พนักงานย้ายแผนก ต้องเปลี่ยนสิทธิ์อะไรบ้าง

เมื่อพนักงานย้ายแผนก บริษัทไม่ควรเพิ่มสิทธิ์ใหม่โดยปล่อยสิทธิ์เดิมไว้ทั้งหมด

การเปลี่ยนตำแหน่งอาจทำให้เปลี่ยนข้อมูลที่พนักงานควรเข้าถึง ระบบที่ต้องใช้ ระดับสิทธิ์ ผู้อนุมัติ กลุ่มอีเมล Shared Drive และรายการลูกค้า หากเพิ่มสิทธิ์ใหม่โดยไม่ถอนสิทธิ์เก่า จะเกิด Privilege Accumulation

Checklist ก่อนวันย้ายแผนก

• ยึดหลัก Least Privilege ของ NIST และคำแนะนำจาก CISA
• ยืนยันวันที่บทบาทเดิมสิ้นสุดและบทบาทใหม่เริ่ม
• ระบุสิทธิ์ที่ต้องถอน สิทธิ์ที่ต้องคงไว้ชั่วคราว และสิทธิ์ใหม่ที่ต้องเพิ่ม
• แยกสิทธิ์ออกเป็น 4 กลุ่ม: ถอนทันที, คงไว้ชั่วคราว (กำหนดวันหมดอายุ), เปลี่ยนระดับ และเพิ่มใหม่
• จัดทำตาราง Access Change Matrix และกำหนดผู้อนุมัติ