Digitale transitie verbindt nieuwe taken aan passende toegang
De toepassing is klaar, maar medewerkers kunnen hun taak niet uitvoeren of zien informatie die niet voor hen bedoeld is. Radorfa neemt bij digitale transitie in Oss toegang mee in het ontwerp. Waar Microsoft 365 onderdeel is van de werkwijze, onderzoeken we Entra ID, accounts en relevante groepen.
De uiteindelijke bevoegdheid in de toepassing wordt afzonderlijk gecontroleerd.
1Beschrijf wat iedere rol moet kunnen doen
We inventariseren toepassingen, gegevens en de betrokken gebruikers. Radorfa bespreekt bekijken, wijzigen, beoordelen en beheren als afzonderlijke handelingen. Een succesvolle aanmelding geeft niet automatisch de juiste inhoudelijke rechten. Daarom worden accounttoewijzing, applicatierol en eventuele tijdelijke toegang samen beschreven, met een eigenaar die de noodzakelijke bevoegdheden kan bevestigen.
2Configureer toegang volgens de beschikbare mogelijkheden
Radorfa richt de afgesproken accounts, toewijzing en rollen in. We controleren de vereisten van de gebruikte applicatie en de beschikbare licenties, onder meer bij groepsgestuurde toewijzing. Oude en nieuwe toegang kunnen tijdens de overgang naast elkaar bestaan. Die tijdelijke situatie krijgt een duidelijke reden en eindvoorwaarde, zodat extra rechten niet ongemerkt blijven bestaan.
3Test een toegestane taak en een relevante beperking
Met geschikte testaccounts worden aanmelding, gegevenszicht en de afgesproken handelingen gecontroleerd. Radorfa laat ook zien dat een niet-toegestane actie wordt geweigerd. Een rolwijziging en beëindiging van tijdelijke toegang horen bij de proef. De gebruiker beoordeelt bruikbaarheid; de eigenaar bevestigt dat de bevoegdheden aansluiten op de taak.
Welke controle onderbouwt de overgang?
Een rollenoverzicht, configuratie en toegangsproef onderbouwen de inrichting. Radorfa vermeldt welke applicaties en situaties zijn getest. Niet iedere toepassing ondersteunt dezelfde groeps- of rolmogelijkheden. Beperkingen worden vastgelegd, zodat een wens voor uniforme toegang niet wordt verward met een technisch aangetoonde inrichting.
Beheer en ondersteuning na de eerste stap
Nieuwe medewerkers en functiewijzigingen volgen de afgesproken aanvraagroute. Beheer controleert gevolgen voor accounts, groepen en rechten in de toepassing. De inhoudelijke eigenaar beoordeelt uitzonderingen. Na acceptatie van de nieuwe werkwijze wordt tijdelijke toegang volgens afspraak beëindigd en opnieuw getest, zonder noodzakelijke toegang tijdens de overgang voortijdig weg te nemen.
Technische onderbouwing van de overgang
Entra ID, applicatie, account en database worden verbonden aan inventarisatie, rolconfiguratie, logging, toegangscontrole en positieve en negatieve acceptatietests.
Welke werktaak wilt u beter digitaal ondersteunen?
Welke rollen moeten in de nieuwe werkwijze kunnen bekijken, wijzigen of goedkeuren? We verbinden die taken aan passende en controleerbare toegang.
Bespreek uw digitale transitie