Identiteitsbeheer voorkomt dat oude rollen ongemerkt blijven hangen
Een medewerker wisselt van afdeling en krijgt nieuwe toegang, maar de oude rechten blijven actief. Radorfa onderzoekt bij identiteitsbeheer in Eindhoven zowel toevoegen als intrekken. We vergelijken de nieuwe werkzaamheden met bestaande toekenningen. Een overgangsperiode krijgt een bewuste afspraak, zodat tijdelijke hulp geen blijvende toegang tot de vorige afdeling wordt.
1Vergelijk de oude en nieuwe werkzaamheden
Radorfa inventariseert directorygroepen, directe applicatierechten en Microsoft 365-toegang. De oude en nieuwe manager beoordelen welke taken eindigen en welke beginnen. Ook gedelegeerde rechten en handmatige uitzonderingen worden meegenomen. Een gewijzigde functienaam in het personeelsbestand verandert immers niet automatisch alle rechten in iedere toepassing.
2Verwerk de overgang zonder onnodige stapeling
We configureren de afgesproken rolwijziging in Entra ID en de betrokken applicaties. Rechten die nog tijdelijk nodig zijn krijgen een eigenaar en eindmoment. Radorfa bepaalt de volgorde van wijzigen en controleren. Zo wordt een noodzakelijk overdrachtsmoment onderscheiden van toegang die zonder duidelijke reden blijft bestaan.
3Test de nieuwe taak én de oude grens
Een proefaccount voert de nieuwe werkzaamheden uit en probeert een handeling uit de vervallen rol. Radorfa controleert effectieve rechten, niet alleen groepsnamen. De test omvat waar relevant bestaande sessies en appaccounts. Een afwijking wordt onderzocht voordat dezelfde wijziging voor een grotere groep wordt toegepast.
Hoe controleren we de werking?
Een rollenvergelijking, wijzigingsbesluit en toegangsproef onderbouwen de overgang. De proceseigenaar beoordeelt welke combinaties ongewenst zijn. Radorfa legt vast welke toekenningen zijn aangepast en welke afhankelijkheden nog openstaan, zodat een manager de uitkomst kan begrijpen zonder directorykennis.
Duidelijke afspraken voor beheer en ondersteuning
Beheer controleert het aflopen van tijdelijke uitzonderingen en behandelt mislukte intrekkingen. Nieuwe functiewijzigingen gebruiken dezelfde route. Een periodieke terugblik op gevonden restrechten helpt de inrichting bijstellen. De rolafspraken blijven daarmee gekoppeld aan werkelijk werk in plaats van een verouderd organigram.
Technische controles op identiteit en toegang
Directory, account, applicatie en logboek worden verbonden aan rolmapping, configuratie, toegangsproeven en intrekkingscontrole.
Waar mist u overzicht over accounts?
Welke oude toegang blijft na een functiewijziging bestaan? We volgen één overgang en bepalen waar rechten moeten worden aangepast.
Bespreek uw identiteitsbeheer