Bedrijfssoftware-koppelingen met toegang tot de juiste gegevens
Een verbinding gebruikt het account van een vertrokken medewerker of kan veel meer gegevens lezen dan nodig is. Bij bedrijfssoftwarekoppelingen in Nijmegen onderzoekt Radorfa hoe software toegang krijgt tot beide applicaties. We koppelen rechten aan de echte gegevensoverdracht en spreken af wie de toegang beheert.
Een wijziging wordt getest op werking én op de grenzen die moeten blijven bestaan.
1Inventariseer accounts en benodigde handelingen
We beschrijven welke component leest, schrijft of bestanden ophaalt. Daarbij bekijken we de gebruikte identiteit en beschikbare rechten. De inventaris maakt gedeelde accounts en onduidelijk eigenaarschap zichtbaar, zonder direct toegang te verwijderen waar een bedrijfsproces nog van afhankelijk is.
2Richt een passende identiteit en beheerroute in
Radorfa onderzoekt de ondersteunde aanmeldmethode van de applicaties. Waar mogelijk krijgt de verbinding een eigen identiteit met begrensde bevoegdheden. Bewaring en vernieuwing van toegangsmiddelen worden onderdeel van het beheer, zodat een persoonlijk wachtwoord geen verborgen afhankelijkheid blijft.
3Test toegestane en geweigerde acties
De normale gegevensoverdracht wordt uitgevoerd met de nieuwe inrichting. Daarnaast proberen we buiten de afgesproken gegevens of handelingen te komen in een veilige testopzet. Zo blijkt of de rechten werkelijk begrensd zijn en of een weigering begrijpelijk wordt afgehandeld.
Maak verwerking aantoonbaar
De controle bevat de gebruikte identiteit, toegestane functies en resultaten van positieve en negatieve tests. Alleen succesvol aanmelden bewijst onvoldoende. We controleren ook of logbestanden en foutmeldingen geen geheime waarden of onnodige bedrijfsinformatie tonen.
Houd verbindingen onderhoudbaar
Radorfa legt vast wie rechten controleert en wat bij personeels- of leverancierswijzigingen gebeurt. Vernieuwing van toegangsmiddelen wordt eerst op de afgesproken route getest. Overbodige toegang kan vervolgens volgens de goedgekeurde wijzigingsprocedure worden ingetrokken.
De software achter de koppelingen
API-autorisatie, applicatieaccounts, sleutelopslag en databasebevoegdheden vormen de toegangsarchitectuur. De integratiecode gebruikt beheerde configuratie zonder geheimen in broncode. Releases krijgen tests voor ontbrekende rechten, verlopen toegang en hervatting na een gecontroleerde vernieuwing.
Waar loopt de gegevensoverdracht vast?
Noem de gekoppelde programma’s en wie de toegang nu beheert. Deel geen wachtwoorden of sleutels; een overzicht van rollen en handelingen is voldoende voor het eerste gesprek.
Bespreek uw bedrijfssoftwarekoppelingen