Používateľ požiada o opätovné nastavenie hesla alebo prístupového prostriedku, po tom, ako sa overí, že žiadateľ je naozaj tým, za koho sa vydáva. Deje sa to u pracovníkov servicedesku a IT správcov, väčšinou v rámci systému správy identít alebo servicedesk-systému. Ide o jednu z najbežnejších žiadostí v rámci IT podpory, a práve preto je to dobrý príklad na ukázanie, kedy AI úlohu môže a kedy nemôže prevziať.
Tri osi tu určujú posúdenie: objem, štruktúrovanosť a compliance.
Objem (5). Resety hesiel sa vyskytujú extrémne často. Prakticky každá organizácia so servicedeskom denne spracuje desiatky až stovky takýchto žiadostí. Vysoký objem s opakujúcim sa vzorom je presne ten typ práce, kde sa automatizácia najrýchlejšie vráti: každé automatizované spracovanie priamo ušetrí čas, pretože úloha sa neustále opakuje.
Štruktúrovanosť (5). Proces má pevné kroky: overenie identity, kontrola oprávnenia, vydanie nového hesla alebo tokenu, zaslanie potvrdenia. Interpretácia je potrebná len minimálne — vstup (žiadosť) a výstup (reset) sú jasne definované. To umožňuje technicky jednoducho zachytiť proces do automatizovaného flow alebo chatbot-agenta.
Compliance (3). Tu je napätie. Reset je bezpečný len vtedy, ak je overenie identity správne. Kto sa neoprávnene dostane k prístupu prostredníctvom slabého alebo obídeného overenia, môže sa dostať k citlivým systémom. To nie je otázka pohodlnosti, ale bezpečnosti: spoľahlivosť overovacieho kroku určuje, či je automatizácia zodpovedná, nie samotná akcia resetu.
Rozsah úsudku (2) a kreativita (1) sú nízke: takmer nie je potrebné žiadne zváženie, ide o vykonávanie podľa protokolu. Kontakt s klientom (4) je relevantný, pretože používateľ je často frustrovaný (vylúčený zo systému), ale to nevyžaduje individuálnu empatiu — jasné, rýchle spracovanie je väčšinou dostatočné. Fyzická zložka (5) tu nehrá žiadnu úlohu; všetko sa deje digitálne. Náklady na chyby (3) sú stredné: nesprávne vydaný prístupový prostriedok môže spôsobiť škodu, ale zvyčajne sa rýchlo napraví jeho opätovným zablokovaním.
Kombinácia vysokého objemu, vysokej štruktúrovanosti a compliance rizika, ktoré sa sústreďuje najmä v overovacom kroku, vedie k posúdeniu: AI agent môže túto úlohu prevziať už dnes, pokiaľ je overenie identity spoľahlivo nastavené a je k dispozícii self-service portál, v ktorom sa používateľ môže sám prihlásiť. Bez týchto dvoch podmienok sa úloha automaticky posúva do druhej kategórie: AI ju môže pripraviť alebo vykonať, ale kontrolu identity musí schváliť človek predtým, ako sa reset skutočne uskutoční.
Príklad na ilustráciu. V organizácii s viacfaktorovým overením, prepojeným personálnym registrom a portálom, kde sa zamestnanci môžu identifikovať pomocou druhého overovacieho faktora, je reset otázkou sekúnd — plne automatický, bez zásahu servicedesku. V organizácii, kde sa identita overuje len telefonicky („aký je vaš dátum narodenia a osobné číslo“), je to inak: takéto overenie sa dá jednoducho obísť a nehodí sa na úplnú automatizáciu bez dodatočnej kontroly. Rovnaká úloha, iné posúdenie — presne preto, že os compliance vychádza v každej organizácii inak.
V organizáciách so zvýšenými bezpečnostnými požiadavkami — napríklad prístup k finančným systémom, zdravotným záznamom alebo kritickej infrastruktúre — môže os compliance vážiť podstatne viac, než je tu popísané. Tam je bežné, že žiadosť o reset pre určité systémy vždy posudzuje človek, aj keď je kontrola identity v poriadku, jednoducho preto, že náklady na chybu pri nesprávnom resete sú neprijateľne vysoké. Aj keď je správa prístupov súčasťou širšieho procesu autorizácie — podobne ako pri preverovaní klientov a partnerov voči sankčným zoznamom — dôraz sa posúva od rýchlosti k dôslednosti, a tým z prvej kategórie do druhej.
Takéto posuny sú presne dôvodom, prečo sa úloha nikdy nemá posudzovať podľa názvu funkcie, ale na základe ôsmich osí, ako sú štruktúrovanosť, objem a compliance. Rovnaká logika platí napríklad pri úlohách správy prístupov a autorizácií v rámci akú prácu môže AI prevziať v oblasti nákupu, kde si účty dodávateľov a platobné oprávnenia vyžadujú podobné zváženie medzi rýchlosťou a kontrolou.
Toto posúdenie nič nevraví o tom, či sa servicedesk môže zmenšiť, alebo akú úlohu si v ňom zamestnanec zachová. Ide o úlohu, nie o osobu, ktorá ju momentálne vykonáva. Rozhodnutia o personálnom obsadení a nastavení funkcií majú vlastné právne požiadavky a nepatria do rozsahu tejto stránky.
Chcete zistiť, ako sa resetovanie hesiel a prístupov vzťahuje na zvyšok vášho balíka úloh servicedesku alebo IT, a ktorá jeho časť je už dnes vhodná na automatizáciu? Bezplatný quickscan od ftetoai obsahuje dvanásť otázok, nevyžaduje účet a poskytuje indikáciu toho, akú časť hodín vo vašom profile môže AI už teraz prevziať. Kompletný pracovný scan, ktorý sa hlbšie zaoberá konkrétnymi systémami a procesmi, je ešte vo vývoji — tú teda ešte neponúkame, ale quickscan už poskytuje prvý, podložený smer.
Vraag maar. Ik ken de kennisbank van deze site; wat ik niet weet, zeg ik erbij.
Answers come from this site’s knowledge base. Not tailored advice, and not a scan of your company.