Veilige cloud tenant migratie in Nijmegen

Hoe houden we data en toegang compleet?

Een succesvolle aanmelding is geen bewijs van goede beveiliging wanneer dezelfde gebruiker te veel data ziet of een afwijking onopgemerkt blijft. Radorfa koppelt gebruiker of systeemidentiteit aan taak, gegevensscope, doelrecht, testuitkomst, uitzondering en einddatum.

De risico-eigenaar ziet welke toegang nodig is en welke te brede machtiging vóór livegang moet worden hersteld. We controleren sterke aanmelding, beheer- en noodrollen, groepslidmaatschap, gastbeleid, apparaatclaims, applicatietoestemming, systeemidentiteiten, migratieaccounts, gegevensdeling, logverzameling, waarschuwingen, intrekking en sleutelvernieuwing. Na overgang worden migratieaccounts uitgeschakeld, uitzonderingen verwijderd en gevoelige sleutels vernieuwd.

Afwijkende aanmeldingen blijven extra gevolgd. We exporteren effectieve bronrechten en beoordelen ze per taak in plaats van ze automatisch te kopiëren. Het doel krijgt afzonderlijke beheer-, gebruikers- en systeemrollen. Een migratieaccount mag alleen de gekozen batches verwerken en verloopt daarna.

Hoe testen we omschakeling en terugweg?

Voor acceptatie testen we een toegestane taak, een geweigerde actie en een gastscenario. Een veilige testmelding moet via logging, waarschuwing en opvolging de volledige route doorlopen. Na livegang trekken we projecttoegang in en vernieuwen we geheimen. Een grote open blootstelling blokkeert de overdracht.

Identity- en securitybeheer houden de regels daarna actueel. Tenantmigratie gebruikt ze eerst tijdens de daadwerkelijke gegevens- en accountovergang.