Pri kontrole prístupu máte z čoho vychádzať.
Pri kontrole vidíte, aký prístup človek má a aké podklady sú k nemu dostupné. Rozhodnete, či ho ponechať alebo odobrať, a rozhodnutie zostane zaznamenané.
Uchovávajte rozhodnutie spolu s jeho podkladmi
Kolega zmení tím, dokončí projekt alebo už nepotrebuje administrátorskú rolu. Pri kontrole prístupov zodpovedná osoba posúdi, či má každé oprávnenie stále pracovné opodstatnenie.
easyIGA zobrazuje človeka, jeho oprávnenie a dostupnú históriu spoločne. Ak ich pripojené zdroje poskytujú, vidíte posledné použitie, údaje o pridelení aj zachytené schválenia. Chýbajúce informácie sú jasne označené, takže viete, čo treba ešte preveriť.
Viete, odkiaľ prístup pochádza
Pri žiadostiach podaných cez easyIGA sa zaznamenáva žiadateľ aj zachytené schvaľovacie kroky. Prístupy pridelené mimo easyIGA sú označené osobitne podľa údajov, ktoré zaznamenal midPoint. V starších záznamoch môže chýbať schvaľovateľ alebo autor pridelenia; chýbajúce údaje sú jasne označené.
V prehľade záznamov nájdete vysvetlenie, ako easyIGA odlišuje zaznamenanú žiadosť od prístupu prideleného mimo nej.
Dotiahnite odobratie prístupu do konca
Ponechanie aj odobratie prístupu sa zaznamenáva. Ak sa má prístup odobrať, treba potvrdiť aj výsledok zmeny v pripojenom systéme. Čakajúca alebo neúspešná zmena zostáva odlíšená od overeného odobratia.
Rozsah a frekvenciu kontrol určte podľa rizík a príslušných povinností. Náš sprievodca DORA odlišuje konkrétne požiadavky tohto nariadenia od bežnej praxe pri kontrolách.
Ako postupovať pri kontrole prístupov
- Overte, či je prístup stále potrebný. Zistite, či zamestnanec dané oprávnenie stále potrebuje na vykonávanie svojej práce.
- Prejdite si dostupné podklady. Pozrite si históriu prístupov, zaznamenané schválenia a posledné použitie, ak sú tieto údaje dostupné. Pred rozhodnutím si doplňte chýbajúce informácie.
- Zaznamenajte rozhodnutie a overte výsledok. Rozhodnite, či prístup ponechať alebo odobrať, zaznamenajte dôvod a pri odobratí overte výsledok zmeny.
Podrobný kontrolný zoznam a vzor nájdete v našom návode na kontrolu prístupov.
Ukážte nám, čo potrebujete vyriešiť
Na 30-minútovej živej ukážke vám predstavíme, ako easyIGA zjednoduší každodennú správu prístupov vo vašej organizácii. S naším tímom preberiete svoje systémy aj úlohy, ktoré chcete zlepšiť.