Applicatie-analyse maakt toegang tot een functie verklaarbaar
De ene medewerker kan een handeling uitvoeren en de andere krijgt een blokkade. Radorfa voert applicatie-analyse in Uden uit op de samenhang tussen identiteit, rollen en applicatieregels. Als de toepassing Microsoft 365-accounts gebruikt, nemen we de relevante Entra ID-koppeling mee.
We onderscheiden succesvol aanmelden van daadwerkelijke bevoegdheid om gegevens te bekijken of te wijzigen.
1Maak de gewenste toegang en rol duidelijk
We bespreken welke handeling nodig is en wie daarvoor toestemming geeft. Radorfa inventariseert applicatie, accounts, database en eventuele identiteitskoppeling. Een werkende collega is een vergelijkingspunt, maar diens rechten worden niet automatisch gekopieerd. De informatie-eigenaar bevestigt welke gegevens en functies bij de taak horen voordat een technische beperking wordt aangepast.
2Volg identiteit door de autorisatie
We vergelijken aanmeldinformatie, groepsgegevens en de regels binnen de toepassing. Radorfa onderzoekt configuratie, logging en relevante code of leveranciersdocumentatie. Bij Microsoft 365-toegang wordt bekeken welke Entra ID-informatie de applicatie werkelijk ontvangt. Een juiste groepsindeling bewijst niet dat de toepassing die ook verwerkt; de analyse volgt daarom de hele route naar de geblokkeerde functie.
3Test benodigde toegang en een passende beperking
We beschrijven een gerichte wijziging en controleren de uitkomst met representatieve rollen. Radorfa test zowel de benodigde handeling als een relevante grens voor niet toegestane gegevens. Bestaande sessies en nieuwe aanmeldingen worden onderscheiden waar dat van invloed is. De uitkomst benoemt wat technisch is vastgesteld en welke toegangsbeslissing nog bij de organisatie ligt.
Bevindingen die u kunt controleren
Een rechtenmatrix, aanmeldlog en functietest onderbouwen de analyse. Radorfa vermeldt systemen buiten scope en ongeteste rollen. Een geslaagde proef geeft geen algemene beveiligingscertificering voor de hele applicatie.
Maak het vervolg beheersbaar
We bespreken beheer van rollen en controles bij functiewijzigingen. Radorfa kan afgesproken applicatieonderhoud verzorgen. Wijzigingen aan Entra ID of applicatierechten krijgen opnieuw een relevante toegangsproef.
Componenten, gegevens en onderzoeksbewijs
Applicatie, database, accounts en Entra ID-koppeling; authenticatie, autorisatie, configuratie, logging en toegangstests met rechtenmatrix en aanmeldverslag.
Wat moet uw toepassing beter ondersteunen?
Welke functie is voor de ene gebruiker wel en voor de andere niet bereikbaar? We helpen de toegangsroute gericht onderzoeken.
Bespreek uw applicatievraag