Access Review คืออะไร บริษัทควรตรวจสิทธิ์พนักงานบ่อยแค่ไหน

Access Review คืออะไร

Access Review คือการตรวจสอบว่าใครยังเข้าถึงระบบ บัญชี หรือข้อมูลของบริษัทอยู่ และบุคคลนั้นยังจำเป็นต้องมีสิทธิ์ดังกล่าวหรือไม่ ผลการตรวจอาจเป็นการคงสิทธิ์ ลดระดับ ถอนสิทธิ์ หรือกำหนดวันหมดอายุ

บริษัทควรทำ Access Review เมื่อพนักงานลาออก ย้ายแผนก เปลี่ยนตำแหน่ง เปลี่ยน Agency และตรวจซ้ำตามรอบ โดยให้เจ้าของระบบหรือหัวหน้างานเป็นผู้ยืนยัน ไม่ควรให้ฝ่าย IT ตัดสินจากข้อมูลทางเทคนิคเพียงฝ่ายเดียว

รอบการตรวจสิทธิ์แนะนำตามระดับความเสี่ยง

• Super Admin / Critical Systems: ทุก 1-3 เดือน
• ระบบการเงิน / Ads / Shared Account: ทุก 3 เดือน
• Google Drive / Shared Folder / CRM: ทุก 6 เดือน
• Guest Users & Agency Access: ทุก 1-3 เดือน