Identity & access management verbindt aanmelden met passende applicatierechten
Medewerkers hebben losse accounts voor verschillende toepassingen en toegang is moeilijk centraal bij te houden. Radorfa helpt met identity & access management in Kerkdriel door geschikte applicaties aan de centrale identiteit te koppelen. We controleren naast aanmelden ook de rechten en de gevolgen van een accountwijziging.
1Onderzoek wat de applicatie ondersteunt
We bekijken aanmeldmogelijkheden, gebruikersherkenning en roltoewijzing. In een Microsoft 365-omgeving kan Entra ID de centrale identiteitsbron ondersteunen. Radorfa onderzoekt de beschikbare koppeling en licenties bij beide partijen. Eén keer aanmelden betekent niet automatisch dat accountaanmaak, rechten en verwijdering ook centraal worden uitgevoerd.
2Richt identiteit en toewijzing samen in
We configureren de ondersteunde aanmeldroute met passende gebruikerskenmerken en applicatietoewijzing. Bestaande accounts worden zorgvuldig vergeleken om verkeerde koppelingen te voorkomen. De inrichting benoemt welke informatie de toepassing ontvangt en hoe zij een gebruiker herkent. Een technisch geslaagde aanmelding wordt niet gebruikt als vervanging voor een gecontroleerde autorisatie.
3Test de volledige gebruikersroute
De proef omvat eerste aanmelding, terugkerend gebruik en een gebruiker zonder toewijzing. We controleren rollen in de applicatie en het gedrag na intrekking. Ook bestaande lokale accounts en eventuele alternatieve aanmeldroutes worden onderzocht. Het verslag legt vast welke onderdelen centraal beheerd worden en welke applicatiespecifieke stappen blijven bestaan.
Controleer de toegang in de toepassing
Een koppelingsspecificatie, accountvergelijking en ketentest ondersteunen acceptatie. We registreren de gebruikte kenmerken en relevante configuratie. De controle toont wat bij blokkade of intrekking gebeurt; een centrale wijziging wordt niet zonder proef als volledige applicatie-intrekking beschouwd.
Regel wijzigingen en ondersteuning
Radorfa kan de koppeling onderhouden bij certificaatwissels, nieuwe applicatieversies of gewijzigde rollen. De organisatie bevestigt wie de toepassing mag gebruiken. Veranderingen aan gebruikerskenmerken worden eerst getest op bestaande accounts om verkeerde herkenning te voorkomen.
De techniek achter identity & access management
Ondersteunde SAML- of OpenID Connect-configuratie, gebruikerskenmerken, certificaten en applicatierollen vormen de koppeling. Aanmeldlogs en autorisatietests onderbouwen de werking. Provisioning en sessiebeheer worden afzonderlijk beschreven waar de toepassing die functies ondersteunt.
Waar ontbreekt grip op toegang?
Welke toepassing gebruikt nog losse accounts? We onderzoeken centrale aanmelding en de bijbehorende toegangscontrole.
Bespreek uw toegangsbeheer