Životní cyklus přístupových práv (joiner-mover-leaver)
Proces přidělování, úpravy a odebírání přístupů během celého zaměstnaneckého poměru.
Joiner-mover-leaver popisuje tři klíčové momenty: nástup (přidělení přístupů podle role), změna pozice (úprava oprávnění, odebrání starých) a odchod (okamžité zablokování všech přístupů).
Nejčastější bezpečnostní mezerou je právě fáze leaver – zapomenutý aktivní účet bývalého zaměstnance je jedním z nejběžnějších zjištění při bezpečnostních auditech. Proces by měl být navázán na HR systém, aby IT dostávalo automatické podněty.
Související pojmy
- RBAC – řízení přístupu na základě rolí
Přidělování oprávnění podle pracovní role místo individuálního nastavování každému uživateli.
- Princip minimálních oprávnění (least privilege)
Uživatel nebo systém má jen taková práva, která nutně potřebuje k výkonu své role.
- Auditní stopa (audit trail)
Chronologický záznam akcí v systému umožňující zpětně dohledat, kdo co udělal.
Podobné pojmy
Výrazy z jiných kategorií, které s tématem „Životní cyklus přístupových práv (joiner-mover-leaver)“ souvisí.
- Oprávnění na SharePointuCloud, Microsoft 365 a Workspace
Systém přidělování přístupu k webům, knihovnám a souborům na SharePoint Online.
- Audit přístupů a logyDocházka, EZS a přístupové systémy
Kdo, kdy a kam – dohledatelnost je smysl celého systému.
- Jak vybrat firemní počítačPočítače a modelové řady
CPU, RAM, disk, vPro, záruka NBD, dokování a životní cyklus modelu.
- Životní cyklus firemní technikyHardware
Plánovaná obnova strojů místo hašení poruch.
- AutoscalingCloud, Microsoft 365 a Workspace
Automatické přidávání nebo odebírání instancí aplikace podle aktuální zátěže.
- Řízení rizikLegislativa a compliance
Proces identifikace, hodnocení a ošetření bezpečnostních rizik.
Tři pilíře bezpečného přístupu k síti a zařízením.
- Aruba ClearPassVýrobci a ekosystémy
Řízení přístupu do sítě (NAC) s ověřováním uživatelů i zařízení.
Další z kategorie Bezpečnost
Potřebujete s tím pomoct?
Řešíme bezpečnost v praxi – od návrhu a měření až po realizaci a následnou správu.