Nowoczesne podejście do zarządzania bazuje na wykorzystaniu elektronicznych dokumentów zamiast wersji papierowych.

Korzyści z systemu

Wymiana informacji za pośrednictwem systemu informatycznego to ułatwienie dla pracodawców i pracowników. W razie potrzeby osoba zatrudniona może szybciej otrzymać dokumenty potrzebne np. do kredytu. Z kolei pracodawca obniża koszty. Zalety powodują że, zgodnie z prognozami, uczelnie wyższe i firmy będą coraz częściej korzystać z elektronicznej wymiany dokumentów.

Przykładem jest jedna z uczelni wyższych korzystająca z e-PIT-ów. Są one dostępne dla zatrudnionych w formie elektronicznej. Pracownik pobiera dokument, a pracodawca otrzymuje potwierdzenie odbioru.

Bezpieczeństwo e-PIT-ów

Popularność e-dokumentów to wyzwanie dla specjalistów od bezpieczeństwa danych. Dostęp do systemów o dużym znaczeniu może chronić dwuetapowa autentykacja (2FA). Pozwala ona zabezpieczyć się przed ryzykiem związanym z przejęciem hasła i danych wrażliwych (np. numeru PESEL, zarobków pracownika).

Dwuetapowa autentykacja jest dostępna w eHMS. Polega ona na tym, że użytkownik uwierzytelnia się w systemie informatycznym loginem i hasłem, a także zawsze potwierdza logowanie jednorazowym kodem dostępu. Jednorazowy kod może być generowany przez smartfon dzięki specjalnej aplikacji (np. Google Authenticator).

Zintegrowane zarządzanie

Zintegrowany system wspomagający zarządzanie i regularne szkolenia na nowo tworzą zasady dobrego zarządzania zasobami ludzkimi. Zapisać, zabezpieczyć i zweryfikować to 3 działania, które wpływają na bezpieczeństwo danych pracowników firm i uczelni wyższych.

Artykuł 3 x Z w dobie e-dokumentów (typu e-PIT) pochodzi z serwisu Kalasoft.pl.

Procedura odbierania uprawnień w systemie SSO wymaga tylko jednej operacji (zostaje uproszczona). Z punktu widzenia bezpieczeństwa informacji jest to bardzo ważne. Jeśli pracodawca zwalnia pracownika uczelni, to osoba zarządzająca kadrami można natychmiast zablokować mu dostęp do wszystkich funkcji w chwili, gdy traci on uprawnienia. Administrator może zastosować podobne rozwiązanie w stosunku do byłych studentów szkoły wyższej.

Podstawowym zadaniem systemów SSO jest przeprowadzenie autentykacji – potwierdzenie tożsamości użytkownika. Po autentykacji przeprowadzana jest autoryzacja, czyli potwierdzenie uprawnień do zasobów i funkcji. Odbywa się to już na poziomie konkretnej aplikacji.

Niektóre systemy SSO wspierają także nadawanie ról użytkownikom (przydzielenie do grup). Konkretna aplikacja na podstawie roli użytkownika autoryzuje go do użycia danej funkcji. Zbiór użytkowników to jedno, a zbiór ról (student, wykładowca, pracownik administracji) to odrębna kwestia. Systemy SSO również pozwalają na centralne zarządzanie nie tylko hasłami, ale też rolami.

Trzy etapy weryfikacji dostosowane do indywidualnego użytkownika stanowią jedno ze skuteczniejszych obecnie stosowanych zabezpieczeń. Wiedza na temat tego, jak funkcjonuje SSO pozwala korzystać z systemu jeszcze skuteczniej i bezpieczniej.

Artykuł SSO – bezpieczeństwo za jednym kliknięciem pochodzi z serwisu Kalasoft.pl.