Technisch advies over applicatietoegang
Een medewerker kan inloggen, maar daarmee is nog niet bepaald welke gegevens die mag wijzigen. Technisch advies in Rosmalen maakt dat verschil concreet. Radorfa onderzoekt de aanmelding en bevoegdheden van uw applicatie en vergelijkt een passende opzet.
Daarbij bekijken we hoe bestaande Microsoft 365-accounts via Entra ID een rol kunnen spelen zonder applicatierechten te veronderstellen.
1Volg een gevoelige handeling
We brengen gebruikersrollen, organisaties, gegevensrecords, schermen en API’s in kaart. Radorfa onderzoekt applicatiecode waar beschikbaar en de relevante configuratie. De organisatie bepaalt wie een concrete handeling mag uitvoeren. Aanmelden bewijst iets anders dan toestemming voor een record; die twee vragen worden in het onderzoek afzonderlijk vastgelegd en gecontroleerd.
2Vergelijk de toegangsopzet
Radorfa beoordeelt bestaande identiteitsvoorzieningen en de plek waar applicatieregels worden afgedwongen. Bij aansluiting op Entra ID onderzoeken we welke identiteit en claims nodig zijn en wat de applicatie zelf moet controleren. Centrale regels kunnen beheer helpen, maar voegen afhankelijkheden toe. De keuze benoemt daarom ook uitval, wijzigingsbeheer en de ondersteunde softwareversies.
3Toets toegestane en verboden routes
Een beperkte proef gebruikt passende testaccounts en gegevens zonder echte klantinformatie. Radorfa test een toegestane taak, een onterechte recordtoegang en een ingetrokken rol. Waar relevant wordt ook de directe API-route gecontroleerd. Een verborgen knop is geen vervanging van een controle aan de serverzijde; de uitkomst moet op de relevante toegangspunten worden beoordeeld.
De conclusie aan het bewijs verbinden
Het advies legt rollen, vertrouwensgrenzen, softwareversies en proefresultaten vast. Radorfa vermeldt welke routes nog niet zijn onderzocht. Een geslaagde aanmeldproef bewijst geen volledige beveiliging van de applicatie. De organisatie krijgt daarom een overzicht van aanvullende controles en de voorwaarden waaronder een gekozen identiteits- of rechtenopzet verantwoord verder kan worden uitgewerkt.
Van advies naar uitvoering en beheer
Radorfa kan de gekozen aansluiting en applicatieregels implementeren en testen. De uitvoerafspraak benoemt configuratiebeheer, accountwijzigingen en acceptatie. Uw organisatie blijft eigenaar van bevoegdheidsbesluiten. Nieuwe functies of gegevensgroepen worden aan hetzelfde model getoetst, zodat toegang niet per scherm opnieuw wordt bedacht zonder samenhang met de bestaande regels en beheerafspraken.
Systemen en technische controlepunten
Applicatie, API, broncode, testaccount, Microsoft 365, Entra ID, rechtenconfiguratie, softwareversie en toegangstest.
Welke technische keuze wilt u onderbouwen?
Welke gebruikers moeten welke handelingen mogen uitvoeren? Radorfa helpt de aanmelding, applicatierechten en een gerichte proef van de grenzen onderzoeken.
Bespreek uw technische vraag