User ID evaluation - for auditing a

User ID evaluation - for auditing access control a list of authorized users and their privileges will be obtained. The IS auditor will also obtain the list of standard roles and the authorizations required for the roles. The next step is to ascertain that all the authorized users have the appropriate privileges in line with their job responsibilities. To do this, the auditor should examine the roles that have been assigned to the various users, and ensure that the roles are in sync with their current job responsibilities. The next step is to identify from the system the authorizations and privileges associated with each of the roles in use, to ensure that roles, as defined in the system, are in line with what the role is expected to be

ผลลัพธ์ (ไทย) 1:

การประเมินผู้ใช้ ID - สอบเข้าควบคุมรายการผู้ใช้ที่ได้รับอนุญาต และจะได้รับสิทธิ์ของพวกเขา เป็นผู้สอบบัญชีจะได้รับรายชื่อของ role มาตรฐานและการตรวจสอบที่จำเป็นสำหรับบทบาท ขั้นตอนถัดไปคือเพื่อ ให้แน่ใจว่า ผู้ได้รับอนุญาตมีสิทธิ์ที่เหมาะสมสอดคล้องกับความรับผิดชอบงาน การทำเช่นนี้ ผู้สอบบัญชีควรตรวจสอบบทบาทที่กำหนดไว้สำหรับผู้ใช้ต่าง ๆ และให้แน่ใจว่า บทบาทในซิงค์กับความรับผิดชอบงานปัจจุบัน ขั้นตอนถัดไปคือการ ระบุจากระบบตรวจสอบและสิทธิ์ที่เกี่ยวข้องกับแต่ละบทบาทในการใช้ เพื่อให้แน่ใจว่า บทบาท ตามที่กำหนดไว้ในระบบ สอดคล้องกับบทบาทคาดว่าจะ

ผลลัพธ์ (ไทย) 2:

การประเมินผล User ID - สำหรับการควบคุมการเข้าถึงการตรวจสอบรายชื่อของผู้ที่ได้รับอนุญาตและสิทธิพิเศษของพวกเขาจะได้รับ เป็นผู้สอบบัญชียังจะได้รับรายชื่อของบทบาทมาตรฐานและการอนุมัติที่จำเป็นสำหรับบทบาทที่ ขั้นตอนต่อไปคือการตรวจสอบให้แน่ใจว่าผู้ใช้ทุกคนที่ได้รับอนุญาตมีสิทธิ์ที่เหมาะสมสอดคล้องกับความรับผิดชอบในงานของพวกเขา การทำเช่นนี้ผู้สอบบัญชีควรตรวจสอบบทบาทที่ได้รับมอบหมายให้ผู้ใช้งานต่าง ๆ และให้แน่ใจว่าบทบาทอยู่ในซิงค์กับความรับผิดชอบในงานของพวกเขาในปัจจุบัน ขั้นตอนต่อไปคือการระบุจากระบบการอนุมัติและสิทธิประโยชน์ที่เกี่ยวข้องกับแต่ละบทบาทในการใช้งานเพื่อให้แน่ใจว่าบทบาทที่กำหนดไว้ในระบบที่สอดคล้องกับสิ่งที่มีบทบาทที่คาดว่าจะเป็น

ผลลัพธ์ (ไทย) 3:

รหัสผู้ใช้การประเมินผล - สำหรับการตรวจสอบการควบคุมการเข้าถึงรายการอนุญาตผู้ใช้และสิทธิ์ของพวกเขาจะได้รับ เป็นผู้ตรวจสอบบัญชี จะได้รับรายการบทบาทของมาตรฐานและการอนุญาตที่จำเป็นสำหรับบทบาท ขั้นตอนต่อไปคือการตรวจสอบให้แน่ใจว่าทั้งหมดได้รับอนุญาตผู้ใช้ที่มีสิทธิ์ที่เหมาะสมสอดคล้องกับความรับผิดชอบงานของพวกเขา ทำแบบนี้ ผู้สอบบัญชีควรตรวจสอบบทบาทที่ได้รับมอบหมายให้ผู้ใช้ต่าง ๆ และให้มั่นใจว่าบทบาทอยู่ในซิงค์กับความรับผิดชอบงานปัจจุบันของพวกเขา ขั้นตอนต่อไปคือการระบุจากระบบอำนาจและสิทธิพิเศษที่เกี่ยวข้องกับแต่ละบทบาทในการใช้เพื่อให้แน่ใจว่า บทบาท ตามที่กำหนดไว้ในระบบ ที่สอดคล้องกับสิ่งที่บทบาทคาดว่าจะเป็น