Identity & access verbinden aan de echte werktaak
Nieuwe medewerkers wachten op toegang, terwijl oude accounts soms meer mogen dan nodig is. Radorfa helpt met identity & access: het beheren van identiteiten en de rechten die daarbij horen. We onderzoeken wie of welke applicatie toegang nodig heeft, waarvoor en hoe lang.
Daarna richten we de afgesproken toegang in en controleren we zowel normaal gebruik als weigering en intrekking.
1Maak accounts, taken en systemen inzichtelijk
Radorfa inventariseert gebruikers, beheerders, leveranciers en technische accounts bij uw applicaties, servers en werkplekken. We bespreken welke handelingen bij iedere rol horen en wie daarover beslist. Voor toegang tot e-mail, documenten en samenwerking nemen we de relevante Microsoft 365-inrichting mee. Onbekende accounts, dubbele groepen en uitzonderingen krijgen een eigenaar voordat rechten worden aangepast.
2Richt aanmelding en bevoegdheden passend in
We koppelen identiteit, sterke aanmelding en toegangsrechten aan de afgesproken werktaak. Radorfa kan groepen, applicatierollen en relevante Microsoft Entra ID-instellingen configureren. Een geldige aanmelding betekent niet dat iemand iedere handeling mag uitvoeren. Daarom bekijken we ook de autorisatie binnen de toepassing. Beschikbare functies, licenties en bestaande afhankelijkheden bepalen welke inrichting uitvoerbaar is.
3Test gebruik, weigering en veranderingen
Met representatieve proefaccounts controleren we de dagelijkse taak en een handeling buiten de toegewezen rol. We beproeven ook een functiewijziging, vertrek of herstel van de aanmelding waar dat binnen de scope valt. Radorfa legt configuratie en uitkomsten vast. Actieve sessies en gekoppelde applicaties krijgen aandacht, omdat een uitgeschakeld account niet overal meteen dezelfde gevolgen heeft.
Welke toegang is daadwerkelijk gecontroleerd?
Het toegangsverslag bevat accounts, rollen, beslissingen en testresultaten. Radorfa benoemt welke applicaties zijn onderzocht en welke uitzonderingen blijven bestaan. Een geslaagde aanmelding bewijst geen volledige beveiliging. De controle laat zien welke taak werkt, waar ongewenste toegang wordt geweigerd en welke aanvullende beheeractie nog nodig is.
Rechten actueel houden wanneer het werk verandert
Een nieuwe functie, leverancier of applicatie verandert de benodigde toegang. We spreken af wie wijzigingen aanlevert en wie rechten opnieuw beoordeelt. Radorfa kan de overeengekomen account- en rolconfiguratie beheren en bevindingen aan de verantwoordelijke terugkoppelen.
Zo blijft het overzicht verbonden aan werkelijk gebruik, in plaats van te verouderen na de eerste inrichting.
Technische onderbouwing van identity & access
Applicatie, server en werkplek: accountinventaris, rollen, sterke aanmelding, autorisatie, proefaccount, sessiegedrag, intrekking en beheeroverdracht.
Waar vraagt toegang om een betere inrichting?
Waar lopen medewerkers vast of blijven rechten onduidelijk? Met uw systemen en werkrollen bepalen we een passende eerste stap.
Bespreek identity & access