مدیریت دسترسی کاربران به ابزارهای هوش مصنوعی فقط برای شرکتهای بزرگ نیست. در یک خانه، مدرسه، گروه کاری یا کسبوکار کوچک هم ممکن است چند نفر با یک ابزار کار کنند؛ از دانشآموزی که تکلیفش را بررسی میکند تا والدینی که متنهای کاری یا اسناد شخصی را به یک سرویس آنلاین میسپارند.
قاعدهٔ اصلی ساده است: هر فرد باید فقط به همان حساب، قابلیت و دادهای دسترسی داشته باشد که برای کارش لازم است. حسابهای جداگانه، نقشهای مشخص، احراز هویت دومرحلهای و بازبینی دورهای دسترسیها، چهار پایهٔ اصلی این کار هستند.
مدیریت دسترسی کاربران از کجا شروع میشود؟
پیش از انتخاب تنظیمات امنیتی، مشخص کنید چه کسانی قرار است از ابزار استفاده کنند و هرکدام دقیقاً چه کاری انجام میدهند. «کاربر»، «مدیر» و «مهمان» نباید دسترسی یکسان داشته باشند؛ کسی که فقط متن تولید میکند، نباید بتواند اعضای تیم را حذف کند، تنظیمات پرداخت را تغییر دهد یا تاریخچهٔ همهٔ گفتگوها را ببیند.
یک فهرست ساده تهیه کنید و برای هر نفر سه مورد را بنویسید: سطح دسترسی، نوع دادهای که میتواند ببیند و مدت زمانی که به حساب نیاز دارد. این روش برای خانوادهها هم کاربرد دارد؛ مثلاً کودک میتواند حساب آموزشی مستقل داشته باشد، اما به اطلاعات پرداخت یا مکالمههای کاری والدین دسترسی نداشته باشد.
حساب مشترک چه مشکلی ایجاد میکند؟
استفاده از یک حساب برای چند نفر شاید در ابتدا راحت به نظر برسد، اما مرز مسئولیت را از بین میبرد. اگر تنظیمی تغییر کند، اطلاعاتی حذف شود یا دادهای حساس در تاریخچهٔ گفتگو باقی بماند، تشخیص عامل و زمان رخداد دشوار خواهد بود.
حساب مشترک همچنین باعث میشود رمز عبور میان افراد بیشتری پخش شود. با خروج یکی از اعضا، دانشآموزان قدیمی یا همکاران سابق، دیگر نمیتوان مطمئن بود که دسترسی او واقعاً قطع شده است؛ مگر اینکه رمز را تغییر دهید و همهٔ نشستهای فعال را ببندید.
راه بهتر، ساختن حساب جداگانه برای هر کاربر و استفاده از قابلیت دعوت اعضا یا مدیریت تیمی سرویس است. اگر ابزار چنین قابلیتی ندارد، یک حساب مدیریتی را در اختیار افراد مختلف نگذارید و برای استفادهٔ خانوادگی یا آزمایشی، اطلاعات حساس وارد نکنید.
نقشها و سطح دسترسی را چگونه تعیین کنیم؟
نام نقشها در سرویسهای مختلف یکسان نیست، اما منطق آنها معمولاً مشابه است. نقشها را بر اساس نیاز واقعی تعریف کنید، نه بر اساس جایگاه افراد. مدیر بودن یک نفر در خانواده یا تیم به این معنا نیست که باید به همهٔ دادهها و همهٔ تنظیمات دسترسی داشته باشد.
- مدیر: مدیریت اعضا، تنظیمات امنیتی، پرداخت و اتصالهای فنی را انجام میدهد.
- کاربر عادی: از قابلیتهای اصلی ابزار استفاده میکند، بدون اینکه بتواند کاربران یا تنظیمات حساس را تغییر دهد.
- همکار یا مهمان: فقط به پروژه، پوشه یا گفتوگویی که برایش تعیین شده دسترسی دارد.
- کاربر موقت: برای آموزش، پروژهٔ کوتاه یا همکاری محدود ایجاد میشود و پس از پایان کار باید حذف یا غیرفعال شود.
اگر ابزار امکان تعیین دسترسی برای هر فایل یا گفتگو را دارد، از آن استفاده کنید. دسترسی به کل فضای کاری برای کاری که فقط به یک پوشه نیاز دارد، نمونهای از دسترسی بیش از حد است.
