Kimlik ve Ayrıcalıklı Erişim Güvenliği
Kimlik ve Erişim Yönetimi (IAM) Mimarisi
Çalışanlara yetki verme ve geri alma süreçlerini baştan tasarlıyoruz. Rol modeli ve otomatik süreçlerle yetki birikimini önlüyoruz.
Nedir?
Kimlik ve erişim yönetimi (IAM), kimin hangi sisteme hangi yetkiyle erişeceğini belirleyen süreç ve teknolojilerdir. Yetkiler genellikle taleplerle tek tek verilir ve görev değişince geri alınmaz. Zamanla çalışanlar, işlerinin gerektirdiğinden fazla yetki biriktirir. IAM mimarisi, bu döngüyü insan kaynakları kayıtlarına bağlı rol modeli ve otomatik süreçlerle kırar.
Kapsam
- İşe giriş, görev değişikliği ve ayrılış süreçleri
- Rol tabanlı erişim modeli ve görevler ayrılığı kuralları
- İnsan kaynakları sistemi ile kimlik sistemleri arasındaki entegrasyon
- Yetki talep ve onay akışları
- Dış kullanıcılar, tedarikçiler ve geçici hesaplar
- Kimlik yönetimi ve denetimi (IGA) çözümünün seçimi veya mevcut çözümün yapılandırması
İhtiyaç
Hangi durumlarda ihtiyaç duyulur?
- Ayrılan çalışanların açık kalan hesapları her denetimde yeniden bulgu olarak karşınıza çıktığında.
- Bir banka olarak yetki süreçlerinizi denetime hazırladığınızda. BDDK, ayrılan çalışanların hesaplarının gecikmeden kapatılmasını ve yetkilerinin geri alınmasını ister.
- Bir kimlik yönetimi ve denetimi (IGA) çözümü seçmeden veya kurmadan önce.
Yöntem
Nasıl çalışıyoruz?
-
Mevcut süreçler
İşe giriş, görev değişikliği ve ayrılış süreçlerini sistemlerdeki hesap durumu ile karşılaştırarak inceleriz.
-
Rol modeli
Görev tanımları ve mevcut yetkilerden yola çıkarak rolleri ve görevler ayrılığı kurallarını tasarlarız.
-
Süreç ve entegrasyon
Yetkilerin insan kaynakları kayıtlarına göre otomatik verilip alınacağı akışları tasarlarız.
-
Geçiş planı
Mevcut yetkilerden yeni modele kademeli geçiş için bir yol haritası hazırlarız.
Sonuç
Çalışmanın sonunda elinizde olan
Kimin hangi yetkiye neden sahip olduğunu açıklayan bir rol modeliniz olur. Görev değişikliği ve ayrılışta yetkilerin nasıl ve ne zaman geri alınacağı tanımlıdır.
Sık sorulan sorular
Rol modeli için bir IGA ürünü şart mı?
Hayır. Küçük ortamlarda dizin grupları ve iyi tanımlanmış süreçler yeterli olabilir. Ürün ihtiyacı, sistem sayısı ve denetim yüküne göre belirlenir.
Rol sayısı çok artarsa ne olur?
Her istisna için yeni rol açmak modeli yönetilemez hâle getirir. Bu yüzden ortak temel roller ve süreli ek yetkiler birlikte tasarlanır.
Kimlik ve Ayrıcalıklı Erişim Güvenliği
Bu alandaki diğer hizmetler
Bu hizmet için görüşelim.
İhtiyacınızı kısaca anlatın. Kapsamı ve takvimi ilk görüşmede birlikte netleştirelim.
Görüşme Planlayın