Співробітникам організації часто потрібні різні рівні доступу до даних. Наприклад, керівник або бухгалтер можуть бути єдиними співробітниками організації з доступом до платіжних відомостей.
Співробітників можна поділяти на групи за вимогами роботи, і їм може надаватися доступ до файлів відповідно до дозволів групи. Цей процес допомагає керувати доступом співробітників до мережі. Для співробітників, яким потрібен короткочасний доступ, можна налаштувати тимчасові облікові записи. Точне управління мережним доступом допомагає обмежити сфери вразливості, які можуть бути використані вірусами або шкідливим програмним забезпеченням для проникнення в мережу.
Припинення доступу співробітників
Коли співробітник йде з організації, його доступ до даних і обладнання мережі повинен бути негайно припинений. Якщо колишній співробітник має збережені файли в особистому місці на сервері, необхідно закрити доступ, відключивши обліковий запис. Якщо новому співробітнику, який замінив колишнього, потрібен доступ до додатків та персонального місця для зберігання даних, можна знову налаштувати обліковий запис і змінити ім'я на ім'я нового співробітника.
Гостьові облікові записи
Тимчасовим співробітникам і гостям може знадобитися доступ до мережі. Наприклад, відвідувачам може знадобитися доступ до електронної пошти, Інтернету і принтеру в мережі. Ці ресурси можуть бути надані за допомогою спеціального облікового запису, який називається гостьовий (Guest). За наявності гостей їм може бути призначений гостьовий обліковий запис. За відсутності гостей обліковий запис може бути відключений до появи нових гостей. Деяким гостьовим обліковим записам потрібний розширений доступ до ресурсів, наприклад для консультантів або фінансового аудитора. Цей тип доступу повинен надаватися тільки на час виконання роботи. Для налаштування всіх користувачів і груп на комп'ютері введіть lusrmgr.msc в полі пошуку або запустіть службову програму командного рядка. За відсутності гостей обліковий запис може бути відключений до появи нових гостей.
Деяким гостьовим обліковим записам потрібний розширений доступ до ресурсів, наприклад для консультантів або фінансового аудитора. Цей тип доступу повинен надаватися тільки на час виконання роботи.
Для налаштування всіх користувачів і груп на комп'ютері введіть lusrmgr.msc в полі пошуку або запустіть службову програму командного рядка.