יום העבודה הראשון מתחיל בהחלטות שלפניו
עובד חדש זקוק ליותר ממחשב ותיבת דואר. הוא צריך להגיע למידע הנכון, לעבוד במערכות של התפקיד ולדעת למי לפנות כשמשהו חסר. עבור הנהלה ומנהלי IT, קליטה מסודרת היא הזדמנות לבנות תהליך שחוזר על עצמו בלי להסתמך על הודעות מזדמנות ועל הזיכרון של אדם אחד.
הקושי אינו תמיד טכני. תאריך התחלה משתנה, המנהל מבקש מערכת נוספת, והרכש אינו יודע איזה ציוד אושר. לפני שמחברים כלי אוטומציה, צריך להסכים על המידע שמפעיל את התהליך ועל הגורם שמחליט בכל שלב. אחרת המערכת רק מפיצה מהר יותר בקשות לא שלמות.
קובעים מקור מוסכם למידע
בחרו היכן נרשמת בקשת הקליטה: מערכת משאבי אנוש, טופס ארגוני או מערכת פניות. לכל בקשה נדרש מזהה ברור, מנהל מאשר, תפקיד, יחידה, מועד תחילה ומיקום העבודה. אספו רק פרטים שנדרשים לתהליך, והפרידו בין מידע תפעולי לבין מידע אישי שאינו נחוץ לצוות הטכני.
הגדירו מי רשאי לשנות את התאריך או לבטל קליטה שכבר החלה. בקשה שבוטלה צריכה לעצור הזמנות ומשימות רלוונטיות, ולא להשאיר חשבון פעיל שאיש אינו מצפה לו. כאשר המידע חסר, התהליך צריך להחזיר אותו להשלמה באופן גלוי במקום לנחש.
בונים חבילת גישה לפי תפקיד
מומלץ להכין בסיס לכל קבוצת תפקידים: מערכות, קבוצות, ספריות מסמכים וציוד. אין להעתיק באופן עיוור את כל ההרשאות של עובד ותיק, משום שהן עשויות לכלול תפקידים קודמים או חריגים אישיים. בעל המידע או המערכת צריך לאשר תוספות החורגות מהבסיס.
Microsoft מתארת מחזור זהות הכולל הצטרפות, מעבר תפקיד ועזיבה. Lifecycle Workflows מאפשרים לתזמן משימות במעברים הללו ולחבר משימות מותאמות למערכות נוספות. השימוש בפועל תלוי במבנה הזהויות, בכיסוי היישומים וברישוי המתאים; אין להניח שכל חבילת Microsoft 365 כוללת את כל היכולות. מדריך Microsoft למחזור חיי עובד.
לצד הרשאות העבודה, הגדירו כיצד העובד מקבל גישה ראשונית ומגדיר אמצעי אימות. פרטי גישה צריכים לעבור בערוץ שאושר בארגון, לאחר זיהוי מתאים. הרשאות ניהול אינן ברירת מחדל לעובד חדש, וחריג נדרש צריך בעל אישור ומועד לבחינה מחודשת.
מתאמים ציוד, מערכות ואנשים
רשימת המשימות צריכה לכלול הכנת מחשב, תוכנות מאושרות, עדכונים, ציוד היקפי והוראות התחברות. לעובד מרחוק מוסיפים תיאום מסירה ובדיקה של סביבת העבודה הנדרשת. לכל משימה מגדירים מי מבצע ומי מאשר שהצורך העסקי קיבל מענה.
הבחינו בין פעולה טכנית שהושלמה לבין עובד שמוכן לעבוד. חשבון יכול להיווצר בהצלחה בעוד שהרישיון חסר או שהמערכת החיצונית עדיין אינה מאפשרת כניסה. לכן נדרש שלב אימות: המנהל או איש קשר מוסמך בודק את תרחישי העבודה שהוגדרו, בלי להשתמש בזהות העובד לצורך פעילות שוטפת.
כדאי להכין דף פתיחה קצר עם קישורים למערכות, דרך פנייה לתמיכה וכללי שיתוף מידע. הוא שימושי יותר מאוסף הודעות שאין להן סדר. תעדו גם מי מקבל את העובד ומה עושים אם בדיקת הגישה נכשלת.
אוטומציה עם טיפול בחריגים
לא כל משימה חייבת להפוך מיד לאוטומטית. התחילו בריכוז הבקשה, יצירת משימות ומעקב. לאחר שהתהליך יציב, אפשר לחבר הקמת חשבונות, שיוך קבוצות או הודעות בהתאם לאישורים. Microsoft ממליצה לתכנן אילו משימות מובנות מספיקות ואילו דורשות הרחבה למערכת חיצונית. תכנון פריסת Lifecycle Workflows.
בכל חיבור שאלו מה קורה אם אותה בקשה מתקבלת פעמיים, אם מערכת אינה זמינה או אם האישור נדחה. נדרש מסלול אנושי לחריגים, לצד תיעוד הפעולות שכבר בוצעו. הפעלה חוזרת אינה צריכה ליצור חשבון נוסף או להזמין מחשב נוסף.
בודקים תרחיש לפני הרחבה
בתרחיש היפותטי, עובד מכירות חדש צריך דואר, מערכת CRM וגישה למסמכי הצעות. משאבי אנוש פותחים בקשה, המנהל מאשר את התפקיד, ובעל המערכת מאשר את הגישה הרלוונטית. אם החיבור ל־CRM נכשל, הבקשה נשארת פתוחה ומועברת לאחראי; היא אינה מסומנת כקליטה שהושלמה.
ניסוי כזה צריך לכלול גם שינוי מועד, ביטול והרשאה שלא אושרה. מדדו אילו עובדים היו מוכנים לתרחישי העבודה ביום שנקבע, מה נשאר חסר ומדוע. הנתונים צריכים לעזור לשפר את התהליך, ולא להפוך את העובד החדש לאחראי לכשל בתיאום.
שאלות נפוצות
חייבים מערכת משאבי אנוש חדשה?
לא. אפשר להתחיל מטופס מאושר וממערכת הפניות הקיימת, אם יש בעלות על המידע ואפשר לעקוב אחר סטטוס. בחירת כלי חדש מגיעה אחרי הגדרת הצורך והחיבורים.
האם אוטומציה מבטלת אישורי מנהלים?
לא בהכרח. אפשר לאוטומט את העברת הבקשה ואת הביצוע לאחר אישור, ולהשאיר החלטות על גישה חריגה אצל הגורם המוסמך. יש להגדיר מה ניתן לאישור מראש ומה נבדק בכל קליטה.
מה קורה כאשר עובד מחליף תפקיד?
בוחנים גם אילו הרשאות יש להסיר, ולא רק מה להוסיף. אותו תיעוד של בעלות וגישה עוזר לנהל מעבר ועזיבה, בהתאם למדיניות הארגון ולצורכי שמירת המידע.
DLTS מחברת ניהול זהויות והרשאות, תמיכה לעובדים ואוטומציה עסקית. אפשר להתחיל בתפקיד אחד, להגדיר את תהליך הקליטה ולבדוק אותו לפני הרחבה למחלקות נוספות.