Legacy-vervanging met duidelijke bevoegdheden
In een oude applicatie zijn rechten vaak door de jaren heen uitgebreid. Een vervanging is een moment om te beoordelen welke toegang nog nodig is. Radorfa neemt bij legacy-vervanging in Utrecht accounts en bevoegdheden bewust mee.
We verbinden rollen aan taken en controleren dat de nieuwe applicatie zowel toegestane als ongeoorloofde handelingen juist afhandelt.
1Onderzoek mensen en technische accounts
We inventariseren gebruikers, beheerders en accounts voor koppelingen of achtergrondtaken. Radorfa bespreekt wie eigenaar is en waarvoor toegang nodig blijft. Een oud account met brede rechten wordt niet automatisch de standaard voor de vervanger. Ook verdwenen medewerkers, gedeelde toegang en onbekende koppelingen worden zichtbaar gemaakt voor een besluit van de verantwoordelijke organisatie.
2Maak rechten onderdeel van de applicatie
Radorfa richt rollen, gegevensgrenzen en servercontroles in volgens de gekozen taken. Geheimen voor koppelingen worden gescheiden van broncode en gewone gebruikersdocumentatie. De overgang bevat afspraken over uitnodigen, intrekken en herstellen van toegang. Configuratieversies maken herkenbaar welke rechten bij de geteste release horen en welke latere wijziging apart beoordeeld moet worden.
3Test toegestane en geweigerde acties
Met verschillende proefaccounts onderzoeken we lezen, wijzigen, exporteren en beheer voor zover die functies bestaan. Radorfa test directe interfaceverzoeken naast de schermbediening. Ook ingetrokken toegang en een gewijzigde rol krijgen aandacht. Een verborgen knop is geen toegangscontrole; de nieuwe servercomponent moet de handeling zelf kunnen weigeren wanneer de gebruiker niet bevoegd is.
Eerst toetsen aan de praktijk
Het verslag verbindt de rollenmatrix, accountsoorten en testresultaten aan applicatie- en configuratieversies. Radorfa vermeldt welke onderdelen buiten het onderzoek vallen. Een beperkte rechtenproef is geen volledige beveiligingsaudit.
We beschrijven wat is getest en welke aanvullende beoordeling passend kan zijn bij de gevoeligheid van de gegevens en de bereikbaarheid van de applicatie.
Duidelijkheid na de overstap
We spreken af wie nieuwe accounts aanmaakt, rollen wijzigt en vertrekkende gebruikers afmeldt. Radorfa kan de overeengekomen applicatiecontroles onderhouden en belangrijke proeven bij releases herhalen. Oude technische toegang wordt pas ingetrokken wanneer de betreffende koppeling is overgezet en gecontroleerd.
De overgang houdt zo rekening met zowel noodzakelijke continuïteit als het opruimen van overbodige bevoegdheden.
Software en controlepunten
Accountinventaris, rollenmatrix, serverautorisatie, interfacegeheimen, configuratieversies en negatieve toegangstests onderbouwen de nieuwe inrichting.
Bespreek uw oude applicatie
Is duidelijk wie toegang heeft tot uw oude applicatie? Radorfa helpt accounts en bevoegdheden aan de toekomstige taken koppelen.
Bespreek uw softwarevervanging