Η πιο γρήγορη ροή εργασιών περιεχομένου μπορεί επίσης να γίνει η συντομότερη διαδρομή από ένα λάθος σχεδίασης σε μια δημόσια ανάρτηση. Η λύση δεν είναι περισσότερες συναντήσεις. Είναι μικρότερο, ονομάζεται δικαιώματα. Πριν μια ομάδα χρησιμοποιήσει τον Pippit video agent, καταγράψτε κάθε ενέργεια από την αποστολή αρχείων πηγής έως τη δημοσίευση και στη συνέχεια εκχωρήστε σε κάθε ρόλο μόνο τις ενέργειες που χρειάζεται. Η εξουσία πρέπει να κινείται μαζί με τη δουλειά, όχι με όποιον τύχει να είναι online.
Ποιες ενέργειες βίντεο χρειάζονται τη δική τους άδεια;
Μην ξεκινάτε επινοώντας τίτλους εργασίας. Ξεκινήστε με δράσεις. Η ροή εργασίας ενός εκπροσώπου βίντεο μπορεί να περιλαμβάνει την ανάγνωση περιλήψεων, τη μεταφόρτωση αρχείων, τη δημιουργία ερωτήσεων, τη δημιουργία προσχεδίων, την επεξεργασία σεναρίων, την αλλαγή δηλώσεων, την αντικατάσταση μέσων, την έγκριση, την εξαγωγή, τον προγραμματισμό, τη δημοσίευση, τη διαγραφή, τη διαχείριση χρηστών και την επιθεώρηση αρχείων καταγραφής. Κάθε δράση περιέχει διαφορετικό επίπεδο κινδύνου.
Διαχωρίστε την προβολή από την επεξεργασία και την επεξεργασία από την κυκλοφορία. Ένας αξιολογητής μπορεί να χρειαστεί να παρακολουθήσει, να σχολιάσει και να επιθεωρήσει πηγές χωρίς να επεξεργάζεται το πρόχειρο. Ένας εκδότης μπορεί να χρειαστεί να κυκλοφορήσει ένα εγκεκριμένο αρχείο χωρίς να αλλάξει την τιμή ή τη λεζάντα κατά τη μεταφόρτωση. Αυτά τα όρια διατηρούν τη σημασία της έγκρισης.
Χαρτογραφήστε επίσης τα περιβάλλοντα συστήματα. Τα αρχικά αρχεία μπορεί να αποθηκεύονται σε υπηρεσίες cloud, η έγκριση μπορεί να πραγματοποιείται μέσω αιτημάτων και η δημοσίευση μπορεί να γίνεται σε έναν κοινωνικό λογαριασμό. Ένας ασφαλής ρόλος στο εργαλείο δημιουργίας δεν βοηθάει εάν το ίδιο άτομο έχει έναν κοινό κωδικό πρόσβασης χωρίς καταγραφή για κάθε κανάλι.
Τι θα πρέπει να μπορεί να κάνει κάθε ρόλος;
Χρησιμοποιήστε ρόλους που περιγράφουν καθήκοντα ενός βιντεογραφικού αντιπροσώπου και όχι τη θέση του στην ιεραρχία. Ένας διευθυντής δεν χρειάζεται μόνιμη πρόσβαση δημοσίευσης απλώς και μόνο επειδή ο τίτλος του είναι ανώτερος. Ένας εργολάβος ενδέχεται να χρειαστεί να δημιουργήσει ένα προσχέδιο, αλλά δεν πρέπει να βλέπει μη σχετιζόμενα αρχεία πελατών. Παραχωρήστε το μικρότερο χρήσιμο σύνολο και επεκτείνετέ το μόνο για μία καταγεγραμμένη εργασία.
Πέντε ρόλοι καλύπτουν πολλές ομάδες: Δημιουργός, Αναθεωρητής, Εκδότης, Βιβλιοθηκάριος και Διαχειριστής. Ένα άτομο μπορεί να κατέχει περισσότερους από έναν ρόλους χαμηλής σύγκρουσης, αλλά η διαδικασία του βιντεογραφικού αντιπροσώπου πρέπει να καθιστά τα ενεργά καθήκοντα ορατά. Η κάρτα ρόλου θα πρέπει να αναφέρει τις επιτρεπόμενες ενέργειες, τις απαγορευμένες ενέργειες, το πεδίο εφαρμογής και τη λήξη.
