Matrica uloga prije tehničkog podešavanja
Prvo popišite poslovne radnje: pregled člana, promjena članarine, evidentiranje uplate, izvoz podataka, promjena cijene, upravljanje osobljem i uvid u audit. Zatim za svaku ulogu označite pregled, unos, izmjenu, odobrenje i izvoz. Ovakva matrica otkriva preširoka prava prije nego što budu prenesena u sistem.
Princip najmanjih potrebnih ovlaštenja znači da nalog dobija samo ono što mu treba za redovan zadatak. Privremeni pristup za zamjenu ili poseban posao treba imati odobrenje, rok i naknadni opoziv. Dijeljeni nalozi otežavaju utvrđivanje ko je izvršio promjenu i zato ih treba izbjegavati.
- dodijelite pojedinačan nalog svakoj osobi
- odvojite operativne od administratorskih radnji
- ograničite izvoz i masovne izmjene na mali broj uloga
- zapišite vlasnika odobrenja i rok privremenog pristupa
Prijem, promjena uloge i odlazak zaposlenog
Kontrola pristupa nije jednokratno podešavanje. Pri prijemu se potvrđuju uloga i odgovorna osoba; pri promjeni posla uklanjaju se stara prava prije dodavanja novih; pri odlasku se nalog deaktivira u dogovorenom roku i provjeravaju se aktivne sesije ili integracije.
Periodični pregled treba obuhvatiti aktivne naloge, administratore, mogućnost izvoza i neuobičajene promjene. Audit daje podatke za provjeru, ali organizacija mora unaprijed definisati ko pregleda događaje, šta predstavlja odstupanje i kako se incident eskalira.