Legacy migratie met toegang die bij de bedrijfstaak past
De gegevens zijn overgezet, maar sommige medewerkers kunnen niet verder terwijl anderen te veel zien. Radorfa neemt toegangscontrole mee in legacy migratie in Nijmegen. We brengen bestaande rollen en uitzonderingen in kaart en laten de verantwoordelijke eigenaren de gewenste toegang bevestigen.
Oude rechten worden niet zonder beoordeling als nieuwe norm overgenomen.
1Verbind toegang aan verantwoordelijkheid
We bespreken welke gebruikers gegevens bekijken, wijzigen, goedkeuren of exporteren. Radorfa onderzoekt applicatierollen, databaseaccounts en technische servicegebruikers. Een gedeeld account kan de huidige werking verklaren, maar geeft weinig zicht op afzonderlijke handelingen. Afwijkingen en onduidelijke eigenaren worden daarom vóór het overzetten zichtbaar gemaakt.
2Configureer de doelomgeving bewust
Rollen en verbindingen worden volgens de afgesproken toegang ingericht. We scheiden waar mogelijk menselijk gebruik van technische verwerking. Oude accountnamen kunnen anders worden geïnterpreteerd door de nieuwe applicatie of database. De configuratie legt daarom vast welke identiteit bij welke taak hoort en welke rechten alleen voor de migratie tijdelijk nodig zijn.
3Test wat wel en niet mag
Medewerkers voeren representatieve taken uit met hun bedoelde rol. Radorfa controleert ook geweigerde toegang, een ingetrokken account en een onjuiste roltoewijzing. Een beheerdersaccount waarmee alles werkt is geen geldige vervanging voor deze proef. We onderzoeken of foutmeldingen bruikbaar zijn zonder onnodige gegevens over andere gebruikers of dossiers te tonen.
Hoe onderbouwen we de overgang?
Een rollenmatrix, configuratieoverzicht en positieve én negatieve toegangstest onderbouwen de inrichting. Radorfa registreert open uitzonderingen met een eigenaar. De controle is afgebakend op de onderzochte toepassingen en vormt geen onbeperkte verklaring dat alle beveiliging van de organisatie is beoordeeld.
Duidelijke afspraken na de overstap
Na overgang worden tijdelijke rechten volgens afspraak ingetrokken. Beheer krijgt de rolverdeling en een route voor nieuwe of vertrekkende medewerkers. Wijzigingen in de applicatie worden opnieuw gecontroleerd wanneer ze toegang tot gegevens of goedkeuringstaken beïnvloeden.
Technische controlepunten voor de migratie
Applicatierollen, databaseaccounts, service-identiteiten en interfaces worden gekoppeld aan configuratie, autorisatietests, auditlogging en releasecontrole.
Welke oude applicatie wilt u verder brengen?
Welke rollen en uitzonderingen zijn nu lastig uit te leggen? We nemen ze mee in een toegangsproef voordat de nieuwe omgeving dagelijks wordt gebruikt.
Bespreek uw migratie