AI agent pro správu přístupů: správná oprávnění od nástupu po odchod

AI agent pro správu přístupů hlídá, aby každý zaměstnanec měl přesně ta oprávnění, která k práci potřebuje – od prvního dne až po odchod z firmy. Připraví účty pro nové kolegy, vyřídí žádosti o přístup do složek a aplikací a po schválení je nastaví. Při odchodu ohlídá, aby žádný přístup nezůstal otevřený.

Jaký problém řeší

Nový kolega přijde v pondělí a půl dne čeká, než dostane e-mail, přístup do účetního programu a ke sdíleným složkám. Personální oddělení o nástupu vědělo dva týdny, ale informace k IT dorazila pozdě nebo neúplně. Opačný problém je ještě nebezpečnější: po odchodu zaměstnance zůstane aktivní účet, sdílený odkaz nebo přístup k firemnímu e-shopu. Časem se oprávnění vrství a nikdo neví, kdo kam vlastně smí.

Agent tyto kroky spojí do jednoho hlídaného procesu, ve kterém nic nezávisí na tom, zda si někdo vzpomene.

Jak to vypadá v praxi

Personalistka zapíše do systému nástup nové asistentky obchodu od prvního dne příštího měsíce. Agent podle vzorového profilu pozice navrhne účet v Microsoft 365, členství ve skupině obchodu, přístup do CRM a čtení skladových zásob v Pohodě. Vedoucí obchodu návrh doplní o sdílený kalendář a schválí. Agent založí účet, přidá skupiny a správci IT vytvoří úkol na nastavení přístupu do Pohody, kam napojený není. V den nástupu je vše připravené. Když o rok později odchází jiný obchodník, agent k poslednímu dni připraví seznam devíti přístupů ke zrušení a správce jen potvrdí.

Co agent potřebuje

Informace o nástupech a odchodech z personálního systému nebo alespoň dohodnutý e-mail z HR. Dále přístup ke správě účtů v Microsoft 365 nebo Google Workspace a seznam systémů, které firma používá. Společně připravíme vzorová oprávnění pro hlavní pozice.

Myslíme i na méně viditelné přístupy, na které se při odchodu nejčastěji zapomíná: sdílené firemní účty na sociálních sítích a v e-shopu, přístupy k bankovnictví, datové schránce nebo k portálům dodavatelů, hesla ve sdíleném správci hesel a fyzické věci, jako jsou čipy a notebooky. Agent je vede v jednom seznamu u každého zaměstnance, takže při odchodu nic nechybí a správce nemusí nic dohledávat po paměti.

Jak probíhá nasazení

Nejprve zmapujeme, jaké systémy máte, kdo do nich dnes přístupy přiděluje a kdo je schvaluje. Pak sepíšeme vzorová oprávnění a agenta napojíme. V pilotu agent jen navrhuje a správce vše provádí ručně. Až návrhy odpovídají, povolíme agentovi provádět schválené kroky v napojených systémech. Na závěr spustíme první revizi oprávnění.

Kontrola zůstává u vás

Agent nikdy nepřidělí ani neodebere oprávnění bez schválení člověkem. Každý krok je zapsaný – kdo žádal, kdo schválil a kdy se změna provedla. Agent má jen oprávnění, která mu přidělíte, data zůstávají ve vašich systémech a lze ho provozovat i na vlastním serveru.

Pravidelné revize navíc dávají vedoucím jistotu, že vědí, kdo z jejich týmu kam smí. Pokud agent narazí na oprávnění, které neodpovídá vzorovému profilu pozice, neodebere ho sám, ale zeptá se vedoucího, zda je stále potřeba.

Proč je správa přístupů základ bezpečnosti, popisujeme v článku AI v kybernetické bezpečnosti. Další agenty najdete v přehledu AI agenti pro IT.