Η NIST εξηγεί ότι η πρόσβαση βάσει ρόλου συνδέει τα δικαιώματα με τους ρόλους αντί να τα συνδέει απευθείας με τους χρήστες και έχει σχεδιαστεί για να υποστηρίζει τον διαχωρισμό καθηκόντων. Το άρθρο εφαρμόζει αυτήν την αρχή στην εργασία περιεχομένου. Δεν ισχυρίζεται ότι κάποιο συγκεκριμένο πλάνο του Pippit υλοποιεί το πρότυπο RBAC του NIST.
Ποιες συνδυαστικές ρόλοι δημιουργούν σύγκρουση;
Το πιο επικίνδυνο ζευγάρι πρακτόρων βίντεο είναι η δημιουργία και η τελική έγκριση. Το άτομο που δημιούργησε το βίντεο γνωρίζει τον σκοπό του αλλά μπορεί επίσης να παραβλέψει προφανή λάθη. Ένας δεύτερος κριτής παρέχει φρέσκια προσοχή και καθιστά τις κρυμμένες αλλαγές πιο δύσκολες να περάσουν. Ο κανόνας έχει μεγαλύτερη σημασία για αξιώσεις, θέματα υπό ρύθμιση, δεδομένα πελατών και πληρωμένα μέσα.
Η έγκριση και η δημοσίευση μπορούν να συνδυαστούν σε μια μικρή ομάδα όταν ο εκδότης δεν μπορεί να επεξεργαστεί την εγκεκριμένη έκδοση και η δημοσίευση καταγράφεται. Ο συνδυασμός διαχειριστή και ιδιοκτήτη ελέγχου είναι χειρότερος επειδή το ίδιο άτομο μπορεί να αλλάξει την πρόσβαση και να ελέγξει την απόδειξη αυτής της αλλαγής. Δώστε την ανασκόπηση των καταγραφών σε κάποιον εκτός της καθημερινής διεύθυνσης.
Οι συγκρούσεις αφορούν ενέργειες πάνω στην ίδια εργασία, όχι μόνιμες ετικέτες. Ένα άτομο μπορεί να δημιουργήσει την καμπάνια Α και να ανασκοπήσει την καμπάνια Β αν δεν δημιούργησε την Β και διαθέτει την απαραίτητη γνώση του θέματος. Καταγράψτε τον ρόλο στο επίπεδο της εργασίας ώστε ο διαχωρισμός να μπορεί να ελεγχθεί αργότερα.
Πώς μπορεί μια μικρή ομάδα να διαχωρίσει τα καθήκοντα;
Μια ομάδα δύο ατόμων δεν μπορεί να δημιουργήσει πέντε υπαλλήλους, αλλά μπορεί να διατηρήσει αποφάσεις δύο ατόμων σχετικά με τον πράκτορα βίντεο. Ένα άτομο δημιουργεί. Το άλλο ελέγχει τα τελικά στοιχεία και εγκρίνει. Η δημοσίευση χρησιμοποιεί το εγκεκριμένο αρχείο που έχει κλειδωθεί. Για μια ευαίσθητη εργασία, φέρτε έναν εξωτερικό υπεύθυνο θέματος αντί να αφήνετε ένα άτομο να αναλάβει όλους τους ρόλους ταυτόχρονα.
Όταν ο διαχωρισμός είναι αδύνατος, χρησιμοποιήστε μια καταγεγραμμένη εξαίρεση. Καθορίστε την εργασία, τον κίνδυνο, την αιτία, το άτομο, την επιπλέον εξακρίβωση, τον εγκριτή και τη λήξη. Η εξαίρεση πρέπει να είναι περιορισμένη. «Ο μοναδικός υπεύθυνος μπορεί να δημοσιεύσει το βίντεο για έκτακτο κλείσιμο καταστήματος αφού συγκρίνει το τελικό κείμενο με την υπογεγραμμένη ανακοίνωση» είναι καλύτερο από το «ο υπεύθυνος έχει πλήρη πρόσβαση».
