Compliance-ondersteuning die toegangsrechten toetsbaar maakt
Op papier zijn rollen beschreven, maar niemand weet of de systeemrechten nog overeenkomen. Radorfa biedt compliance-ondersteuning in Geldermalsen voor toegangsbeheer. Bij Microsoft 365 onderzoeken we de relevante Entra ID-accounts en applicatierechten. We vergelijken de afgesproken bevoegdheden met de inrichting en helpen verschillen behandelen met de verantwoordelijke eigenaar.
1Maak de gewenste bevoegdheid concreet
We inventariseren accounts, groepen, werkplekken en applicaties binnen de afgesproken scope. Radorfa vraagt welke handeling iedere rol nodig heeft en wie toegang goedkeurt. Een functietitel alleen is geen sluitende rechtenafspraak. We leggen vast welke gegevens mogen worden gelezen, gewijzigd of beheerd en welke bestaande uitzondering een afzonderlijk besluit vraagt.
2Vergelijk rechten met de gemaakte afspraken
We controleren groepslidmaatschap, beheerdersrollen en relevante applicatie-instellingen. Radorfa brengt verschillen en ontbrekende onderbouwing in beeld. Aanpassing volgt een goedgekeurde keuze van de verantwoordelijke; een technisch afwijkende situatie wordt niet zonder context opgelost door toegang weg te nemen. Waar Microsoft 365 niet de volledige route beheert, blijven aanvullende systeemrechten apart zichtbaar.
3Test toegang met representatieve rollen
We beproeven afgesproken taken met passende testaccounts of begeleide gebruikers. Radorfa controleert zowel benodigde toegang als een handeling die niet mag lukken. De bevindingen worden gekoppeld aan de rollenmatrix en relevante registraties. Daarmee ontstaat meer onderbouwing dan alleen een export van groepsnamen, zonder te claimen dat iedere mogelijke toegangssituatie is onderzocht.
Vastleggen wat de controle aantoont
Een rollenmatrix, rechtenvergelijking en acceptatieverslag onderbouwen de controle. Radorfa legt vast welke accounts en toepassingen zijn bekeken. Een correcte steekproef zegt niets over niet onderzochte systemen; scope, datum en resterende uitzonderingen blijven onderdeel van de rapportage.
Onderbouwing laten aansluiten op het beheer
We bespreken een route voor periodieke beoordeling en wijzigingen bij instroom, functiewisseling en vertrek. Radorfa kan technische controles ondersteunen. De organisatie blijft eigenaar van bevoegdheidsbesluiten, zodat een terugkerende rechtencontrole niet verwordt tot alleen het opnieuw opslaan van een lijst.
Systemen en bewijsbronnen achter de controle
Microsoft 365, Entra ID, werkplekken, accounts en applicaties worden geïnventariseerd, geanalyseerd, geconfigureerd en getest. Rollenmatrix, toegangslog en controleverslag ondersteunen de verantwoording.
Bespreek welke onderbouwing u nodig heeft
Welke toegangsrechten zijn moeilijk te verklaren of te controleren? We helpen afspraken, instellingen en bewijs met elkaar verbinden.
Bespreek uw ICT-onderbouwing