En bruger anmoder om at få en adgangskode eller et adgangsmiddel nulstillet, efter det er fastslået, at anmoderen faktisk er den, vedkommende udgiver sig for at være. Dette sker hos servicedesk-medarbejdere og IT-administratorer, som regel inden for et identity management-system eller servicedesk-system. Det er en af de mest forekommende anmodninger inden for IT-support, og netop derfor et godt eksempel til at vise, hvornår AI kan overtage en opgave, og hvornår ikke.
Tre akser afgør her vurderingen: volumen, struktureringsgrad og compliance.
Volumen (5). Adgangskodenulstillinger forekommer ekstremt ofte. Stort set enhver organisation med en servicedesk behandler dagligt snesevis til hundredvis af dem. Højt volumen med et gentagende mønster er præcis den type arbejde, hvor automatisering betaler sig hurtigst: hver automatiseret afhandling giver direkte tidsbesparelse, fordi opgaven gentager sig løbende.
Struktureringsgrad (5). Processen har faste trin: fastslå identitet, kontrollere autorisation, udstede ny adgangskode eller token, sende bekræftelse. Der kræves lidt fortolkning — input (en anmodning) og output (en nulstilling) er klart definerede. Det gør det teknisk enkelt at indfange i et automatiseret flow eller en chatbot-agent.
Compliance (3). Her ligger spændingen. En nulstilling er kun sikker, hvis identitetskontrollen er korrekt. Den, der uretmæssigt skaffer sig adgang via en svag eller omgåelig verifikation, kan komme ind i følsomme systemer. Det er ikke et spørgsmål om bekvemmelighed, men om sikkerhed: pålideligheden af verifikationstrinnet afgør, om automatisering er forsvarlig, ikke selve nulstillingshandlingen.
Skønsrum (2) og kreativitet (1) er lave: der er næppe nogen afvejning at foretage, det handler om at udføre efter protokol. Kundekontakt (4) er relevant, fordi brugeren ofte er frustreret (udelukket fra et system), men det kræver ikke skræddersyet empati — en klar, hurtig afhandling er som regel tilstrækkelig. Fysisk (5) spiller ingen rolle; alt foregår digitalt. Fejlomkostninger (3) er moderate: et forkert udstedt adgangsmiddel kan forårsage skade, men kan som regel hurtigt afhjælpes ved at blokere det igen.
Kombinationen af højt volumen, høj struktureringsgrad og en compliance-risiko, der primært ligger i verifikationstrinnet, fører til vurderingen: en AI-agent kan overtage denne opgave i dag, forudsat at identitetsverifikationen er pålideligt indrettet, og der findes en selvbetjeningsportal, hvor brugeren selv kan henvende sig. Uden disse to forudsætninger flytter opgaven automatisk til kategori to: AI kan forberede eller udføre den, men et menneske skal godkende identitetskontrollen, før nulstillingen rent faktisk finder sted.
Et eksempel til illustration. Hos en organisation med multifaktor-autentificering, et tilkoblet personaleregister og en portal, hvor medarbejdere selv kan identificere sig med en anden verifikationsfaktor, er en nulstilling et spørgsmål om sekunder — fuldautomatisk, uden servicedeskens indblanding. Hos en organisation, hvor identitet kun fastslås telefonisk ("hvad er Deres fødselsdato og medarbejdernummer"), forholder det sig anderledes: den verifikation er let at omgå og egner sig ikke til fuld automatisering uden ekstra kontrol. Samme opgave, anden vurdering — netop fordi compliance-aksen falder forskelligt ud pr. organisation.
Hos organisationer med forhøjede sikkerhedskrav — for eksempel adgang til finansielle systemer, medicinske journaler eller kritisk infrastruktur — kan compliance-aksen veje langt tungere end beskrevet her. Der er det almindeligt, at en nulstillingsanmodning for bestemte systemer altid vurderes af et menneske, også når identitetskontrollen er i orden, simpelthen fordi fejlomkostningerne ved en forkert nulstilling er uacceptabelt høje. Også når adgangsstyring er en del af en bredere autorisationsproces — sammenlignelig med det, man ser ved screening af kunder og partnere mod sanktionslister — flytter fokus fra hastighed til omhu, og dermed fra kategori et til kategori to.
Denne type forskydninger er præcis grunden til, at en opgave aldrig kan vurderes ud fra stillingsbetegnelsen, men skal vurderes ud fra de otte akser såsom struktureringsgrad, volumen og compliance. Samme logik gør sig eksempelvis gældende ved adgangs- og autorisationsopgaver inden for hvilket arbejde kan AI overtage inden for indkøb, hvor leverandørkonti og betalingsrettigheder kræver lignende afvejninger mellem hastighed og kontrol.
Denne vurdering siger intet om, hvorvidt en servicedesk kan blive mindre, eller hvilken rolle en medarbejder bevarer heri. Det handler om opgaven, ikke om den person, der udfører den nu. Beslutninger om personale og stillingsindretning har egne lovmæssige krav og falder uden for denne sides formål.
Vil De vide, hvordan adgangskode- og adgangsnulstillinger forholder sig til resten af Deres servicedesk- eller IT-opgaveportefølje, og hvilken del heraf der allerede i dag er egnet til automatisering? Den gratis quickscan fra ftetoai består af tolv spørgsmål, kræver ingen konto og giver en indikation af, hvor stor en del af timerne i Deres profil der allerede nu kan overtages af AI. Den fulde arbejdsscan, som går dybere ind i specifikke systemer og processer, er stadig under udvikling — den tilbyder vi derfor ikke endnu, men quickscanen giver allerede en første, velbegrundet retning.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.