ما قالب نموذج مراجعة وصول المستخدمين؟
تميل صلاحيات الوصول إلى التراكم. فقد يغيّر الأشخاص أدوارهم ويحتفظون بصلاحياتهم القديمة، وقد لا يُنتبه إلى مغادرة بعض الموظفين، كما قد تتحول صلاحيات الإدارة المؤقتة إلى دائمة. ولهذا السبب تحديدًا، تُعدّ مراجعة دورية لوصول المستخدمين — يؤكد فيها الشخص المسؤول عن النظام أن كل حساب لا يزال مناسبًا — ضابطًا شائعًا، وعادةً ما يطلب المدققون رؤية دليل عليها.
يسأل نموذج مراجعة وصول المستخدمين هذا المراجعَ عن النظام والفترة التي يراجعها، وعن نطاق المراجعة، كما يطلب منه إرفاق قائمة المستخدمين المُصدّرة التي اعتمد عليها. ويسجل المراجع عدد الحسابات التي راجعها، وعدد الحسابات التي ينبغي الإبقاء عليها أو تغييرها أو إزالتها، ويسرد كل حساب يحتاج إلى تغيير، ثم يجري فحوصات محددة — الموظفون الذين غادروا، والحسابات غير النشطة، وحسابات الإدارة، والحسابات المشتركة وحسابات الخدمة، والأدوار المتعارضة، والمستخدمون الخارجيون. ويختتم بتحديد موعد نهائي وتعليقات وإقرار موقّع.
تُحفظ كل مراجعة مكتملة بصيغة PDF موقّع في خزنة FileIt الخاصة بك، مع إرفاق قائمة المستخدمين — وهي سلسلة الأدلة التي يتوقع المراجع أو المدقق رؤيتها عادةً.
- الأنسب لـ
- فرق تقنية المعلومات والأمن والامتثال التي تجري مراجعات ربع سنوية أو سنوية للوصول
- يُكمله
- مالكو الأنظمة، ومالكو التطبيقات، والمديرون المباشرون
- الوقت اللازم للإكمال
- نحو 10–20 دقيقة، بحسب عدد الحسابات
- يتضمن
- تحميل قائمة المستخدمين، وقائمتي التغيير والإزالة اللتين تظهران عند الحاجة فقط، وشبكة الفحوصات، والتوقيع
من يستخدم نموذج مراجعة وصول المستخدمين؟
- مراجعة ربع سنوية لمن لديهم وصول إلى النظام المالي
- تأكيد المديرين صلاحيات وصول فرقهم إلى محركات الأقراص المشتركة
- مراجعة سنوية للحسابات ذات الصلاحيات المميزة وحسابات المسؤولين
- أدلة لتدقيق أمني أو استبيان عميل أو اعتماد
- التحقق من صلاحيات الوصول بعد إعادة تنظيم أو هيكلة
- مراجعة وصول المتعاقدين والمستخدمين الخارجيين إلى بوابة العملاء
أسئلة نموذج مراجعة وصول المستخدمين هذا
23 أسئلة على 3 صفحات · يتضمن التوقيع, رفع ملف, أسئلة مشروطة, صفحات متعددة, مربع اختيار الموافقة, التقييمات.
1 المراجعة
- النظام أو التطبيق الذي تمت مراجعته*
- فترة المراجعة*
- المراجع (مالك النظام أو المدير)*
- البريد الإلكتروني للمراجع*
- دور المراجع
- نطاق هذه المراجعة* جميع حسابات المستخدمين · حسابات الامتيازات / المسؤولين فقط · حسابات فريقي فقط
- قائمة صلاحيات وصول المستخدمين التي تمت مراجعتها*
- تاريخ تصدير القائمة
2 القرارات
- الحسابات التي تمت مراجعتها*
- مناسب — يُبقى عليه كما هو*
- سيتم تغييره*
- سيتم إزالته*
- الحسابات المطلوب تغييرها* لا يُطرح إلا عند انطباقه
- الحسابات المطلوب إزالتها* لا يُطرح إلا عند انطباقه
- فحوص محددة* تم التحقق — لا توجد مشكلات · تم العثور على مشكلات (مدرجة أعلاه) · لا ينطبق
- هل وجدت حسابات لم تتمكن من تحديد هويتها؟*
- ما الحسابات؟* لا يُطرح إلا عند انطباقه
3 الإقرار
- الموعد النهائي لإتمام التغييرات
- من سينفذ التغييرات؟
- تعليقات أو توصيات
- الإقرار*
- التاريخ*
- التوقيع*
نموذج مراجعة وصول المستخدمين، صفحةً صفحةً
1 المراجعة
يُدخل المراجع اسم النظام وفترة المراجعة، ويذكر اسمه وبريده الإلكتروني ودوره، ويختار النطاق — جميع الحسابات، أو الحسابات ذات الصلاحيات المميزة فقط، أو فريقه هو. ويجب عليه تحميل قائمة وصول المستخدمين التي راجعها بصيغة Excel أو CSV أو PDF، ويمكنه تسجيل تاريخ تصديرها.
