მთავარი დასკვნა
იდენტობების ინვენტარი ბიზნესპროცესებს დაუკავშირეთ: თავიდანვე აღრიცხეთ პასუხისმგებელი პირი, მიზანი, წვდომის დამმტკიცებელი და გაუქმების პირობა.
განსაზღვრეთ აღრიცხვის პირველწყარო და პასუხისმგებელი პირები
განსაზღვრეთ, რომელი სისტემაა ადამიანების, კონტრაქტორების, სერვისების, მოწყობილობებისა და საგანგებო იდენტობების აღრიცხვის პირველწყარო. აღრიცხეთ ბიზნესისა და ტექნიკური პასუხისმგებელი პირები, მიზანი, დამტკიცებული რესურსები და მოქმედების ვადა. ერთი ადამიანი რამდენიმე კატალოგში სხვადასხვა სახელით შეიძლება ჩანდეს; შეაჯერეთ იდენტიფიკატორები და გამოიკვლიეთ დუბლირებული ან უპატრონო ანგარიშები. ცენტრალური კატალოგი ხილვადობას უზრუნველყოფს, თუმცა ცალკეული აპლიკაციების უფლებებს შეიძლება მაინც ცალკე გადახედვა სჭირდებოდეს.
მართეთ როლებისა და წვდომის ცვლილებები
სამუშაოს დაწყებისას მიანიჭეთ დამტკიცებული როლისთვის აუცილებელი მინიმალური უფლებები. როცა პირი იცვლის სამუშაოს, გუნდს ან ხელშეკრულებას, გააუქმეთ ახალი როლისთვის არასაჭირო უფლებები და ცალკე დაამტკიცეთ ახალი საჭიროებები, რათა წვდომა არ დაგროვდეს. დროებით წვდომას ვადა დაუდგინეთ და გადაამოწმეთ ავტომატური გაუქმება. პერიოდულად ხელახლა დაამტკიცეთ მგრძნობიარე სისტემებზე წვდომა; ხელმძღვანელებმა უცნობი უფლებები სისტემებზე პასუხისმგებელ პირებთან უნდა გაარკვიონ და არა ბრმად დაამტკიცონ.
გადაამოწმეთ წვდომის გაუქმება და გამონაკლისები
მოამზადეთ საკონტროლო სია თანამშრომლის წასვლის, ხელშეკრულების დასრულების, მოწყობილობის დაკარგვისა და კომპრომეტაციისთვის; მოიცავით ანგარიშები, ტოკენები, გასაღებები, სესიები და ჯგუფების წევრობა. გამონაკლისებისთვის აღრიცხეთ პასუხისმგებელი პირი, მიზეზი და ვადა; ვადაგასული გამონაკლისები დახურეთ, თუ ხელახლა არ დამტკიცდა. გაზომეთ პროცესის შეფერხებები და შეამოწმეთ კოორდინაცია HR‑ს, მხარდაჭერის სამსახურს, ღრუბლოვან გარემოსა და აპლიკაციებზე პასუხისმგებელ პირებს შორის.
მიიღეთ უფლებამოსილი ინიციირება
გადაამოწმეთ თანამშრომლის წასვლის ან ინციდენტის პროცესის ინიციირების უფლებამოსილება და შეინახეთ საჭირო მონაცემები.
გათიშეთ ანგარიშები
დამტკიცებულ ფარგლებში გათიშეთ კატალოგისა და აპლიკაციების ანგარიშები; გაითვალისწინეთ ჯგუფები და ადგილობრივი უფლებები.
გააუქმეთ სესიები და ავტორიზაციის მონაცემები
გააუქმეთ მხარდაჭერილი სესიები და ტოკენები და შეცვალეთ დაზიანებული ავტორიზაციის მონაცემები.
გადაამოწმეთ ყველა სამიზნე
გადაამოწმეთ წვდომის რეალური დაკარგვა და აღწერეთ დარჩენილი მოქმედების ვადები და გაუმართავი კონექტორები. გამონაკლისები დახურეთ მხოლოდ მაშინ, თუ ხელახლა არ დამტკიცდა.
იდენტობა დისტანციური და მობილური მუშაობისთვის
დისტანციური თანამშრომლები, კონტრაქტორები და მობილური მოწყობილობები აპლიკაციებს ოფისის ქსელის გარედან წვდებიან, ამიტომ იდენტობა მხოლოდ კორპორაციულ ქსელთან კავშირს არ უნდა ეყრდნობოდეს. შეათანხმეთ ცენტრალური იდენტობის მომწოდებელი, ფედერაციული შესვლა, MFA, მოწყობილობების რეგისტრაცია და აპლიკაციის დონეზე როლების გადაწყვეტილებები. ახალი და პირადი მოწყობილობები შესაბამისი პოლიტიკებით მართეთ, შეაგროვეთ მხოლოდ შესვლის აუცილებელი მონაცემები და მოწყობილობის დაკარგვისას გააუქმეთ სესიები და ტოკენები.