Identity & access management maakt rechten uitlegbaar
Toegang is verspreid over groepen en losse uitzonderingen. Niemand kan eenvoudig uitleggen waarom een medewerker iets mag. Radorfa verzorgt identity & access management in Hedel met een begrijpelijk rollenmodel. We verbinden bevoegdheden aan taken en toetsen of de technische inrichting die afspraken werkelijk volgt.
1Beschrijf taken voordat groepen worden ingericht
We bespreken welke functies gegevens lezen, wijzigen of goedkeuren. De inhoudelijke eigenaren bepalen de grenzen. Radorfa vergelijkt die behoefte met bestaande applicatierechten. Een afdeling is niet altijd één passende rol; sommige medewerkers hebben een andere taak of tijdelijke verantwoordelijkheid die afzonderlijk moet worden beoordeeld.
2Vertaal het model naar de systemen
We configureren de afgesproken groepen en roltoewijzingen. In Microsoft 365 onderzoeken we Entra ID en de relevante rechten in gebruikte diensten. Directe toewijzingen worden meegenomen, zodat toegang buiten de groepsstructuur niet onzichtbaar blijft. Het model beschrijft ook wie een uitzondering mag goedkeuren en hoe die later wordt beoordeeld.
3Controleer effectieve toegang per rol
We testen representatieve gebruikers met normale en afwijkende taken. De controle kijkt naar werkelijk bereikbare informatie in de applicatie. Meerdere rollen samen kunnen bredere toegang geven dan iedere rol afzonderlijk; zulke combinaties worden meegenomen waar dat risico bestaat. Bevindingen worden met de eigenaar besproken voordat het model als uitgangspunt voor beheer wordt gebruikt.
Controleer de toegang in de toepassing
Een rollenmatrix, configuratievergelijking en autorisatietest onderbouwen het model. We leggen vast welke applicaties en gebruikersprofielen zijn onderzocht. De conclusie maakt onderscheid tussen een ontworpen rol en een rol waarvan de toegang daadwerkelijk is getest.
Regel wijzigingen en ondersteuning
Radorfa kan het rollenmodel onderhouden bij andere taken of nieuwe applicaties. De organisatie wijst inhoudelijke eigenaren aan. Nieuwe uitzonderingen krijgen een reden en herbeoordelingsmoment, zodat het model niet opnieuw ondoorzichtig wordt door ongecontroleerde toevoegingen.
De techniek achter identity & access management
Directorygroepen, applicatierollen, directe permissies en overerving bepalen de effectieve toegang. Auditlogs en positieve en negatieve tests leveren bewijs. Versies van de rollenmatrix verbinden technische wijzigingen met goedgekeurde bedrijfsafspraken.
Waar ontbreekt grip op toegang?
Welke rechten zijn nu lastig uit te leggen? We vertalen de werkelijke taken naar een toetsbaar rollenmodel.
Bespreek uw toegangsbeheer