Χρησιμοποιήστε τον χρόνο ως μέσο ελέγχου. Ένα έκτακτο δικαίωμα μπορεί να ανοίξει για μία ώρα και να κλείσει αυτόματα ή να αφαιρεθεί μετά το γεγονός. Αναθεωρήστε το αρχείο καταγραφής την επόμενη ημέρα. Η προσωρινή ανύψωση είναι πιο ασφαλής από το να διατηρείται μια ισχυρή άδεια ενεργή επειδή μπορεί να είναι χρήσιμη ξανά.
Αναθέστε τον δημιουργό και έναν διαφορετικό ελεγκτή κυκλοφορίας πριν ξεκινήσει η εργασία.
Καταψύξτε τα γεγονότα, τα στοιχεία και την έκδοση που πρέπει να συγκρίνει ο ελεγκτής.
Απαιτήστε μία εγγραφή επιτυχίας πριν από την εξαγωγή ή τον προγραμματισμό.
Δημοσιεύστε το ακριβώς εγκεκριμένο αρχείο χωρίς τροποποιήσεις της τελευταίας στιγμής.
Χρησιμοποιήστε μια περιορισμένη, χρονικά προσδιορισμένη εξαίρεση όταν ένα δεύτερο άτομο πραγματικά δεν μπορεί να δράσει.
Ελέγξτε τις εξαιρέσεις και αφαιρέστε την αυξημένη πρόσβαση μετά το συμβάν.
Πότε Πρέπει να Ξεκινάει και να Τελειώνει η Πρόσβαση;
Η πρόσβαση του video agent ξεκινά όταν ξεκινά μια συγκεκριμένη ανάθεση, όχι όταν ένα άτομο εντάσσεται στην εταιρεία. Ένας ανεξάρτητος συντάκτης μπορεί να χρειαστεί έναν φάκελο έργου για δέκα ημέρες. Ένας τοπικός κριτής μπορεί να χρειαστεί μόνο το μεταφρασμένο προσχέδιο για μία αγορά. Περιορίστε τα δικαιώματα ανά καμπάνια, ομάδα περιουσιακών στοιχείων, κανάλι και χρόνο, όποτε το επιτρέπουν τα διαθέσιμα εργαλεία.
Διακόψτε την πρόσβαση όταν ολοκληρώνεται η ανάθεση, λήγει ένα συμβόλαιο, αλλάζει ένας ρόλος, αποσύρεται η συναίνεση ή προκύπτει κάποια ανησυχία ασφαλείας. Μην περιμένετε για τον τριμηνιαίο καθαρισμό εάν ένα άτομο δεν χρειάζεται πλέον δικαιώματα μέσων ή δημοσίευσης σήμερα. Διατηρήστε έναν απλό μηχανισμό απενεργοποίησης στη λίστα ελέγχου ολοκλήρωσης έργου.
Επαναξιολογήστε την τρέχουσα πρόσβαση σε τακτική βάση. Ρωτήστε εάν το άτομο εξακολουθεί να εκτελεί τον ρόλο, εάν η άδεια είναι ακόμα απαραίτητη και αν είναι δυνατός ένας πιο περιορισμένος πεδίο. Αδρανείς λογαριασμοί, παλιές εταιρείες, δοκιμαστικοί χρήστες και κοινά διαπιστευτήρια απαιτούν ιδιαίτερη προσοχή, διότι μπορεί να μην παρατηρήσει κανείς την ισχύ τους.
Έναρξη ενεργοποίησης: καμπάνια, περιοχή, κανάλι ή βιβλιοθήκη περιουσιακών στοιχείων που ορίζονται.
Πεδίο: μόνο οι φάκελοι, οι εργασίες και οι ενέργειες που απαιτούνται για αυτήν την υποχρέωση.
Διακόπτης τερματισμού: κλείσιμο έργου, αλλαγή ρόλου, λήξη συμβολαίου ή αποχώρηση.
Έκτακτη ανύψωση: λόγος, εγκρίνων, έναρξη, λήξη και μεταγενέστερη επανεξέταση.
Διαρκής επανεξέταση: ο κάτοχος επιβεβαιώνει τον ρόλο και αφαιρεί την αδρανή πρόσβαση.
