bo obravnaval kot dokazane kršitve.
3. Študija Primera in Ključna Spoznanja
Preidimo k vaji. Zakaj je treba preizkusiti dejanje, za katero uporabnik ni pooblaščen? Izberite rešitev in jo utemeljite v enem stavku. Nato označite podatek, zaradi katerega bi odgovor lahko spremenili. Med vajo svojo izbiro primerjajte s pojasnjenim pravilom. Samo navedba imena zakona še ne pojasni, zakaj velja za konkreten položaj. Odločilna je povezava med zakonskim pogojem in ugotovljenim dejstvom.
Ker mora preverjanje potrditi potreben dostop in blokiranje neprimernega dostopa. Vloga, ki nekomu omogoča delo, lahko še vedno daje prevelika pooblastila, ki pri običajni uporabi niso očitna.
Izognite se predvsem naslednji napaki: kopiranje najširše vloge vsem skrbnikom.
Veljavno pravilo uporabite še v naslednjem položaju. Ekipa predstavlja vse instrumente integritete kot obvezne v vseh državah. Kako naj popravi sporočilo?
Ločite dejanske zahteve nacionalnega prava, pogoje njihove uporabe za subjekt in predlagane dobre prakse. Pravkar obravnavano posebno pravilo mora biti vključeno v ustrezni postopek. Vsaka dolžnost potrebuje vir; vsaka upravljavska odločitev pa namen, odgovorno osebo in dokazilo o izvedbi.
Zapomnite si tri spoznanja. Prvič: Najmanjši dostop. Drugič: Nadzor izvoza. Tretjič: Sled dejanj.
Sedaj odločitev prenesite v svojo organizacijo. Poiščite ustrezni del postopka ali določite osebo, ki ga pripravlja. Dokument primerjajte z dejanskim delom. Ali pooblaščena oseba lahko izvede navedeni korak? Ali ostane dokaz o izvedbi? V delovni list predlagajte eno spremembo, njenega nosilca in način preverjanja rezultata. V učna gradiva ne vključujte resničnih podatkov prijaviteljev ali podatkov iz odprtih primerov.
Ob koncu se vrnite k cilju: dodeliti dostop glede na konkretne naloge. Če še vedno dvomite, primerjajte ugotovljena dejstva z utemeljitvijo. Zapišite, ali gre za težavo pri razlagi pravila, manjkajočem podatku ali pooblastilu za ukrepanje. Vsaka od teh težav zahteva drugačno rešitev. V naslednjem podobnem položaju uporabite povzetek in preverite, ali so se odločilne okoliščine spremenile.
V delovnem listu navedite podlago predlaganega ravnanja. Pri pravni obveznosti označite določbo in pogoje njene uporabe. Pri priporočeni praksi pojasnite tveganje, ki naj bi ga zmanjšala, in dokaz o učinkovitosti. Določite, kdaj bo treba odločitev ponovno presoditi, če se pojavijo nova dejstva. Tako vaja vodi h konkretni spremembi ravnanja, ki jo je mogoče pozneje preveriti.