Podmínky pro managery (rozšířená práva k serverům)

IT Enterprise Solution s.r.o. · pracovní verze 18. 6. 2026

Pracovní návrh. Finální znění projde právní revizí.

1. Kdo je manager

Manager je pověřená osoba, které pověřený pracovník IT Enterprise výslovně přidělil rozšířená práva k určeným serverům. Postavení managera nevzniká tím, že se uživatel takto pojmenuje — vzniká výhradně zápisem do evidence a přidělením oprávnění ke konkrétním serverům.

2. Podmínky přístupu k serverům

Úkon týkající se přístupu k serveru (např. obnova RDP přístupu) je povolen pouze při splnění všech následujících podmínek:

Ověřená identita managera (přihlášení / ověřený kanál) — nikoliv pouze zadané jméno.
Doložené oprávnění k danému konkrétnímu serveru v evidenci.
Dodatečné potvrzení v okamžiku úkonu prostřednictvím úředně evidovaného kanálu (push / Telegram / e-mail) — nikoliv kanálu zadaného teprve při registraci.

Nesplnění kterékoliv podmínky znamená odepření úkonu (princip „ve výchozím stavu zakázáno").

3. Povinnosti managera

Používat rozšířená práva výhradně k oprávněným pracovním účelům.
Chránit své ověřovací prostředky a nesdílet je.
Neprodleně hlásit ztrátu zařízení nebo podezření na zneužití.
Respektovat rozsah přidělených oprávnění a nepokoušet se o přístup nad jejich rámec.

4. Audit

Veškeré úkony managera vůči serverům jsou zaznamenávány (kdo, co, kdy, jakým ověřeným kanálem potvrzeno). Záznamy slouží k bezpečnosti a doložitelnosti.

5. Odejmutí práv

Přidělená práva mohou být kdykoliv změněna nebo odejmuta pověřeným pracovníkem IT Enterprise, zejména při porušení těchto podmínek nebo ukončení pověření.