Identity & access management houdt bestaande toegang bespreekbaar
Rechten zijn ooit toegekend, maar de reden is niet meer duidelijk. Radorfa helpt met identity & access management in Utrecht door bestaande toegang periodiek te beoordelen. We maken zichtbaar wie wat kan bereiken en zorgen dat een besluit tot aanpassen ook een controleerbare technische vervolgstap krijgt.
1Maak de beoordeling inhoudelijk bruikbaar
We verzamelen rollen, groepen en relevante applicatierechten. De eigenaar krijgt context over functie, gebruiksdoel en uitzonderingen. In Microsoft 365 onderzoeken we de beschikbare Entra ID-overzichten en passende beoordelingsmogelijkheden. Een lijst met technische groepsnamen is niet altijd voldoende om een verantwoord besluit over behoud of intrekking te nemen.
2Leg besluit en uitvoering apart vast
Radorfa richt een passende beoordelingsroute in, rekening houdend met beschikbare functies en licenties. De bevoegde eigenaar bevestigt welke toegang blijft bestaan. Besluiten krijgen een uitvoeringsstatus. Een niet-beantwoord verzoek wordt niet zonder vooraf afgesproken beleid als inhoudelijke goedkeuring geregistreerd; open beoordelingen blijven herkenbaar voor opvolging.
3Controleer de uitkomst in de toepassing
We toetsen of afgesproken aanpassingen in de betrokken systemen zijn verwerkt. De proef omvat rechten die worden behouden, beperkt en ingetrokken. Afhankelijkheden of onverwachte gevolgen worden teruggelegd bij de eigenaar. Het verslag maakt onderscheid tussen een afgeronde beoordeling en aantoonbaar gewijzigde toegang.
Controleer de toegang in de toepassing
Een beoordelingslijst, besluitenregistratie en autorisatietest onderbouwen de controle. We leggen vast welke applicaties en rechten zijn opgenomen. Een percentage afgeronde beoordelingen wordt niet verward met de dekking van alle systemen of met bewezen passende toegang.
Regel wijzigingen en ondersteuning
Radorfa kan herhaalde controles begeleiden en technische wijzigingen uitvoeren. De organisatie houdt eigenaren en besliscriteria actueel. Nieuwe applicaties of bijzondere rechten worden toegevoegd aan de scope, zodat periodieke beoordeling niet beperkt blijft tot de eenvoudigst uitleesbare omgeving.
De techniek achter identity & access management
Directorygroepen, roltoewijzingen, applicatiepermissies en auditregistraties leveren de gegevensbasis. Configuratie-export en toegangstests bevestigen de uitvoering. Beschikbare reviewfuncties worden op licentie, scope en daadwerkelijke intrekkingsmogelijkheden beoordeeld.
Waar ontbreekt grip op toegang?
Welke toegangsrechten zijn al lang niet beoordeeld? We maken de controle begrijpelijk en de opvolging aantoonbaar.
Bespreek uw toegangsbeheer