Wat is daadwerkelijk gecontroleerd?
Het toegangsregister bevat accounts, rollen, eigenaren en de reden voor bevoegdheden. Configuratie en testresultaten laten zien welke handelingen zijn gecontroleerd. Radorfa onderscheidt aantoonbaar beperkte toegang van een beleidsafspraak die nog niet technisch is uitgevoerd.
De proef omvat een afgebakende selectie van taken; ongeteste onderdelen en achtergebleven uitzonderingen blijven zichtbaar voor de verantwoordelijke opdrachtgever.
Bescherming en dagelijks beheer verbinden
Wanneer een beheerder vertrekt of een leverancier verandert, moet de toegangsverdeling worden bijgewerkt. Radorfa kan intrekking en controle uitvoeren volgens de afgesproken procedure. Nieuwe brede rechten vragen opnieuw een reden en eigenaar.
We leggen ook vast hoe de klant toegang houdt tot relevante beheerinformatie, zodat kennis en controle niet uitsluitend bij één persoon of externe partij blijven.