Çalışan Yaşam Döngüsü Ajanı
İşten çok daha uzun yaşayan erişimi bulur
- 8katı kural
- Asla yapmaması gerekenler, her çalıştırmada uygulanır
- 5devretme kuralı
- Durup işi bir kişiye devrettiği koşullar
- 10çıktı alanı
- Yeniden okumanız gereken bir paragraf değil, yapılandırılmış bir sonuç
- ≤7çalıştırma başına adım
- Sınırlı iş: en fazla 6 araç çağrısı, çalışma zamanı tarafından uygulanır
Tasarımı gereği salt okunur. Bu ajanın hiçbir şeyi gönderme, harcama, yayımlama veya işleme alma yolu yoktur. Bu sınırın kendisi ürün olduğunda, onu kaldırmak çıktıya güvenmenin nedenini de kaldırır.
Genel bakış
İşe giriş süreci işler çünkü biri bir dizüstü bilgisayar bekler ve şikayet eder. Ayrılış ise sessizce başarısız olur: kişi gitmiştir, hala aktif olan hesabından kimse rahatsız olmaz, ve bu durum bir yıl sonra bir erişim incelemesinde ya da bir olayda ortaya çıkar.
Orta durum daha kötüdür. Biri rol değiştirir ve yeni takımın erişimini kazanır ama eski takımınkini kaybetmez; üç iç rol değişikliğinden sonra tek bir kişi bir satın alma siparişini onaylayabilir, faturayı kesebilir ve ödemeyi serbest bırakabilir. Bu, ders kitabındaki görevler ayrılığı ihlalidir ve yanlış bir şey yapmayan bir kuruluş bunu terfi terfi inşa eder.
Bu ajan, istihdam kaydını insanların gerçekte neye erişebildiğiyle karşılaştırır. Ayrılan birinin işten çok daha uzun yaşayan erişimini, rol değiştiren birinin önceki rolünden kalan erişimini, rollerinin gerektirdiği bir şeyi hâlâ bekleyen yeni başlayanları ve tek bir kişinin bir işlemi baştan sona tamamlamasına izin veren kombinasyonları raporlar. Ayrıca biriyle birlikte giden şeyi de bulur — yalnızca onun bildiği süreci, yalnızca onun erişebildiği hesabı.
Hiçbir şeyi iptal etmez. Birinin erişimini kaldırmak, istihdam ve operasyonel sonuçları olan bir eylemdir ve bu, bu ajanın göremediği bağlamı görebilen bir kişiye aittir.
Faydalar
Erişim incelemeleri artık bir koşuşturmaca olmaktan çıkar
Bulgular zaten biliniyor ve zaten düzeltiliyor.
Tehlikeli kombinasyon erken bulunur
Kasıtlı ya da kazara kullanılmadan önce.
Ayrılanlar gerçekten ayrılır
Kimsenin hâlâ orada olduklarını hatırlamadığı sistemler dahil.
Ne yapar
İşten çok daha uzun yaşayan erişimi bulur
Hâlâ hesap tutan ayrılmış kişiler. Sessizce başarısız olur çünkü kimse bundan rahatsız olmaz.
Rol değişikliklerinden birikmiş erişimi yakalar
Yeni takımın izinleri eklenmiş, eski takımınki hiç kaldırılmamış. Üç terfi sonrasında tek bir kişi bir işlemi baştan sona yürütebilir.
Tehlikeli kombinasyonları adlandırır
Onaylama, kesme ve serbest bırakmanın tek bir kişide toplanması — denetçilerin ilk aradığı bulgu.
Hâlâ bekleyen yeni başlayanı bulur
Üç haftadır görevde olan ve rolünün gerektirdiği bir şeye sahip olmayan, kimsenin kayıt altına almadığı biri.
Bir kişiyle birlikte gideni raporlar
Yalnızca onun yürüttüğü süreç ve yalnızca onun erişebildiği hesap — hâlâ geri kazanılabilecekken bulunur.
Hiçbir şeyi iptal etmez
Erişimi kaldırmanın istihdam ve operasyonel sonuçları vardır. Bu, bunun göremediğini görebilen bir kişiye aittir.
Neyi değiştirir
Haftanızda neyi değiştirir
- Devraldığı iş
- Burada kimin çalıştığını, her sistemde kimin neye erişebildiğiyle karşılaştırma işini.
- Bugün kim yapıyor
- BT ve İK ayrı ayrı, ikisinin de bütünü elinde tutmadığı şekilde.
- Ne sıklıkla
- Teoride üç ayda bir. Pratikte, bir denetimden önceki hafta.
- Tipik el emeği
- Erişim listelerini dışa aktarıp bunları elle bir personel listesiyle eşleştirmek için harcanan günler.
Neden özellikle İnsan ve İşe Alım. Kimlik araçları hesapları takip eder, İK sistemleri istihdamı takip eder ve neredeyse kimse ikisini karşılaştırmaz. Her bulgu bu boşlukta yaşar — iki iç rol değişikliğinden sonra bir satın alma siparişi oluşturabilen, onaylayabilen ve ödemeyi serbest bırakabilen kişi dahil.
