Agente per il Ciclo di Vita del Dipendente
Trova gli accessi sopravvissuti al ruolo
- 8regole invalicabili
- Cose che non deve mai fare, imposte a ogni esecuzione
- 5regole di passaggio
- Condizioni in cui si ferma e affida il lavoro a una persona
- 10campi in uscita
- Un risultato strutturato, non un paragrafo da rileggere
- ≤7passaggi per esecuzione
- Lavoro delimitato: al massimo 6 chiamate a strumenti, imposte dal runtime
Sola lettura per costruzione. Questo agente non ha alcun modo di inviare, spendere, pubblicare o impegnare nulla. Dove quel limite è il prodotto, toglierlo toglierebbe la ragione per fidarsi del risultato.
Panoramica
L'inserimento funziona perché qualcuno aspetta un laptop e si lamenta. L'uscita fallisce silenziosamente: la persona se n'è andata, nessuno è disturbato dal suo account ancora attivo, e la cosa emerge in una revisione degli accessi un anno dopo, oppure in un incidente.
Il caso intermedio è peggiore. Qualcuno cambia ruolo e ottiene gli accessi del nuovo team senza perdere quelli del vecchio, e dopo tre spostamenti interni una sola persona può approvare un ordine d'acquisto, emettere la fattura e autorizzare il pagamento. Questo è il classico caso da manuale di violazione della segregazione dei compiti, e un'organizzazione che non fa nulla di sbagliato lo costruisce una promozione alla volta.
Questo agente riconcilia il registro dei rapporti di lavoro con ciò a cui le persone possono effettivamente accedere. Segnala gli accessi sopravvissuti a chi è uscito, gli accessi che chi ha cambiato ruolo ha mantenuto da un ruolo precedente, le nuove assunzioni ancora in attesa di qualcosa che il loro ruolo richiede, e le combinazioni che permettono a una sola persona di completare una transazione dall'inizio alla fine. Trova anche ciò che se n'è andato con una persona — il processo che solo lei conosceva, l'account a cui solo lei poteva accedere.
Non revoca nulla. Rimuovere l'accesso di qualcuno è un'azione con conseguenze lavorative e operative, e spetta a una persona che può vedere il contesto che questo agente non può vedere.
Vantaggi
Le revisioni degli accessi smettono di essere una corsa contro il tempo
I riscontri sono già noti e già in fase di correzione.
La combinazione pericolosa individuata in anticipo
Prima che venga usata, deliberatamente o per errore.
Chi esce, esce davvero
Compresi i sistemi di cui nessuno ricordava che facessero parte.
Che cosa fa
Trova gli accessi sopravvissuti al ruolo
Persone uscite che mantengono ancora account attivi. Fallisce silenziosamente perché nessuno ne è disturbato.
Individua gli accessi accumulati dai cambi di ruolo
I permessi del nuovo team vengono aggiunti, quelli del vecchio non vengono mai rimossi. Bastano tre promozioni perché una sola persona possa gestire una transazione dall'inizio alla fine.
Individua le combinazioni pericolose
Approvazione, emissione e autorizzazione detenute da una sola persona — il primo riscontro che gli auditor cercano.
Trova le nuove assunzioni ancora in attesa
Qualcuno in servizio da tre settimane privo di qualcosa che il suo ruolo richiede, e nessuno l'ha registrato.
Segnala ciò che se n'è andato con una persona
Il processo che solo lei gestiva e l'account a cui solo lei poteva accedere — individuati mentre è ancora possibile recuperarli.
Non revoca nulla
Rimuovere l'accesso ha conseguenze lavorative e operative. Spetta a una persona che può vedere ciò che questo agente non può.
Che cosa cambia
Che cosa cambia nella tua settimana
- Se ne occupa lui
- Riconciliare chi lavora qui con ciò a cui può ancora accedere, su tutti i sistemi.
- Oggi lo fa
- IT e HR separatamente, senza che nessuno dei due abbia entrambe le metà.
- Con quale frequenza
- Trimestralmente in teoria. In pratica, la settimana prima di un audit.
- Lavoro manuale tipico
- Giorni spesi a esportare elenchi di accessi e confrontarli manualmente con l'elenco del personale.
Perché proprio Personale e selezione. Gli strumenti di identity management tracciano gli account, i sistemi HR tracciano i rapporti di lavoro, e quasi nessuno riconcilia i due. Ogni riscontro vive in quel divario — compresa la persona che, dopo due cambi di ruolo interni, può emettere un ordine d'acquisto, approvarlo e autorizzare il pagamento.
Funziona senza sorveglianza
Lo avvii tu o lo avvia un evento, e arriva in fondo da solo. Niente resta in attesa che qualcuno sia alla scrivania.
