Identity & access controleren nadat een account is geblokkeerd
Een account is uitgeschakeld, maar daarmee is niet vanzelf aangetoond dat alle toegang in gekoppelde toepassingen is gestopt. Radorfa helpt met identity & access in Zaltbommel om de intrekkingsroute te onderzoeken en te testen. We bekijken de relevante Microsoft 365- en applicatieaccounts, rechten en sessies.
De beheerder krijgt zicht op welke stap werkt en welke handeling nog nodig blijft.
1Breng de toegangswegen van de identiteit samen
Radorfa inventariseert de gekozen gebruiker, groepen, applicaties en relevante technische koppelingen. We onderscheiden centrale aanmelding, lokale accounts en bestaande sessies. Een afzonderlijke applicatiesleutel of gedeelde account kan buiten een gewone gebruikersblokkade vallen. Die afhankelijkheden worden benoemd, zodat de intrekkingsopdracht niet stopt bij één instelling in de identiteitsomgeving.
2Leg de afsluitstappen en bevoegdheden vast
We bespreken welke acties nodig zijn bij vertrek, functiewijziging of een verdachte situatie. Radorfa kan de overeengekomen blokkade, rechtwijziging en sessiehandelingen uitvoeren of in een werkprocedure vastleggen. Gegevensoverdracht en bewaarbehoefte worden afzonderlijk beslist. Productgedrag en beschikbare mogelijkheden bepalen het effect; een algemene belofte van onmiddellijke afsluiting in iedere app zou onvoldoende onderbouwd zijn.
3Beproef nieuwe én bestaande toegang
Een testgebruiker meldt zich vooraf aan bij de gekozen toepassingen. Na de afgesproken intrekking controleren we een nieuwe aanmelding en de al actieve sessies. Radorfa legt tijdstippen en feitelijke uitkomsten vast. De proef onderzoekt ook of een alternatieve toekenning toegang blijft geven. Waar een toepassing extra stappen vraagt, krijgt die actie een eigenaar en hertest.
Welke toegang is daadwerkelijk gecontroleerd?
Het verslag bevat toegangswegen, uitgevoerde acties, tijdstippen en geteste applicaties. Radorfa maakt duidelijk welke sessies zijn onderzocht en welke systemen buiten de scope vallen. Geen registratie is geen bewijs dat iedere toegang is gestopt.
De klant krijgt een concrete afsluitroute met de controles die nodig zijn om de gekozen situaties aantoonbaar af te handelen.
Rechten actueel houden wanneer het werk verandert
Nieuwe apps en gewijzigde aanmeldmethoden kunnen andere afsluitstappen introduceren. Radorfa kan de overeengekomen procedure bijwerken en de proef opnieuw uitvoeren na relevante wijzigingen. De beheerder bewaart de uitkomsten bij de accountwerkzaamheden. Zo blijft vertrek of een beveiligingsactie een gecontroleerd proces, met zichtbare vervolgstappen wanneer een toepassing anders reageert dan verwacht.
Technische onderbouwing van identity & access
Microsoft 365, Entra ID en applicaties: accountstatus, groepsrechten, bestaande sessie, nieuwe aanmelding, intrekkingsactie, tijdlijn en hertest.
Waar vraagt toegang om een betere inrichting?
Wilt u weten of ingetrokken toegang daadwerkelijk stopt? We bespreken de accounts, gekoppelde toepassingen en een geschikt proefscenario.
Bespreek identity & access