Gözetimsiz çalışır
Siz ya da bir olay başlatır, kendisi bitirir. Hiçbir şey birinin masa başında olmasını beklemez.
Her seferinde aynı standart
İki yüzüncü kalem, birincinin tutulduğu çıtada tutulur. Tutarlılık, insanların sürdüremediği kısımdır.
Kendi başına harekete geçemez
Çalışan Yaşam Döngüsü Ajanı için gönderme, harcama veya taahhüt etme yolu yoktur. Çıktısına güvenle dayanabilmenizin nedeni tam da bu sınırdır.
Nasıl çalışır
Bu ajan, PROMIVO çalışma zamanı üzerinden sunucu tarafında çalışır. Her çalıştırma adım adım kaydedilir ve her araç çağrısı yürütülmeden önce izin kontrolünden geçer.
- 1GirdiAjanın girdi şemasına göre doğrulanır
- 2Modelclaude-opus-5, otomatik yedekle
- 3Araçlarsearch_knowledge, extract_structured_data
- 4İzinlerREAD eylemleri otomatik çalıştırır; daha yükseği onay bekler
- 5ÇıktıÇıktı şemasına uyan yapılandırılmış sonuç
- 6KayıtToken, süre ve her adım kaydedilir
Demo
Demo veriIllustrative sample output, abridged.
Girdi
{
"access": [],
"people": [],
"asAtDate": "2026-09-02"
}Çıktı
{
"escalate": true,
"disclaimer": "A reconciliation of records. No access has been changed, nobody has been assessed, and holding access beyond a role is a process finding rather than an allegation about any person.",
"policyFound": true,
"joinersWaiting": [
"EMP-231 has been in post 23 days without the ticketing access their role requires. Nothing in the record shows it was ever requested."
],
"escalationReason": "A leaver has held production database access for 214 days, and one person can complete a purchase transaction end to end.",
"accumulatedAccess": [
{
"person": "EMP-091",
"system": "Purchase approvals",
"fromRole": "Procurement Officer — a role they left in March. The access came with the role and never went with it."
}
],
"leaversWithAccess": [
{
"person": "EMP-118",
"system": "Production database",
"sensitivity": "high",
"daysSinceLeaving": 214
},
{
"person": "EMP-204",
"system": "Payment gateway",
"sensitivity": "high",
"daysSinceLeaving": 61
}
],
"singlePersonAccess": [
"The payroll bureau portal is reachable by one person, who is a leaver at the end of this month."
],
"unattributedAccess": [
"A service account with production write access, granted 2023, matching no person or role on record."
],
"dangerousCombinations": [
{
"person": "EMP-091",
"systems": [
"Purchase approvals",
"Supplier ledger",
"Payment release"
],
"combination": "Can raise a purchase order, approve it, and release the payment. Three roles' access held by one person after two internal moves."
}
]
}Gereksinimler
Entegrasyonlar
Entegrasyon gerekmez.
Başlamadan önce
- Çalışanlarınız ve mevcut rolleri, işe girenler, rol değiştirenler ve ayrılanlar dahil
- Her sistemin erişiminin neye göre verildiği
- Erişim politikanızı ve rol tanımlarınızı içeren bir bilgi tabanı
- Tam Erişim planı veya üstü gerekir
Kullanım senaryoları
Bir ayrılıştan sonra
Onların adına hâlâ açık olan her şey, tek bir listede.
Üç aylık erişim incelemesi
Bir denetçinin bulacağı şeyi, o bulmadan önce bulmak.
Bir yeniden yapılanmadan sonra
Rol değişikliklerinin insanları iki rolün erişimiyle baş başa bıraktığı yerler.
Bir denetim veya sertifikasyondan önce
Görevler ayrılığı bulgularını, önce siz bulun.
Fiyatlandırma
Tam Erişim
PROMIVO aboneliğiniz üzerinden aylık faturalandırılır. İstediğiniz zaman iptal edebilirsiniz.
Çalıştırmalar, planınızın ajan çalıştırma ve token kotasını tüketir. Bkz. plan sınırları
SSS
Erişimi kaldırıyor mu?
Hayır, ve kaldırmamalı da. Bir proje veya anlaşmazlık ortasında birinin erişimini iptal etmenin bu ajanın göremediği sonuçları vardır. O listeyi üretir; bir kişi bu liste üzerinde eyleme geçer.
Bu bir kimlik aracından farkı ne?
Kimlik araçları hesapları takip eder, İK sistemleri istihdamı takip eder. Neredeyse kimse ikisini karşılaştırmaz ve her bulgu ikisi arasındaki boşlukta yaşar. Bu karşılaştırma ürünün tamamıdır.
İnsanları değerlendiriyor mu?
Asla. Erişimi rollere göre raporlar. Artık ihtiyacınız olmayan bir erişime sahip olmak bir süreç hatasıdır, kişisel bir hata değil, ve rapor bunu böyle belirtir.
Değerlendirmeler
Müşteriler bu ajanı çalıştırdıktan sonra değerlendirmeler açılır.
Bu ajanın farklı çalışmasını mı istiyorsunuz?
Neyin değişmesi gerektiğini anlatın, ekibimiz işletmenize özel bir sürümün kapsamını çıkarsın.
Bu ajanı özelleştir