SaaS-beheer met toegang die past bij de taak
Een medewerker heeft in de loop van de tijd steeds meer rechten gekregen. Radorfa onderzoekt bij SaaS-beheer in Rosmalen welke toegang nog nodig is. We vergelijken de werktaak met de rol in de applicatie.
Wanneer Microsoft 365 en Entra ID groepen aanleveren, nemen we ook die verbinding mee in de beoordeling en praktijktest.
1Maak de huidige rechten begrijpelijk
We inventariseren applicatierollen, beheerdersaccounts en de gekoppelde identiteitsvoorziening. Uw organisatie benoemt wie gegevens moet lezen, wijzigen of beheren. Technische rollen worden vertaald naar concrete handelingen, zodat een inhoudelijke eigenaar een toegangsbeslissing kan nemen.
2Bereid een gerichte aanpassing voor
Radorfa vergelijkt de benodigde taken met de beschikbare rolconfiguratie. Een voorgestelde beperking wordt besproken voordat rechten veranderen. Uitzonderingen krijgen een reden en eigenaar; een verborgen beheeraccount of externe gebruiker blijft niet buiten het overzicht omdat deze weinig wordt gebruikt.
3Test toegang en afscherming samen
We testen met passende proefaccounts of noodzakelijke werkzaamheden mogelijk blijven en niet-benodigde functies worden afgeschermd. Export en gedeelde onderdelen worden waar beschikbaar meegenomen. Het acceptatieverslag maakt duidelijk welke rechten zijn gecontroleerd en welke leveranciersbeperkingen overblijven.
Controleer de werking met uw gebruikers
Een rollenmatrix, configuratieoverzicht en toegangsproef onderbouwen de beoordeling. Een groep in Entra ID kan toegang tot een applicatie regelen zonder alle interne rechten te bepalen. Daarom controleren we ook de rol die de gebruiker in de SaaS-toepassing krijgt.
Beheer met duidelijke verantwoordelijkheden
Radorfa kan rollen en toewijzingen onderhouden volgens goedgekeurde aanvragen. De organisatie beoordeelt veranderde functies en externe toegang. Een nieuwe koppeling of gewijzigde licentie kan andere rechten mogelijk maken en krijgt daarom een gerichte hercontrole.
De techniek achter SaaS-beheer
Microsoft 365, Entra ID en applicatie-eigen rollen worden alleen verbonden waar de omgeving dit gebruikt. Configuratieversies en aanmeldlogs ondersteunen onderzoek. De controle omvat zowel de toegang tot de toepassing als de bevoegdheid binnen de toepassing.
Welke applicatie vraagt om beter beheer?
Welke medewerkers of externe partijen hebben meer toegang dan nodig? We maken de rollen inzichtelijk en testen een passende inrichting.
Bespreek uw SaaS-beheer