Identiteitsbeheer volgt de taak en niet alleen de vestigingsnaam
Een medewerker helpt op een tweede locatie en krijgt daardoor toegang tot gegevens die niet voor de taak nodig zijn. Radorfa onderzoekt bij identiteitsbeheer in Waardenburg hoe rollen en locatieafspraken samenkomen. We maken onderscheid tussen een andere werkplek gebruiken en extra gegevens mogen bekijken.
De rechten worden aan de werkelijke verantwoordelijkheid gekoppeld.
1Vergelijk taken en gegevens per locatie
We inventariseren directorygroepen, werkplekken en applicaties. De verantwoordelijke geeft aan welke informatie gedeeld mag worden en welke lokaal blijft. Radorfa onderzoekt Microsoft 365-toegang en afzonderlijke approllen. Een locatiekenmerk in een personeelsrecord is bruikbare context, maar vormt niet vanzelf een goedgekeurd besluit over alle gegevensrechten.
2Richt een beperkte aanvullende rol in
Radorfa configureert de afgesproken basisrol en eventuele extra toegang. Tijdelijke ondersteuning krijgt een eigenaar en beoordelingsmoment. We controleren of groepen en applicatierechten dezelfde grens hanteren. Waar een toepassing geen fijnere scheiding ondersteunt, wordt die beperking besproken voordat een ruimere toekenning als oplossing wordt gebruikt.
3Beproef de eigen en aanvullende werkzaamheden
Een proefgebruiker voert de eigen taak en de toegestane taak op de andere locatie uit. Vervolgens wordt toegang buiten die afspraak getest. Radorfa controleert effectieve rechten en logging. Na het beëindigen van de tijdelijke ondersteuning moet de basisrol blijven werken terwijl de aanvullende bevoegdheid vervalt.
Hoe controleren we de werking?
Een takenvergelijking, rollenconfiguratie en grensproef onderbouwen de inrichting. De organisatie bepaalt welke informatie bij welke verantwoordelijkheid hoort. Radorfa toont hoe die keuze technisch wordt ondersteund en waar de gebruikte toepassing beperkingen heeft die om een aanvullende afspraak vragen.
Duidelijke afspraken voor beheer en ondersteuning
Nieuwe locaties en wijzigingen in taken worden aan het rollenmodel getoetst. Beheer bewaakt tijdelijke toegang en uitzonderingen. De eigenaar beoordeelt periodiek of de aanvullende rol nog nodig is. Zo hoeft iedere nieuwe samenwerking niet te leiden tot een kopie van alle rechten van een andere vestiging.
Technische controles op identiteit en toegang
Directory, werkplek, applicatie en logboek worden verbonden aan rollenmapping, configuratie, toegangsproeven en intrekkingscontrole.
Waar mist u overzicht over accounts?
Welke medewerkers werken over locatiegrenzen heen? We vergelijken hun echte taken en toetsen welke aanvullende toegang daarbij past.
Bespreek uw identiteitsbeheer