Identiteitsbeheer maakt duidelijk wie een handeling uitvoert
Een team deelt één wachtwoord omdat dat ooit de makkelijkste oplossing leek. Bij vertrek of een fout is vervolgens onduidelijk wie toegang had. Radorfa onderzoekt bij identiteitsbeheer in Kerkdriel hoe persoonlijke accounts het dagelijkse werk kunnen ondersteunen.
We vervangen gedeeld persoonlijk gebruik zorgvuldig, met aandacht voor applicatiebeperkingen en de taken die moeten blijven werken.
1Onderzoek waarom het account wordt gedeeld
Radorfa bekijkt directory, applicatie, werkplek en gebruikslog. Medewerkers laten zien welke handelingen via het gedeelde account lopen. We onderscheiden een persoonlijke aanmelding van bijvoorbeeld gezamenlijke mailboxtoegang in Microsoft 365. Een gedeelde mailbox hoeft geen gedeeld wachtwoord te betekenen; de precieze inrichting bepaalt hoe mensen verantwoord samenwerken.
2Richt persoonlijke toegang en passende rollen in
We configureren individuele Entra ID-accounts en de afgesproken applicatierechten. Een gezamenlijke taak krijgt een rol of delegatie waar de toepassing dat ondersteunt. Radorfa controleert licenties en afhankelijkheden voordat de oude toegang verandert. Een technische beperking wordt expliciet vastgelegd met een beheerbare uitzondering, niet verstopt achter een nieuw gedeeld geheim.
3Controleer overdracht tussen twee medewerkers
Twee proefgebruikers voeren de taak na elkaar uit. Radorfa vergelijkt aanmelding, bevoegdheden en logregistratie. Vervolgens wordt één gebruiker ingetrokken terwijl de andere de toegestane taak blijft uitvoeren. Daarmee toetsen we of de oplossing werkelijk aan personen is gekoppeld en niet alsnog op het oude gedeelde account steunt.
Hoe controleren we de werking?
Een takenoverzicht, rollenconfiguratie en proef met twee gebruikers onderbouwen de overgang. Radorfa beoordeelt welke logging de toepassing daadwerkelijk levert. Een eigen account maakt niet vanzelf iedere handeling herleidbaar wanneer de applicatie geen bruikbaar logboek bijhoudt; die beperking wordt benoemd.
Duidelijke afspraken voor beheer en ondersteuning
Beheer bewaakt dat nieuwe medewerkers via de persoonlijke route starten. Oude opgeslagen wachtwoorden en afhankelijke taken worden gecontroleerd afgehandeld. De organisatie wijst een eigenaar aan voor resterende uitzonderingen. Nieuwe applicaties worden op individuele toegang beoordeeld voordat dezelfde gedeelde werkwijze terugkeert.
Technische controles op identiteit en toegang
Account, directory, applicatie, mailbox en werkplek worden verbonden aan configuratie, delegatie, logging, gebruikersproef en intrekking.
Waar mist u overzicht over accounts?
Welk gedeeld account is lastig te vervangen? We bekijken de werktaak en bepalen hoe persoonlijke toegang praktisch kan worden ingericht.
Bespreek uw identiteitsbeheer