برای محافظت از حسابهای هوش مصنوعی چه تنظیماتی لازم است؟
امنیت دسترسی با نقشبندی تمام نمیشود. حسابی که مدیران و کاربران با آن وارد میشوند باید در برابر سرقت رمز و ورود غیرمجاز هم محافظت شود. این اقدامات پایهای را انجام دهید:
- برای هر کاربر رمز عبور منحصربهفرد و طولانی تعیین کنید و یک رمز را در چند سرویس تکرار نکنید.
- احراز هویت دومرحلهای را برای مدیران و هر حسابی که دادهٔ حساس دارد فعال کنید.
- نشستهای فعال و دستگاههای متصل را بهصورت دورهای بررسی کنید و موارد ناشناس را خارج کنید.
- اعلانهای ورود، تغییر رمز، دعوت کاربر و تغییر تنظیمات را روشن نگه دارید.
- اتصال ابزارهای جانبی، افزونهها و برنامههایی را که دیگر استفاده نمیشوند حذف کنید.
- برای کودکان و نوجوانان، حساب آموزشی را از حساب کاری و پرداختی بزرگسالان جدا نگه دارید.
ورود با حساب یکپارچهٔ سازمانی یا خانوادگی میتواند مدیریت را سادهتر کند، اما فقط زمانی مفید است که خود آن حساب اصلی بهخوبی محافظت شده باشد. در غیر این صورت، دسترسی غیرمجاز به حساب اصلی ممکن است چند سرویس را همزمان در معرض خطر قرار دهد.
چه دادههایی نباید در اختیار همهٔ کاربران باشد؟
سطح دسترسی فقط به امکانات نرمافزار مربوط نیست؛ دادههایی که هر کاربر میبیند هم اهمیت دارد. تاریخچهٔ گفتگوها ممکن است شامل شماره تلفن، آدرس، اطلاعات مشتری، جزئیات مالی، مسائل خانوادگی یا محتوای محرمانهٔ کاری باشد.
پیش از واردکردن داده، مشخص کنید آیا واقعاً برای دریافت پاسخ به آن نیاز دارید. نام و مشخصات قابل شناسایی را در صورت امکان حذف یا ناشناس کنید و بهجای بارگذاری کل سند، فقط بخش لازم را وارد کنید. همچنین متن تولیدشده را پیش از اشتراکگذاری بازبینی کنید؛ حذف داده از صفحهٔ گفتگو لزوماً به معنای حذف فوری آن از همهٔ سامانههای سرویس نیست.
در محیط کاری، یک سیاست کوتاه و قابل فهم بنویسید: چه دادههایی مجازند، چه دادههایی ممنوعاند، چه کسی مسئول بررسی خروجی است و در صورت ارسال اشتباهی اطلاعات، چه اقدامی باید انجام شود. برای خانوادهها نیز همین قاعده را میتوان سادهتر کرد: اطلاعات بانکی، رمزها، تصاویر مدارک و جزئیات قابل شناسایی افراد در ابزارهای عمومی وارد نشود.
بازبینی دسترسیها را چه زمانی انجام دهیم؟
دسترسیها معمولاً در زمان اضافهشدن افراد بهخوبی تنظیم میشوند، اما بعد از مدتی فراموش میشوند. برای تیمها، بررسی ماهانه یا فصلی مناسب است؛ در خانواده، هر بار که دستگاهی تعویض میشود، فردی از خانه یا گروه خارج میشود یا نوع استفاده تغییر میکند، حسابها را دوباره بررسی کنید.
در این بازبینی، فهرست کاربران، نقش هر نفر، دستگاههای متصل، برنامههای جانبی و دادههای ذخیرهشده را کنترل کنید. حسابهای بلااستفاده را حذف یا غیرفعال کنید و دسترسیهای موقت را به دسترسی دائمی تبدیل نکنید.
جمعبندی: مدیریت دسترسی کاربران به ابزارهای هوش مصنوعی با یک تصمیم ساده شروع میشود: حساب مشترک را جایگزین حسابهای جداگانه نکنید. سپس برای هر فرد کمترین دسترسی لازم را تعیین کنید، احراز هویت دومرحلهای و اعلانهای امنیتی را فعال نگه دارید و دسترسیها و دادههای ذخیرهشده را بهطور منظم بازبینی کنید.