Τι πρέπει να δείξει το αρχείο ελέγχου;
Ένα χρήσιμο αρχείο πράξεων βίντεο απαντά ποιος έκανε τι, σε ποια έκδοση, πότε, υπό ποιον ρόλο και με ποιο αποτέλεσμα. Συνδέει το εγκεκριμένο αρχείο με την έγκριση και την έγκριση με τις πηγές που εξετάστηκαν. Μια λίστα με ώρες σύνδεσης δεν μπορεί να αποδείξει ότι η δημόσια έκδοση ταιριάζει με αυτήν που πέρασε ένας κριτικός.
Κρατήστε και τις αποτυχημένες ενέργειες. Μια αποκλεισμένη προσπάθεια δημοσίευσης, αλλαγή ρόλου, διαγραμμένο προσχέδιο, αντικατεστημένο αρχείο και επανέγκριση μπορούν να αποκαλύψουν μια αδύναμη διαδικασία. Τα αρχεία καταγραφής πρέπει να προστατεύονται από συνήθεις επεξεργασίες και να διατηρούνται αρκετά χρόνο ώστε η ομάδα να μπορεί να ερευνήσει μια καταγγελία ή να διορθώσει μια ζωντανή δημοσίευση.
Η εγγραφή δεν πρέπει να αποκαλύπτει περισσότερα προσωπικά δεδομένα από όσα απαιτεί η επανεξέταση. Χρησιμοποιήστε την ταυτότητα λογαριασμού, το αναγνωριστικό εργασίας, την ενέργεια, την έκδοση, τη χρονική σήμανση και τον λόγο. Μην επικολλάτε ιδιωτικές πληροφορίες πελατών σε μια γενική σημείωση απλώς για να φαίνεται πλήρης το ίχνος. Τα στοιχεία πρέπει να είναι χρήσιμα και κατάλληλα περιορισμένα.
Πώς λειτουργούν αυτοί οι ρόλοι γύρω από το Pippit;
Χρησιμοποιήστε το Pippit για να μετατρέψετε μια εγκεκριμένη ιδέα και στοιχεία σε πρόχειρο και, στη συνέχεια, για να προωθήσετε το αρχείο μέσα από τα σχετικά στάδια του ρόλου της ομάδας. Ο Δημιουργός προετοιμάζει και υποβάλλει. Ο Αξιολογητής ελέγχει τις πηγές, τους ισχυρισμούς, τα οπτικά, τις λεζάντες και την καταλληλότητα του καναλιού. Ο Εκδότης δημοσιεύει μόνο την κλειδωμένη έκδοση με καταγεγραμμένη έγκριση.
Εάν απαιτούνται αλλαγές, επιστρέψτε το σχέδιο στον δημιουργό ή σε έναν ανατεθειμένο συντάκτη. Χρησιμοποιήστε τον Pippit AI video editor για να κάνετε την καταγεγραμμένη διόρθωση, να δημιουργήσετε μια νέα έκδοση και να στείλετε το πλήρες βίντεο πίσω για έλεγχο. Μην επεξεργάζεστε ένα εγκεκριμένο αρχείο κατά τη διάρκεια της ανάρτησης χωρίς να δημιουργήσετε μια άλλη έκδοση για έλεγχο.
Εφαρμόστε ελέγχους πρόσβασης σε κάθε συνδεδεμένο σημείο: ρυθμίσεις Pippit workspace διαθέσιμες στην ομάδα, αποθήκευση πόρων, σύστημα έγκρισης, φάκελο λήψεων και κοινωνικά δίκτυα. Επιβεβαιώστε τις τρέχουσες δυνατότητες προϊόντος και σχεδίου πριν βασιστείτε σε μια άδεια. Ο κανόνας λειτουργίας παραμένει ο ίδιος: η δημιουργία, η έγκριση και η κυκλοφορία πρέπει να αφήνουν ίχνος και να μην καταλήγουν σε μία και μόνη αθόρυβη εντολή.
Συχνές Ερωτήσεις
Ε1. Μπορεί ένα άτομο να έχει περισσότερους από έναν ρόλους;
Ναι, όταν οι ενέργειες δεν δημιουργούν σύγκρουση στην ίδια εργασία. Ένα άτομο μπορεί να δημιουργήσει μία καμπάνια και να αξιολογήσει μια άλλη. Αποφύγετε να επιτρέψετε σε κάποιον να δημιουργήσει και να δώσει την τελική έγκριση σε δικό του ευαίσθητο βίντεο. Καταγράψτε τον ενεργό ρόλο ανά εργασία ώστε να παραμένει ορατός ο διαχωρισμός.
