Cloud security begrenst externe toegang tot de afgesproken samenwerking
Een externe collega kreeg toegang voor een project, maar de rechten zijn nooit opnieuw bekeken. Radorfa ondersteunt cloud security in Utrecht rond gastgebruik en delen. We brengen de bedoelde samenwerking in beeld en toetsen of externe gebruikers alleen de passende informatie en functies kunnen bereiken.
1Maak de samenwerking en eigenaar duidelijk
We inventariseren gastaccounts, gedeelde werkruimten en relevante toegangsinstellingen. Bij Microsoft 365 betrekken we de gebruikte Teams- en SharePoint-omgeving en Entra ID-gastidentiteiten. De inhoudelijke eigenaar bevestigt het doel en de benodigde informatie. Een gastaccount op zichzelf vertelt niet tot welke documenten of andere bronnen toegang bestaat.
2Richt delen en toegang gericht in
Radorfa beoordeelt toegestane deelroutes, groepslidmaatschappen en aanmeldvoorwaarden. De inrichting maakt onderscheid tussen het uitnodigen van een partner en het publiek delen van een bestand. Wijzigingen worden vooraf op lopende samenwerking onderzocht. Uitzonderingen krijgen een eigenaar en reden, zodat noodzakelijke toegang niet alleen afhankelijk blijft van een oude uitnodiging.
3Test met een externe gebruikersrol
We controleren of de beoogde informatie bereikbaar is en andere afgesproken onderdelen niet. De proef omvat intrekken of wijzigen van toegang en relevante gedeelde links. Medewerkers beoordelen of de samenwerking bruikbaar blijft. Het verslag beschrijft de concrete gebruikersroute, zonder te veronderstellen dat iedere gast via hetzelfde toegangspad werkt.
Onderbouw de maatregel met een controle
Een gast- en deeloverzicht, rechtenmatrix en toegangstest onderbouwen de beoordeling. We vergelijken uitnodiging, groepslidmaatschap en feitelijke zichtbaarheid. De conclusie vermeldt welke bronnen zijn onderzocht en welke historische deelroutes nog nadere controle vragen.
Houd beveiliging en beheer bij elkaar
Radorfa kan externe toegang en deelinstellingen beheren. De organisatie bevestigt periodiek of de samenwerking nog nodig is. Een projectafsluiting krijgt een afgesproken controle op accounts, groepen en links, met behoud van informatie die volgens de organisatie beschikbaar moet blijven.
De techniek achter de cloud security
Gastidentiteiten, toegangsbeleid, team- en siterechten en deelinstellingen worden samen bekeken. Aanmeld- en auditlogs ondersteunen onderzoek. Positieve en negatieve toegangstests maken het effect van wijzigingen zichtbaar.
Waar wilt u meer zekerheid over?
Welke externe gebruikers kunnen nog bij uw informatie? We onderzoeken toegang en passende afspraken voor samenwerking.
Bespreek uw cloudbeveiliging