Identity management omvat ook accounts zonder medewerker
Een koppeling gebruikt een account waarvan de eigenaar is vertrokken, maar niemand durft het te wijzigen. Radorfa voert identity management in Uden uit voor technische identiteiten. We onderzoeken welke dienst of toepassing het account gebruikt en welke bevoegdheden daarbij horen.
Zo worden wijzigingen aan sleutels en rechten voorbereid vanuit de afhankelijkheden.
1Zoek toepassing en eigenaar
We inventariseren serviceaccounts, applicatie-identiteiten en gebruikte verbindingen. Radorfa controleert rechten, opgeslagen geheimen en verantwoordelijke beheerders zonder geheimen in het rapport op te nemen. Bij Microsoft 365-koppelingen worden relevante Entra ID-applicatieregistraties en toestemmingen beoordeeld.
2Beperk en beheer de identiteit
We configureren de afgesproken bevoegdheden en kiezen waar ondersteund een passende identiteitsvorm. Radorfa legt beheer, vervaldatums en wijzigingsprocedures vast. Een persoonsaccount wordt niet zonder test vervangen wanneer bestaande taken afhankelijk zijn van zijn specifieke context.
3Beproef wijziging en herstel
We testen de gekoppelde taak met de voorgestelde instellingen. Radorfa controleert gegevensverwerking, foutmeldingen en de geplande vervanging van een sleutel of certificaat. Terugkeercondities worden vastgelegd voordat een wijziging in de productieketen wordt uitgevoerd.
Controleer de daadwerkelijke toegang
Een register van identiteiten, bevoegdhedenoverzicht en verwerkingstest ondersteunen de aanpak. Geheimen horen niet thuis in gewone documentatie. Een account dat lang niet interactief is gebruikt, kan nog steeds een belangrijke achtergrondtaak uitvoeren.
Houd accounts en afspraken actueel
Radorfa kan vervalmeldingen en wijzigingen aan gekoppelde toepassingen opvolgen. Beheer krijgt procedures voor vernieuwing en controle van rechten. Nieuwe koppelingen worden met eigenaar en beheerafspraak geregistreerd.
Techniek achter identity management
Applicaties, systeemaccounts, certificaten en interfaces vormen de scope. We inventariseren, configureren, koppelen, testen en documenteren. Identiteitenregister en verwerkingslog ondersteunen identity management.
Bespreek uw account- en toegangsproces
Welke koppelingen gebruiken nu onduidelijke accounts? We bepalen eerst hun functie en afhankelijkheden voordat rechten of sleutels veranderen.
Bespreek uw toegangsbeheer