Toegangsbeleid met begrensde uitzonderingen
Een tijdelijke oplossing blijft maanden actief omdat niemand weet wie de uitzondering kan beëindigen. Toegangsbeleid in Kerkdriel maakt zulke afwijkingen zichtbaar. Radorfa onderzoekt accounts en toegangsregels in Microsoft 365 en verbonden applicaties. We helpen de benodigde uitzondering afbakenen, technisch inrichten en controleren, zodat tijdelijke ruimte geen onbesproken blijvende bevoegdheid wordt.
1Leg de reden en grens vast
We bespreken welke taak zonder uitzondering niet lukt en wie die taak goedkeurt. Radorfa inventariseert het betrokken account, de applicatie en de bestaande beleidsregels. De aanvraag beschrijft doel, reikwijdte, eigenaar en herbeoordelingsmoment. Een algemeen verzoek om een beveiligingsregel uit te zetten is onvoldoende om passende toegang te bepalen.
2Richt de beperkte route in
Radorfa configureert de afgesproken uitzondering via beschikbare groepen, rollen of toegangsvoorwaarden. Voor Microsoft 365 onderzoeken we relevante Entra ID-instellingen en licenties. De inrichting beperkt zich tot het bevestigde doel. We bekijken ook andere regels die dezelfde gebruiker raken, zodat een lokale uitzondering niet ongemerkt bredere toegang veroorzaakt.
3Controleer werking en afloop
De proef toont zowel de noodzakelijke taak als een handeling buiten de uitzondering. Radorfa vergelijkt aanmeldlogs, groepslidmaatschap en applicatierechten. Daarnaast testen we de afgesproken beëindiging. Waar een einddatum niet automatisch wordt afgedwongen, leggen we de handmatige beheeractie en controle vast in plaats van automatische afloop te beloven.
Niet alleen de instelling controleren
Het dossier bevat de goedkeuring, beleidsconfiguratie, testaccount en resultaten voor toegestane en geweigerde toegang. Radorfa controleert of andere groepsrechten de gekozen begrenzing doorkruisen. Een registratie met een einddatum bewijst niet dat rechten daadwerkelijk verdwijnen; de technische afloop wordt afzonderlijk gecontroleerd en gekoppeld aan een beheeractie.
Toegang passend houden bij het werk
Uw organisatie bevestigt verlenging of beëindiging. Radorfa ondersteunt de technische uitvoering en onderzoek naar blokkades. Herhaalde uitzonderingen zijn aanleiding om de oorspronkelijke werktaak en inrichting opnieuw te bespreken. De beheerinstructie vermeldt waar de uitzondering is ingesteld, welke afhankelijkheden bestaan en wie na afloop de feitelijke toegang beoordeelt.
Systemen en technische controlepunten
Microsoft 365, Entra ID, account, applicatie, groepsconfiguratie, aanmeldlogs, uitzonderingregister en aflooptest.
Welke toegang wilt u beter regelen?
Welke tijdelijke toegang is blijven bestaan? Radorfa helpt de uitzondering afbakenen en een controleerbare beëindiging inrichten.
Bespreek uw toegangsbeleid