Security-assessments die toegang aan de werktaak toetsen
Een account heeft veel rechten, maar niemand kan goed uitleggen waarom. Radorfa richt security-assessments in Kerkdriel op toegangsrollen en de route naar belangrijke systemen. Bij gebruik van Microsoft 365 beoordelen we relevante Entra ID-instellingen samen met applicatierechten.
Het resultaat laat zien waar toegang onderbouwd is en waar nader onderzoek of een aanpassing nodig lijkt.
1Breng rollen en verantwoordelijkheden samen
We inventariseren gebruikersaccounts, beheerdersrollen en gekoppelde applicaties. De organisatie benoemt wie welke taken moet uitvoeren. Externe accounts en technische identiteiten worden afzonderlijk bekeken, zodat de beoordeling niet alleen reguliere medewerkers omvat.
2Controleer hoe toegang werkelijk ontstaat
Radorfa vergelijkt directe rechten, groepslidmaatschappen en beschikbare aanmeldvoorwaarden. We onderzoeken relevante uitzonderingen en bestaande goedkeuringen. Een ruime rol is aanleiding voor beoordeling, maar de zakelijke noodzaak wordt besproken voordat deze als onterechte toegang wordt beschreven.
3Toets een herkenbare gebruikerssituatie
Met afgesproken proefaccounts controleren we een noodzakelijke handeling en een afgeschermde functie. Beschikbare aanmeldlogs worden aan de waarneming gekoppeld. Het verslag maakt duidelijk welke rechten bevestigd zijn en welke routes door ontbrekende informatie niet volledig konden worden beoordeeld.
Maak bewijs en beperkingen zichtbaar
Een rollenmatrix, configuratiecontrole en toegangsproef onderbouwen de uitkomst. Een centrale groep bepaalt niet altijd alle interne applicatierechten. Daarom wordt de beoordeling waar relevant doorgezet tot de bevoegdheid die de gebruiker in de toepassing daadwerkelijk krijgt.
Geef verbeteringen een gecontroleerd vervolg
Radorfa kan goedgekeurde rechtenaanpassingen ondersteunen en hertesten. De organisatie blijft eigenaar van de toegangsbeslissing. Functiewijzigingen, nieuwe koppelingen of andere beheertaken kunnen de noodzaak van rechten veranderen en verdienen een gerichte herbeoordeling.
De techniek achter security-assessments
Entra ID binnen de Microsoft 365-omgeving kan identiteit en toewijzing verzorgen; applicatierollen blijven een aparte controle. Accountstatus, configuratie en logging ondersteunen analyse. Productierechten worden tijdens de beoordeling niet zonder afgesproken wijzigingsprocedure aangepast.
Welke beveiligingsvraag wilt u onderbouwen?
Bij welke systemen ontbreekt duidelijkheid over wie wat mag? We volgen de toegangsroute en toetsen representatieve rollen aan concrete taken.
Bespreek uw security-assessments