Toegangsbeleid met herkenbare werkrollen
Een nieuwe collega krijgt dezelfde rechten als iemand die al jaren verschillende functies heeft gehad. Toegangsbeleid in Den Bosch maakt die keuze gerichter. Radorfa onderzoekt rollen en groepslidmaatschappen in Microsoft 365 en andere applicaties.
Samen met de verantwoordelijke bepaalt u welke toegang bij de taak hoort en welke oude bevoegdheden opnieuw beoordeeld moeten worden.
1Beschrijf de taak achter het recht
We bekijken een beperkt aantal functies en de handelingen die medewerkers uitvoeren. Radorfa inventariseert Entra ID-groepen, applicatierollen en directe toekenningen. De systeemeigenaar bevestigt de benodigde bevoegdheid. Een functienaam alleen is onvoldoende wanneer twee medewerkers verschillende gegevens behandelen of een afzonderlijke goedkeuring mogen geven.
2Maak de toekenning beheersbaar
Radorfa configureert de afgesproken groepen en rolkoppelingen. Rechtstreekse uitzonderingen worden zichtbaar gemaakt met hun reden en eigenaar. We onderzoeken hoe meerdere groepslidmaatschappen samen uitwerken. Een beperking in één rol mag niet ongemerkt worden opgeheven door een andere groep die dezelfde medewerker nog uit een eerdere functie heeft.
3Controleer de echte werkzaamheden
Testaccounts doorlopen lezen, wijzigen en een handeling buiten de afgesproken rol. Radorfa vergelijkt de rechtenmatrix met applicatiegedrag en aanmeldlogs. De medewerker beoordeelt of de noodzakelijke taak uitvoerbaar blijft. Bij een onverwachte uitkomst onderzoeken we de bron van het recht voordat een extra groep wordt toegevoegd.
Niet alleen de instelling controleren
Radorfa legt rolconfiguratie, groepslidmaatschap en de geteste applicatieversie vast. De proef bevat ook een gebruiker met meerdere rollen. We controleren zowel gewenste toegang als een geweigerde wijziging. De eigenaar bevestigt de inhoudelijke bevoegdheden, zodat een technisch werkende rol niet automatisch als organisatorisch goedgekeurd wordt beschouwd.
Toegang passend houden bij het werk
De organisatie beheert rolbesluiten en meldt functiewijzigingen. Radorfa ondersteunt de afgesproken inrichting en periodieke controle op afwijkingen. Nieuwe functies krijgen eerst een beoordeling van benodigde taken. De beheerinstructie beschrijft hoe toegang wordt aangevraagd, bevestigd en getest, zodat kopiëren van een bestaand account geen standaard vervanging voor die beoordeling wordt.
Systemen en technische controlepunten
Microsoft 365, Entra ID-groepen, applicatierollen, accounts, configuratiebewijs, aanmeldlog en roltest.
Welke toegang wilt u beter regelen?
Welke rol bevat inmiddels meer rechten dan nodig? Radorfa helpt taken en toegang opnieuw aan elkaar verbinden zonder losse rechtenstapeling.
Bespreek uw toegangsbeleid