Quản trị viên tổ chức, quản trị viên dịch vụ, nhân viên vận hành bảo mật/quản trị
Cổng quản trị
Quản trị tổ chức, người dùng, vai trò, thiết bị, cấu hình dịch vụ, chính sách, SLA và kiểm toán mà không trộn lẫn quyền quản trị với quyền truy cập nội dung lâm sàng không cần thiết.
Điều hành tổ chức, người dùng, vai trò và thiết bị
Tổ chức · Không gian làm việc · Người dùng · Vai trò · Thiết bị · Chính sách · SLA · Bản ghi kiểm toán
Chọn tổ chức/không gian làm việc → Quản lý người dùng & vai trò → Đăng ký/giám sát thiết bị → Cấu hình dịch vụ…
Đặc quyền tối thiểu & SoD · Lịch sử cấu hình · Quản trị thiết bị/tích hợp
Thiết lập, phê duyệt, giám sát và kiểm tra
Mỗi bước phải thể hiện rõ trạng thái, người phụ trách, bàn giao và cách khôi phục.
Mỗi thay đổi đặc quyền đều cần ghi nhận người thực hiện và bằng chứng
Điểm quyết định 1
Vai trò đặc quyền có cần phê duyệt/phân tách nhiệm vụ không?
Điểm quyết định 2
Thay đổi cấu hình ảnh hưởng đến không gian làm việc hoặc đơn vị thuê bao nào?
Điểm quyết định 3
Thiết bị hoặc tích hợp nào phải tạm ngừng/thu hồi?
Màn hình nguồn đã xác minh
Ngoại lệ: xung đột vai trò, thiếu cấu hình và thao tác bị từ chối
| # | Kịch bản & hành vi yêu cầu | Xử lý |
|---|---|---|
| 01 | Việc gán vai trò đặc quyền phải được phê duyệt và có bằng chứng theo chính sách. | Phục hồi có kiểm soát |
| 02 | Khôi phục phiên bản cấu hình vẫn lưu giữ phiên bản và người phê duyệt. | Phục hồi có kiểm soát |
| 03 | Truy cập nội dung giữa các đơn vị thuê bao mặc định bị từ chối, trừ khi có cơ chế hỗ trợ được ủy quyền. | Phục hồi có kiểm soát |
Phân tách nhiệm vụ và nhật ký quản trị
Kiểm soát tin cậy
Đặc quyền tối thiểu & phân tách nhiệm vụ (SoD)
Lịch sử cấu hình
Quản trị thiết bị/tích hợp
Bằng chứng kiểm toán quản trị
Bề mặt tích hợp
Định danh / SSO
Sổ đăng ký thiết bị
Dữ liệu đo xa dịch vụ / SLA
Nhật ký kiểm toán & bằng chứng dịch vụ
Quản trị nền tảng phục vụ toàn bộ 09 ứng dụng
Truy cập đặc quyền được kiểm soát
Quyền truy cập cổng được cấp theo yêu cầu. Vui lòng gửi yêu cầu truy cập để được cấp tài khoản.