Menu
Er is geen vertaling van het beleid naar operationele processen en geen raamwerk waar binnen standaardisatie mogelijk is.
Dit toegangsvraagstuk zorgt bij een audit over het algemeen voor de meeste bevindingen. Werknemers ondervinden op korte termijn veel gemak aan het discretionaire toewijzen van toegang, maar op termijn vindt er wildgroei plaats van permissies die de business schade kunnen toebrengen. IGA is daarmee een combinatie van interne controlemechanismen die de risico’s van ongeautoriseerde toegang beperkt en vooruitgang biedt op het gebied van compliance.
De aanpak van een IGA-oplossing begint met het vaststellen van de Ist-Soll situatie: de vergelijking maken hoe huidige toegangsrechten geïmplementeerd zijn met de gewenste eindsituatie in een rollenmodel.
Door gerelateerde bedrijfsprocessen in kaart te brengen, zijn sturing en toegangsrechten afdwingbaar en groeit de kennis en controle over wie wanneer welke toegang heeft tot systemen en bedrijfsinformatie. U kunt hiermee voorkomen dat u voor vervelende verrassingen komt te staan.
Teneinde activiteiten in de applicaties te kunnen herleiden tot personen, moet ieder persoonlijk account te herleiden zijn tot een natuurlijk persoon uit een bronregistratie.
Er mogen geen test-accounts in de productieomgeving actief zijn; ze zouden misbruikt kunnen worden voor daadwerkelijke transacties.
Ter preventie van omzeiling van functiescheiding mag er geen account zijn met alle autorisaties.
Rondom het beheer van identiteit en access zal een transparante en rechtlijnige organisatiestructuur neergezet worden. Deze bouwt op een zogeheten autorisatieverificatieproces dat administratieve hygiëne afdwingt door middel van analysesoftware.
Ziet u door de bomen het IAM-bos niet meer? Begin met onze IAM Discovery: een grondige maturity assessment die helder in kaart brengt waar uw IAM-omgeving staat en u een concrete roadmap biedt voor de toekomst.
Aan de slag!