Identity & access begint bij wat iemand moet kunnen doen
Een nieuwe collega krijgt dezelfde rechten als een voorganger, maar niemand weet of die toegang nog bij de functie past. Radorfa helpt met identity & access in Den Bosch om rollen en werkzaamheden aan elkaar te koppelen. We bespreken concrete taken met de verantwoordelijken en vertalen die naar controleerbare rechten.
De inrichting volgt het werk, niet alleen de bestaande groepsnamen.
1Beschrijf handelingen en gegevens per rol
Radorfa bespreekt wie informatie moet lezen, aanpassen, delen of goedkeuren in de betrokken applicaties. We nemen servers, gedeelde gegevens en relevante Microsoft 365-diensten mee wanneer ze onderdeel zijn van de taak. De proceseigenaar beslist welke toegang nodig is. Verschillen tussen dagelijkse werkzaamheden en tijdelijke waarneming worden vastgelegd, zodat een uitzondering niet automatisch onderdeel van iedere functie wordt.
2Vergelijk gewenste rollen met bestaande toegang
We onderzoeken gebruikersgroepen, directe toekenningen en applicatierollen. Radorfa maakt zichtbaar wanneer rechten via meerdere routes ontstaan of wanneer een brede groep meer toegang geeft dan de werktaak vereist. De overeengekomen rollen worden gericht geconfigureerd. Een rechtenmatrix beschrijft in begrijpelijke vorm wie welke handeling mag uitvoeren en wie een afwijking moet goedkeuren.
3Laat representatieve gebruikers de taak beproeven
Een proefaccount voert de bedoelde handelingen uit en probeert ook een actie die niet bij de rol hoort. Radorfa controleert de werkelijke uitkomst in de applicatie en de relevante registratie. Alleen een groepslidmaatschap bekijken is onvoldoende. Wanneer een taak blokkeert, onderzoeken we de ontbrekende afhankelijkheid voordat de rol voor de zekerheid brede extra rechten krijgt.
Welke toegang is daadwerkelijk gecontroleerd?
Het verslag verbindt de gekozen rol aan configuratie, proefhandelingen en besluiten van de eigenaar. Radorfa benoemt welke rechten nog rechtstreeks zijn toegekend en waarom. De controle geldt voor de onderzochte applicaties en scenario’s. Open uitzonderingen krijgen een vervolgstap, zodat een onvolledig rolontwerp niet als volledig afgerond wordt gepresenteerd.
Rechten actueel houden wanneer het werk verandert
Nieuwe werkzaamheden kunnen een rol veranderen, maar hoeven niet tot steeds meer persoonlijke uitzonderingen te leiden. Radorfa kan overeengekomen rolwijzigingen verwerken en representatieve taken opnieuw testen. Een periodieke beoordeling met de eigenaar helpt verouderde rechten herkennen.
Het resultaat blijft een werkbaar overzicht dat medewerkers en beheerders kunnen gebruiken bij aanvragen, functiewisselingen en vertrek.
Technische onderbouwing van identity & access
Bedrijfsapplicatie, server en Microsoft 365: rechtenmatrix, groepen, directe toekenning, applicatierol, toegestaan en geweigerd testscenario.
Waar vraagt toegang om een betere inrichting?
Welke functie heeft nu onduidelijke of te brede toegang? We bespreken de werktaak, systemen en verantwoordelijke voor het toegangsbesluit.
Bespreek identity & access