Mikä on valvonnan delegointi?

Ohjauksen siirtäminen on, kun organisaatioyksikölle (OU) – tietokonehakemistossa olevalle objektille tai ryhmälle – annetaan tietty määrä toimintoja. Ohjaus on yleensä vähäinen tehtävään verrattuna, joten käyttäjä voi suorittaa vain määritetyn tehtävän eikä mitään muuta. Järjestelmänvalvojille ja korkeissa tehtävissä oleville henkilöille, kuten esimiehille ja omistajille, annetaan korkein määräysvalta, ja toimintaa rajoitetaan vain vähän. Ohjaus on yleensä jaettu osastoihin, jolloin johtajat voivat hallita yksittäistä organisaatioyksikköä, jonka avulla johtaja voi lisätä tai poistaa käyttäjiä.

OU on käyttäjähakemisto ja palvelee useita tarkoituksia. Se sallii tarpeettomat tiedot, kuten kaksi henkilöä, joilla on sama nimi mutta eri osastoilla. Tämä antaa käyttäjille myös tavan organisoida työntekijöitä ja muita käyttäjiä osastojen, työntekijöiden tason ja hallinnan yleisen delegoinnin kannalta.

Ohjauksen delegoinnin määrittäminen antaa käyttäjälle tietyn määrän hallinnollisia valtuuksia, mutta tämä teho on vähimmäismäärä, jota käyttäjä tarvitsee tehtävän suorittamiseen. Jos käyttäjä esimerkiksi määrätään kirjoittamaan tietueita, hänelle annetaan kirjoitusoikeus lisätä tietueita. Käyttäjälle ei anneta mahdollisuutta lisätä uusia käyttäjiä organisaatioyksikköön tai poistaa käyttäjiä, koska nämä toiminnot eivät kuulu käyttäjän tehtäviin. Ylimääräisen hallinnan antaminen voi aiheuttaa turvallisuusongelmia, ja siksi vain vähäinen määräysvalta myönnetään.

Ylemmissä tehtävissä oleville henkilöille, kuten järjestelmänvalvojalle tai johtajalle, annetaan suurempi määräysvalta. Johtajalle annetaan yleensä täysi määräysvalta, mutta vain organisaatioyksikön ryhmälle. Tämä sallii johtajan tehdä mitä tahansa, mikä hänen mielestään on asianmukaista kyseiselle osastolle, mutta johtaja ei voi puuttua muihin organisaatioyksiköihin. Järjestelmänvalvojilla on yleensä pääsy kaikkiin organisaatioyksiköihin, koska jos ilmenee tekninen virhe tai jos johtaja ei tiedä, miten toiminto suoritetaan, järjestelmänvalvoja voi toimia johtajan asemassa.

OU on tyypillisesti jaettu useisiin osastoihin. Tämä pitää johtajat ja osastot erillään, joten he eivät voi häiritä toisiaan, mutta se antaa myös lisäkäyttöä. Hallinnan delegointi on jaettu ryhmä- ja käyttäjäoikeuksiin. Tämä tarkoittaa, että koko ryhmä saa tietyn käyttöoikeustason, mutta erillisille käyttäjille voidaan myöntää lisäoikeuksia tarvittaessa. Korkeammat käyttöoikeudet myönnetään yleensä vain, jos käyttäjää ylennetään tai hänen on suoritettava tehtävää, joka vaatii lisäoikeuksia tietoihin.