2 القرارات
تسجل أربعة حقول رقمية عدد الحسابات التي تمت مراجعتها وعدد الحسابات التي ينبغي الإبقاء عليها أو تغييرها أو إزالتها. ويؤدي إدخال عدد أكبر من الصفر للتغييرات أو الإزالات إلى إظهار قائمة إلزامية لكل منها، بحيث يُدرج حساب واحد في كل سطر. ثم تطلب شبكة من المراجع تحديد حالة سبعة فحوصات معينة — الموظفون الذين غادروا، والحسابات غير المستخدمة لمدة 90 يومًا أو أكثر، وحسابات المسؤولين، والحسابات المشتركة، ومالكو حسابات الخدمة، والأدوار المتعارضة، والمستخدمون الخارجيون — بوصفها: تم التحقق منها دون مشكلات، أو وُجدت مشكلات، أو لا تنطبق. وتُدرج الحسابات التي لم يتمكن المراجع من تحديدها في قائمة منفصلة.
3 الاعتماد
يحدد المراجع تاريخًا لإكمال التغييرات ويذكر من سيتولى تنفيذها، ويضيف أي تعليقات، ثم يعتمد أن صلاحيات الوصول مناسبة للدور الحالي لكل شخص، باستثناء التغييرات المدرجة. ويؤرخ النموذج ويوقّعه.
خصّص القالب كما تريد
- أرسل روابط شخصية إلى كل مالك نظام مع إدراج اسم النظام مسبقًا في رسالة الطلب
- عدّل الحد الزمني للحسابات غير النشطة في شبكة الفحوصات ليتوافق مع سياستك
- أضف صفوفًا إلى شبكة الفحوصات للضوابط الخاصة بنظامك
- حدد تاريخ إغلاق حتى تكون لدورة المراجعة مهلة نهائية واضحة
- أودع المراجعات في مجلد داخل الخزنة مخصص لكل ربع سنة أو لكل نظام
- أضف توقيعًا ثانيًا من تقنية المعلومات لتأكيد تنفيذ التغييرات
نصائح لتحسين نموذج مراجعة وصول المستخدمين
- زوّد المراجعين بتصدير حديث للمستخدمين والأدوار، وليس تصدير الربع السابق
- تأكد من أن المراجع يعرف الأشخاص فعلًا — المديرون لفرقهم، ومالكو الأنظمة لأنظمتهم
- تابع الحسابات غير المعروفة إلى أن يتولى أحد مسؤوليتها أو تُزال
- سجّل وقت إكمال التغييرات، وليس وقت طلبها فقط
- أولِ اهتمامًا إضافيًا بالحسابات ذات الصلاحيات المميزة والمشتركة وحسابات الخدمة
- احتفظ بالمراجعات السابقة — فإظهار إجراء الضابط في كل فترة لا يقل أهمية عن إجراء مراجعة واحدة جيدة
تتحول كل إجابة إلى ملف PDF في خزنتك
تُحفظ كل مراجعة بصيغة PDF موقّع في خزنة FileIt الخاصة بك مع إرفاق قائمة المستخدمين، ويُرسل بريد إلكتروني إلى مالك النموذج. ويمكن للمراجع استلام نسخة.
إذا أرسلت روابط شخصية، يمكنك معرفة أي مالكي أنظمة لم يكملوا مراجعتهم بعد. ويسهّل جدول الاستجابات وتصدير CSV جمع إجمالي التغييرات والإزالات عبر جميع الأنظمة خلال الفترة.
- ابدأ بهذا القالب. يُفتح في مصمم FileIt Forms — غيّر أي سؤال، وأضف صفحات، وحدد قواعد ظهور الأسئلة.
- شاركه. فعّل رابطًا عامًا، أو أرسله بالبريد الإلكتروني إلى الأشخاص، ولكل منهم رابطه الخاص. لا يحتاجون إلى حساب FileIt.
- احصل على الإجابات بصيغة PDF. تُحفظ كل إجابة كملف PDF في مجلد الخزنة الذي تختاره، مع إرفاق الملفات المرفوعة — وتظهر في جدول الإجابات الذي يمكنك تصديره بصيغة CSV.
نموذج مراجعة وصول المستخدمين: الأسئلة الشائعة
هل قالب مراجعة وصول المستخدمين هذا مجاني؟
نعم. إنه قالب مبدئي في تطبيق Forms من FileIt، ومتاح ضمن كل الخطط، بما فيها الخطة المجانية.
هل يجلب FileIt قائمة المستخدمين من أنظمتنا؟
لا. يحمّل المراجع تصديرًا للمستخدمين والأدوار من النظام الذي تجري مراجعته.
هل يزيل صلاحيات الوصول تلقائيًا؟
لا. يسجل النموذج القرارات، بينما تنفذ تقنية المعلومات أو مسؤول النظام التغييرات والإزالات داخل النظام نفسه.
هل سيستوفي هذا متطلبات مدققنا؟
يوفر لك سجلًا متسقًا وموقّعًا ومؤرخًا مع إرفاق قائمة المستخدمين، وهو نوع الأدلة الذي تتطلبه عادةً ضوابط مراجعة الوصول. ويعتمد ما يحتاج إليه مدققك تحديدًا على إطار عملك ونطاق المراجعة.
هل يمكنني تتبع من لم يكمل مراجعته؟
نعم، إذا أرسلت روابط شخصية إلى كل مراجع. وتظل الطلبات المعلقة ظاهرة إلى أن تُستكمل.
هل يمكن للمراجع تغطية عدة أنظمة؟
تغطي كل استجابة نظامًا واحدًا، مما يحافظ على وضوح الأدلة. ويمكن للمراجعين إرسال النموذج مرة واحدة لكل نظام.