Lo stesso standard ogni volta
Il duecentesimo elemento è trattato con il rigore del primo. La costanza è la parte che le persone non riescono a mantenere.
Non può agire da solo
Agente per il Ciclo di Vita del Dipendente non ha alcun modo di inviare, spendere o impegnare. È proprio questo limite a rendere sicuro agire sul suo risultato.
Come funziona
Questo agente viene eseguito lato server tramite il runtime di PROMIVO. Ogni esecuzione viene registrata passo per passo e ogni chiamata a uno strumento viene verificata rispetto ai permessi prima di essere eseguita.
- 1InputConvalidato rispetto allo schema di input dell'agente
- 2Modelloclaude-opus-5 con fallback automatico
- 3Strumentisearch_knowledge, extract_structured_data
- 4PermessiEsegue automaticamente le azioni di livello READ; tutto ciò che sta sopra attende un'approvazione
- 5OutputRisultato strutturato conforme allo schema di output
- 6RegistrazioneToken, durata e ogni passaggio vengono registrati
Demo
Dati dimostrativiIllustrative sample output, abridged.
Input
{
"access": [],
"people": [],
"asAtDate": "2026-09-02"
}Output
{
"escalate": true,
"disclaimer": "A reconciliation of records. No access has been changed, nobody has been assessed, and holding access beyond a role is a process finding rather than an allegation about any person.",
"policyFound": true,
"joinersWaiting": [
"EMP-231 has been in post 23 days without the ticketing access their role requires. Nothing in the record shows it was ever requested."
],
"escalationReason": "A leaver has held production database access for 214 days, and one person can complete a purchase transaction end to end.",
"accumulatedAccess": [
{
"person": "EMP-091",
"system": "Purchase approvals",
"fromRole": "Procurement Officer — a role they left in March. The access came with the role and never went with it."
}
],
"leaversWithAccess": [
{
"person": "EMP-118",
"system": "Production database",
"sensitivity": "high",
"daysSinceLeaving": 214
},
{
"person": "EMP-204",
"system": "Payment gateway",
"sensitivity": "high",
"daysSinceLeaving": 61
}
],
"singlePersonAccess": [
"The payroll bureau portal is reachable by one person, who is a leaver at the end of this month."
],
"unattributedAccess": [
"A service account with production write access, granted 2023, matching no person or role on record."
],
"dangerousCombinations": [
{
"person": "EMP-091",
"systems": [
"Purchase approvals",
"Supplier ledger",
"Payment release"
],
"combination": "Can raise a purchase order, approve it, and release the payment. Three roles' access held by one person after two internal moves."
}
]
}Requisiti
Integrazioni
Non serve alcuna integrazione.
Prima di iniziare
- Il personale e i relativi ruoli attuali, comprese assunzioni, cambi di ruolo e uscite
- Il criterio in base al quale ciascun sistema concede l'accesso
- Una base di conoscenza contenente la policy di accesso e le definizioni dei ruoli
- Richiede il piano Accesso completo o superiore
Casi d'uso
Dopo un'uscita
Tutto ciò che resta ancora aperto a loro nome, in un unico elenco.
Revisione trimestrale degli accessi
Ciò che un auditor rileverebbe, prima che lo rilevi.
Dopo una riorganizzazione
Dove i cambi di ruolo hanno lasciato alle persone accessi equivalenti a due ruoli.
Prima di un audit o di una certificazione
I riscontri di segregazione dei compiti, individuati prima da voi.
Prezzo
Accesso completo
Fatturato mensilmente tramite il tuo abbonamento PROMIVO. Puoi disdire in qualsiasi momento.
Le esecuzioni consumano la disponibilità del tuo piano per esecuzioni di agenti e token. Vedi limiti del piano
Domande frequenti
Rimuove gli accessi?
No, e non deve farlo. Revocare l'accesso di qualcuno a metà di un progetto o di una controversia ha conseguenze che questo agente non può vedere. Produce l'elenco; è una persona ad agire su di esso.
In cosa è diverso da uno strumento di identity management?
Gli strumenti di identity management tracciano gli account e i sistemi HR tracciano i rapporti di lavoro. Quasi nessuno riconcilia i due, e ogni riscontro vive nel divario tra loro. Questa riconciliazione è l'intero prodotto.
Valuta le persone?
Mai. Segnala gli accessi rispetto ai ruoli. Detenere un accesso che non serve più è un fallimento di processo, non personale, e il report lo dice chiaramente.
Recensioni
Le recensioni si aprono quando i clienti avranno eseguito questo agente.
Ti serve che questo agente funzioni diversamente?
Dicci che cosa cambiare e il nostro team definirà una versione personalizzata per la tua azienda.
Personalizza questo agente