Compliance-controle van toegang begint bij de afgesproken rol
Een klant vraagt wie bij gegevens kan, maar de gebruikerslijst geeft geen helder antwoord. Radorfa voert een compliance-controle in Den Bosch uit voor afgesproken toegangsmaatregelen. We onderzoeken welke rol iemand hoort te hebben en welke rechten technisch aanwezig zijn.
Daardoor wordt zichtbaar of de beschreven werkwijze aansluit op de werkelijk ingerichte toegang tot systemen.
1Verbind gebruikersrollen aan systemen
We inventariseren applicaties, servers, gebruikersgroepen en de eigenaar van de toegangsafspraak. Bij Microsoft 365 onderzoeken we waar Entra ID een rol speelt in accounts en bevoegdheden. Radorfa kiest met de verantwoordelijke een afgebakende steekproef. Een functietitel alleen bepaalt niet welke technische rechten nodig zijn; de uit te voeren taak vormt het uitgangspunt.
2Vergelijk verleende rechten met de afspraak
Radorfa controleert groepslidmaatschappen, beheerrollen en relevante configuratie. We bekijken logging en beschikbare goedkeuringen voor de geselecteerde accounts. Rechten die via meerdere routes ontstaan worden afzonderlijk onderzocht. Een account dat in één overzicht ontbreekt kan elders nog toegang hebben; daarom wordt vastgelegd welke bronnen en systemen daadwerkelijk in de controle zijn meegenomen.
3Toets een toegestane en geweigerde handeling
We testen waar afgesproken een normale gebruikerstaak en een handeling buiten de bevoegdheid. Radorfa legt vast of de waargenomen toegang overeenkomt met de gekozen eis. Onverklaarde rechten komen op de opvolglijst. Aanpassen gebeurt pas in een overeengekomen wijziging, zodat onderzoek niet ongemerkt de werking voor medewerkers verandert of het oorspronkelijke bewijs overschrijft.
Maak het oordeel herleidbaar
Het rechtenoverzicht vermeldt de onderzochte accounts, systemen, datum en proefhandelingen. Radorfa onderscheidt een geregistreerde toestemming van daadwerkelijk geteste toegang. De conclusie geldt voor de gekozen steekproef. Een controle van enkele rollen bewijst niet dat iedere gebruiker, gedeelde koppeling of externe partij in de gehele organisatie correct is ingericht.
Volg afwijkingen gericht op
We bespreken wie overtollige rechten beoordeelt en hoe een wijziging wordt geregistreerd. Radorfa kan afgesproken verbeteringen uitvoeren en hercontrole aanbieden. Nieuwe taken, groepswijzigingen of extra applicaties kunnen de toegang veranderen; daarom krijgt de verantwoordelijke een duidelijke aanleiding voor herbeoordeling in plaats van alleen een eenmalige lijst met groene vinkjes.
Systemen, bronnen en controleaanpak
Servers, applicaties en accounts; rechtenconfiguratie, logging, brononderzoek en toegangstests met rollenmatrix en steekproefverslag.
Welke ICT-afspraak wilt u laten toetsen?
Voor welke gebruikers of systemen moet toegang aantoonbaar zijn? We helpen de rollen, controleperiode en passende steekproef concreet vastleggen.
Bespreek uw compliance-controle