Identity & access management voorkomt dat oude rechten blijven opstapelen
Een medewerker wisselt van afdeling en krijgt nieuwe toegang, terwijl oude bevoegdheden blijven bestaan. Radorfa ondersteunt identity & access management in Eindhoven met een duidelijke wijzigingsroute. We vergelijken de benodigde rechten vóór en na de verandering en controleren ook wat moet worden ingetrokken.
1Vergelijk de oude en nieuwe werktaak
De betrokken eigenaren bevestigen welke taken stoppen en welke beginnen. Radorfa inventariseert groepslidmaatschappen en directe applicatierechten. Tijdelijke overdracht wordt afzonderlijk besproken. Een functienaam alleen is niet voldoende om alle bevoegdheden af te leiden; bestaande uitzonderingen en noodzakelijke samenwerking blijven expliciet onderdeel van de beoordeling.
2Voer toevoeging en intrekking samen uit
We richten de goedgekeurde wijzigingen in en volgen afhankelijke toepassingen. In Microsoft 365 betrekken we Entra ID-groepen en de relevante team-, site- of applicatierechten. Een overgangsperiode krijgt een eigenaar en eindafspraak. De route maakt zichtbaar wanneer een wijziging nog niet in alle aangesloten systemen is bevestigd.
3Test beide kanten van de verandering
We controleren dat de medewerker de nieuwe taak kan uitvoeren en oude afgeschermde informatie niet meer kan bereiken. Lopende sessies en applicatiespecifieke rechten worden waar relevant meegenomen. Het verslag benoemt uitzonderingen en nog openstaande intrekkingen. Alleen nieuwe toegang testen zou de belangrijkste reden voor deze wijzigingscontrole missen.
Controleer de toegang in de toepassing
Een voor-en-na-rollenmatrix, wijzigingsregistratie en autorisatietest vormen de bewijsbasis. We leggen vast welke systemen zijn gecontroleerd. Niet bevestigde wijzigingen blijven open voor opvolging, zodat een centrale accountaanpassing niet als volledig afgeronde functiewijziging wordt beschouwd.
Regel wijzigingen en ondersteuning
Radorfa kan functiewijzigingen begeleiden met een vaste aanvraag- en controleprocedure. De organisatie bevestigt bevoegdheden en tijdelijke uitzonderingen. Periodieke vergelijking helpt opgebouwde rechten vinden die buiten deze route zijn ontstaan.
De techniek achter identity & access management
Groepslidmaatschappen, directe roltoewijzingen, applicatiepermissies en sessiestatussen worden onderzocht. Auditlogs en positieve en negatieve tests tonen de wijziging. Een terugkeerafspraak beschrijft hoe een foutieve aanpassing gecontroleerd wordt hersteld.
Waar ontbreekt grip op toegang?
Blijven oude rechten bestaan na een functiewissel? We onderzoeken de overgang en de werkelijk benodigde toegang.
Bespreek uw toegangsbeheer