Ε2. Θα πρέπει να επιτρέπεται σε έναν εκδότη να επεξεργάζεται υπότιτλους;
Όχι σε αρχείο που έχει ήδη εγκριθεί. Εάν ο εκδότης βρει κάποιο πρόβλημα στους υπότιτλους, να το επιστρέψει για καταγεγραμμένη διόρθωση και νέα έγκριση. Η αποδοχή μη ελεγμένων αλλαγών κατά τη μεταφόρτωση διακόπτει τη σύνδεση μεταξύ έγκρισης και δημοσίευσης. Ο εκδότης μπορεί να αλλάξει μόνο τα μεταδεδομένα του καναλιού, εφόσον αυτή η άδεια καθορίζεται και εξετάζεται ξεχωριστά.
Ε3. Τι είναι το ελάχιστο προνόμιο σε μια ροή εργασίας βίντεο;
Αυτό σημαίνει να παρέχετε σε ένα άτομο μόνο την πρόσβαση που χρειάζεται για το τρέχον καθήκον και πεδίο εφαρμογής. Ένας κριτής μπορεί να βλέπει πηγές και να σχολιάζει χωρίς να διαγράφει περιουσιακά στοιχεία. Ένας εργολάβος μπορεί να επεξεργαστεί μια καμπάνια χωρίς να ανοίξει κάθε φάκελο πελάτη. Τα δικαιώματα θα πρέπει να λήγουν όταν τελειώνει η ανάθεση αντί να γίνονται μόνιμα από προεπιλογή.
Ε4. Πώς πρέπει να λειτουργεί μια εξαίρεση δημοσίευσης έκτακτης ανάγκης;
Γράψτε τη συγκεκριμένη εργασία, τον λόγο, την αυξημένη ενέργεια, το άτομο, την έγκριση, την έναρξη και τη λήξη. Προσθέστε έναν αντισταθμιστικό έλεγχο, όπως τη σύγκριση του τελικού κειμένου με μια υπογεγραμμένη ειδοποίηση. Καταργήστε την πρόσβαση μετά την κυκλοφορία και εξετάστε το συμβάν αργότερα. Μην μετατρέψετε μια επείγουσα περίπτωση σε μόνιμη πλήρη πρόσβαση.
Ε5. Αντικαθιστά η πρόσβαση βάσει ρόλου την αναθεώρηση περιεχομένου;
Ο έλεγχος πρόσβασης αποφασίζει ποιος μπορεί να ενεργήσει· η συντακτική ανασκόπηση αποφασίζει αν το περιεχόμενο είναι ακριβές, ασφαλές, σαφές και κατάλληλο. Ένας δεόντως εξουσιοδοτημένος αξιολογητής μπορεί ακόμα να λάβει μια αδύναμη απόφαση. Διατηρήστε τους ελέγχους πηγών, τους κανόνες αποδοχής και την εξειδίκευση στο θέμα μέσα στη διαδικασία έγκρισης αντί να αντιμετωπίζετε την άδεια ως απόδειξη ποιότητας.
Δώστε σε κάθε κλικ έναν ιδιοκτήτη.
Ένας χάρτης ρόλων μετατρέπει την ταχύτητα σε ελεγχόμενη ταχύτητα. Καταγράψτε τις ενέργειες, συνδέστε τες με τα καθήκοντα Δημιουργού, Αξιολογητή, Εκδότη, Βιβλιοθηκάριου και Διαχειριστή, και διαχωρίστε αντικρουόμενες αποφάσεις για την ίδια εργασία. Χρησιμοποιήστε βραχύχρονη πρόσβαση και στενές εξαιρέσεις όταν η ομάδα είναι μικρή. Στη συνέχεια, συνδέστε το δημοσιευμένο αρχείο με τις πηγές του, την έκδοσή του και την έγκρισή του. Ο στόχος δεν είναι η γραφειοκρατία. Είναι η γνώση του ποιος είχε την εξουσία να λάβει καθεμία δημόσια απόφαση.