Identity management vanuit herkenbare werkzaamheden
Toegang wordt vaak gekopieerd van een collega, waardoor niemand nog weet waarom iemand bepaalde rechten heeft. Radorfa richt identity management in Hedel in vanuit werkzaamheden. We maken een begrijpelijke rolindeling die medewerkers en applicatie-eigenaren kunnen beoordelen. Algemene toegang, bijzondere bevoegdheden en tijdelijke uitzonderingen krijgen elk een passende plek.
1Verzamel taken en bestaande rechten
We inventariseren applicaties, groepen en directe toewijzingen. Radorfa bespreekt met vertegenwoordigers van de functies welke handelingen werkelijk nodig zijn. Bij Microsoft 365 worden relevante Entra ID-groepen en SharePoint-rechten opgenomen. Een bestaande rechtenlijst is uitgangsmateriaal, geen bewijs dat alle rechten nodig blijven.
2Maak een beperkte set rollen
We configureren de afgesproken toegang per taak en scheiden bijzondere bevoegdheden. Radorfa legt vast wie een rol mag aanvragen en wie een uitzondering beoordeelt. Waar één rol te breed wordt, maken we de keuze tussen aanvullende taakrechten en een aparte rol expliciet.
3Beproef de rol met echte handelingen
We testen representatieve applicatietaken en verboden handelingen met proefaccounts. Radorfa vergelijkt effectieve rechten met het goedgekeurde ontwerp. Medewerkers beoordelen of het werk uitvoerbaar is, terwijl de eigenaar beslist of de toegang past bij de verantwoordelijkheid.
Controleer de daadwerkelijke toegang
Takenoverzicht, rechtenmatrix en roltests maken de keuzes controleerbaar. We registreren verschillen tussen groepslidmaatschap en effectieve applicatietoegang. Het aantal rollen is een ontwerpkeuze, geen kwaliteitsbewijs op zichzelf.
Houd accounts en afspraken actueel
Radorfa kan nieuwe taken en uitzonderingen helpen beoordelen. Beheer krijgt afspraken voor wijzigingen en periodieke controle. Een aangepaste functie vraagt beoordeling van het rolontwerp voordat rechten worden uitgebreid.
Techniek achter identity management
Applicaties, accounts, groepen en configuraties vormen de scope. We inventariseren, ontwerpen, configureren, testen en beheren autorisaties. Rollenmatrix en acceptatiecriteria ondersteunen identity management.
Bespreek uw account- en toegangsproces
Worden rechten nu vooral van collega’s gekopieerd? We beginnen bij de taken waarvoor toegang echt nodig is.
Bespreek uw toegangsbeheer