Роли и полномочия · обновлено 30.09.2026
Несколько сотрудников используют одну учётную запись
Нельзя установить автора изменений
С чего начать
Роль пользователя определяется оформленными полномочиями и маршрутом участия организации. Наличие кнопки в кабинете нельзя использовать как доказательство права просматривать или изменять сведения.
Три проверки
Сравните список фактических пользователей с назначениями.
Проверьте журнал действий без выгрузки ПДн.
Уточните возможность персональных назначений.
Ниже — диагностические проверки для уполномоченного сотрудника. Названия разделов, роли и доступные операции сверяются с актуальной инструкцией оператора вашей системы. Проверка применяется, если описанная функция предусмотрена в этой системе. Для конкретного АРМ сверяются актуальные ТУ; правовые обязанности, класс и уровень защищённости определяются по условиям конкретного объекта.
Безопасный следующий шаг
Перейдите на утверждённые персональные доступы с минимальными полномочиями.
Как проверить результат
Каждая операция связана с конкретным уполномоченным сотрудником. Проверьте результат по указанному выше признаку. Если подтвердить его нельзя, уточните статус у ответственного специалиста до повторной операции.
Когда остановиться
При спорных изменениях сохраните журнал для ИБ. Не отключайте защитные средства и не расширяйте полномочия для обхода ошибки.
Пример обращения по этой проблеме
Тема: «Несколько сотрудников используют одну учётную запись». Наблюдаемый результат: «Нельзя установить автора изменений». Время и масштаб проблемы: [укажите без персональных данных].
- Сравните список фактических пользователей с назначениями: [результат проверки либо «не проверено»].
- Проверьте журнал действий без выгрузки ПДн: [результат проверки либо «не проверено»].
- Уточните возможность персональных назначений: [результат проверки либо «не проверено»].
Просим подтвердить следующий шаг: «Перейдите на утверждённые персональные доступы с минимальными полномочиями». Признак ожидаемого результата: «Каждая операция связана с конкретным уполномоченным сотрудником».
Это форма описания проблемы, а не пример реально выполненных работ. Направляйте её только через согласованный канал. Пароли, закрытые ключи, токены и персональные данные детей не включайте.
Документы и официальные справки по теме
Источники ниже описывают нормативный или технический контекст. План проверок на странице — редакционная рекомендация; конкретные действия сверяются с актуальной памяткой и конфигурацией.