Identitäts- und Zugriffsverwaltung steuert, wer Zugang erhält, wie dieser geprüft wird und wann der Zugang wieder entzogen wird.
Sie verbindet eine bekannte Identität mit Rechten, Prüfungen und Widerrufen und ist damit mehr als ein Profilspeicher oder der Schutz vor Nachahmung.
So funktioniert es
Neue Personen brauchen Zugang an dem Tag, an dem sie ihn haben sollen, wechselnde Personen müssen alte Rechte verlieren, und ausscheidende Personen brauchen eine prompte Sperre.
Prüfungen fragen Führungskräfte, ob ein Recht noch begründet ist, weil Zugang, der sich still anhäuft, zum Risiko durch Innentäter und Übernahmen wird.
Das Programm kann eine einmalige Anmeldung, Rollenkataloge und privilegierte Konten mit strengeren Prüfungen als eine gewöhnliche Nutzeranmeldung umfassen.
Ein Verzeichnis zu kaufen beendet die Disziplin nicht, wenn niemand den Rollenkatalog oder die Uhr für den Entzug eines Auftragnehmerzugangs besitzt.
Konkrete Beispiele
- Eine neue Analystin erhält montags die Standardrolle für das Fallwerkzeug und nicht die Lohnrolle, die zu einem anderen Team gehört.
- Eine vierteljährliche Prüfung entzieht einer Führungskraft ein Freigaberecht auf einem gemeinsamen Ordner, nachdem sie vor drei Monaten den Bereich gewechselt hat.
- Eine privilegierte Datenbankanmeldung braucht eine gesonderte Freigabe und endet mit dem Änderungsfenster, statt für immer zu bleiben.
Schutzmaßnahmen
- Binden Sie jede Rechtevergabe an eine Rolle oder ein Ticket, damit der Zugang Monate später noch erklärbar ist.
- Entziehen Sie den Zugang am selben Tag, an dem eine Person geht, einschließlich entfernter Token, Postfächer und Lieferantenportale.
- Prüfen Sie Rollen mit hoher Wirkung in einem kürzeren Takt als gewöhnliche Rollen und halten Sie die Entscheidung der prüfenden Person fest.
- Trennen Sie die Verwaltung des Zugangssystems von der alltäglichen Nutzung der Geschäftsanwendungen, die es schützt.