【群組熱話】25％ 人力資源節省方案，登場！

「疫情下企業節省資源」這句開埸白，全球和應，因為任何部門主管的 2021 Proposal 主題（其實 2020 下半年已經如是）都係開源節流，最好即日見效，而科技往往是關鍵。In House IT 團隊寧舍忙，既要好好制定自己的 Proposal，亦要擔任其他部門的技術顧問，雙重角色相當吃力。加上疫情間遠程工作，員工由使用統一企業設備變成私人家居設備，遠程 IT 支援就更考人，故科技對應的解決方案如 Self-Service Password Reset（SSPR），最近變成中小企 IT 群組熱話。

疫情下另一個歇後語係「每個部門都有難唸的經」，科技革命周期越來越短，員工的  IT 知識拉闊，醒目的更獨立，落後的更依賴 IT 技術支援。疫情間遠程工作，支援方式由面授轉為視像，更需時耗心力，部門主管不得不審視工作，重新規劃人手資源分配。根據資安研究團隊 Gartner Group and Forrester Research 調查，20％- 50％ 的 IT 部門所接的救助電話，都與密碼有關，而重設密碼的平均成本約 70 美元。若 IT 部門每月接 500 個 Call，一半要重置密碼，所需成本就是 17,500 美元，還未計人手工時等因素。引入 SSPR 後，系統會自動處理這 250 個 Call，除了每月節省一大筆開支與空出人手到其他項目發展，由於系統比人更專精處理密碼，效益之高，甚至提升使用體驗。Apple 等需要處理大量客戶密碼的大企業，早就使用 SSPR，想想首次登記 Apple ID（及忘記 Apple ID 重新設定）流程，就係標準 SSPR 的體驗。

當用戶重設密碼，SSPR 需核實用戶身份，用戶可選擇預先設定的保安問題與答案，或者以系統登記的手機或電郵接收 One-time Passcodes。核實身份後，用戶便可重設密碼，過程完全自動化。綜合而言，企業使用 SSPR 有以下 4 大優點。

1.簡易設置

設置過程簡單，易操作，合理的基礎架構規模。

2.節省成本

調查數據指出，SSPR 可以減省 50％ 支援求助電話，重設密碼的寶貴資源可轉用到其他項目。

3.優質體驗

求助者毋須忍受人手處理所不能迴避的問題如未能即時接聽電話，可透過合乎邏輯與用戶直覺的平台，立即解決任何與密碼或帳戶相關事宜。

4.提升保安

由對話到處理私人資理，人的失誤率都比程式高，T 部門在核實身份上，的確不及 SSPR 嚴謹與安全。

企業越大，SSPR 效益越高，起用 SSPR 後，企業要誘導所有用戶轉用 SSPR 平台處理密碼重置。坊間不乏 SSPR 供應商，起用前大家應注意以下 3 點，小編推介有 Free Trail 的 Specops uReset。

1.登記管理

企業要搞了解用戶首次設定登記流程、強制登記資料（如幾多題安全問答，電郵手機接收 One-time Passcodes）、管理者資料權限、平台私隱約章等。

2.使用體驗 

是否支援手機上網、App、電腦上網？介面設計是否 User Friendly？

3.密碼種類

支援那種 MFA？ 去密碼化未來發展？

資料來源：https://bit.ly/2T9nR2m