ettevõtekasutaja

Ettevõtte kasutaja (ettevõtte kasutajakonto) on kasutajakonto, mis kuulub organisatsioonile või ettevõttele ning mille kaudu saavad kasutajad ligipääsu ettevõtte digitaalsele infrastruktuurile ja teenustele. Selline konto on seotud organisatsiooni identiteedi- ja turvapoliitikatega ning erineb eraisikule kuuluvast isiklikust kontost.

Ettevõtte kasutaja võimaldab ligipääsu erinevatele ressurssidele, nagu ettevõtte e-post, pilverakendused, kliendisuhtluse süsteemid (CRM), finants- ja HR-rakendused, failide jagamine ning siseveeb (intranet). Kontot kasutatakse tihti mitte üksikisiku, vaid ettevõtte organisatsiooni nime alla, mis võimaldab keskset haldust ja kontrolli.

Haldus ja turvalisus on keskseted aspektid. Identiteedipakkuja (IdP), sageli koos ühtse sisselogimisega (SSO), haldab kontode loomist ja ökonomilist ligipääsu. Rollidepõhine ligipääs (RBAC) ja gruppide kasutamine võimaldavad määrata least privilege põhimõtet, jälgitavust ja õiguste eristamist. Kontod ja ligipääs logitakse ning regulaarsed ligipääsukontrolli ülevaatused on tavalised.

Elutsükkel hõlmab provisioningut (konto loomine), muutusi (nt rolli või vastutuse muutused) ja deprovisioningut (kontokustutus) töötaja lahkumisel või lepingu lõppemisel. Soovitatav on kasutada ametlikke väljakirjutamismehhanisme ning eraldada ajutised või koostööpartneritele mõeldud kontod.

Vastutus ja õiguslikud aspektid hõlmavad andmete kaitset (GDPR), auditeeritavate logide säilitamist ning ligipääsude perioodilist ülevaatust. Ettevõtte kasutajakonto aitab tagada turvalise, jälgitava ja hallatava ligipääsu organisatsiooni ressurssidele.